O Information Commissioner's Office (ICO) do Reino Unido disse às forças policiais que usam tecnologia de reconhecimento facial para seguir mais de perto suas recomendações de proteção de dados, à medida que a tecnologia se torna uma parte rotineira do policiamento em todo o país. A intervenção do órgão regulador sinaliza uma preocupação crescente de que o ritmo da implementação do reconhecimento facial está superando as salvaguardas destinadas a proteger os dados pessoais que ele coleta.

A tecnologia de reconhecimento facial, frequentemente implantada como reconhecimento facial ao vivo (LFR) em eventos públicos, em centros urbanos, ou por meio de buscas retrospectivas em imagens de custódia, funciona escaneando rostos em tempo real ou a partir de gravações e comparando-os com listas de vigilância da polícia. Como processa dados biométricos, uma das categorias mais sensíveis sob a lei de proteção de dados do Reino Unido, qualquer falha na forma como esses dados são coletados, armazenados ou compartilhados carrega um risco de privacidade desproporcional. O apelo do ICO por uma governança mais forte reflete uma realidade simples: ferramentas de vigilância poderosas exigem estruturas de responsabilização igualmente poderosas por trás delas.

O Que o ICO Está Pedindo que a Polícia Faça

Como órgão regulador independente de proteção de dados do Reino Unido, o ICO tem autoridade para examinar como órgãos públicos, incluindo forças policiais, lidam com informações pessoais sob o UK GDPR e a Lei de Proteção de Dados. Sua orientação mais recente à polícia se concentra na governança de dados: documentação clara de por que o reconhecimento facial é usado, por quanto tempo os dados biométricos são retidos, quem tem acesso às listas de vigilância e como decisões tomadas com o uso da tecnologia podem ser revisadas ou contestadas.

Isso não é uma exigência para abandonar o reconhecimento facial por completo. Em vez disso, o ICO está pedindo que as forças policiais construam o tipo de controles internos que tornem o uso da tecnologia transparente e defensável, tanto para o público quanto para os reguladores. Governança forte significa menos oportunidades para que os dados sejam mal manuseados, retidos por mais tempo que o necessário ou usados além de seu propósito original.

Por Que a Governança de Dados Importa Mais Que a Própria Tecnologia

É fácil focar na precisão ou imparcialidade dos algoritmos de reconhecimento facial, mas a ênfase do ICO na governança aponta para uma vulnerabilidade diferente: o que acontece com os dados depois que são coletados. Identificadores biométricos não podem ser alterados como uma senha. Se os dados de reconhecimento facial forem armazenados de forma insegura, compartilhados sem autorização adequada ou mantidos indefinidamente, as consequências de uma violação ou uso indevido são muito mais graves do que um endereço de e-mail vazado.

Essa preocupação não é hipotética para o policiamento do Reino Unido. Dados sensíveis de aplicação da lei já se mostraram atraentes para atacantes. O vazamento de 1,9GB do Police National Legal Database pelo ExfilSquad mostrou que até mesmo sistemas destinados a referência jurídica interna podem se tornar um alvo e um passivo quando a governança falha. Bancos de dados de reconhecimento facial, que centralizam registros biométricos altamente sensíveis vinculados a identidades reais, representariam um alvo ainda mais valioso se lacunas semelhantes nas práticas de segurança fossem permitidas a persistir.

Os riscos de centralizar dados pessoais sensíveis em grande escala também se manifestaram muito além do policiamento. O hack ao UK Biobank que afetou 500.000 voluntários demonstrou como grandes repositórios de dados pessoais, mesmo quando construídos para fins legítimos de pesquisa, podem acabar expostos e vendidos se as proteções ficarem aquém da escala da coleta. Os sistemas de reconhecimento facial da polícia enfrentam um desafio comparável: quanto mais rostos são adicionados a listas de vigilância e bancos de dados, maior o impacto potencial de qualquer falha na governança.

O histórico de fiscalização também ressalta por que o ICO está intervindo cedo, em vez de depois que o problema ocorre. A multa de quase £1 milhão do regulador contra a South Staffordshire Water após uma violação que expôs centenas de milhares de registros de clientes é um lembrete de que o ICO age quando organizações deixam de cumprir suas obrigações de proteção de dados, e que falhas na governança de dados de reconhecimento facial poderiam ter consequências semelhantes para as forças policiais.

O Que Isso Significa Para Você

Se você mora, trabalha ou participa de eventos em áreas onde a polícia implanta reconhecimento facial, essa tecnologia pode já estar processando seus dados biométricos sem seu conhecimento direto, já que o reconhecimento facial ao vivo normalmente escaneia todos dentro do alcance da câmera, não apenas pessoas em uma lista de vigilância. O impulso do ICO por melhor governança é, em última análise, sobre garantir que essa varredura seja proporcional, limitada no tempo e responsável, em vez de uma capacidade de vigilância sem limites.

Para a maioria das pessoas, a conclusão prática é que a supervisão do reconhecimento facial ainda está alcançando a implantação. Essa lacuna significa que vale a pena prestar atenção em como e onde esses sistemas são usados na sua área, e apoiar pedidos por transparência em relação aos períodos de retenção, critérios de lista de vigilância e auditorias independentes.

Principais Conclusões

  • O reconhecimento facial processa dados biométricos, uma das categorias de dados pessoais mais sensíveis sob a lei do Reino Unido, tornando falhas de governança de maior risco do que o manuseio inadequado típico de dados.
  • As recomendações do ICO se concentram em documentação, limites de retenção e responsabilização, não na proibição total da tecnologia.
  • Bancos de dados centralizados, sejam biométricos, jurídicos ou médicos, repetidamente se mostraram alvos atraentes quando a segurança e a governança ficam aquém da coleta de dados.
  • Membros do público podem buscar transparência das forças policiais locais sobre implantações de reconhecimento facial e práticas de retenção, e levantar preocupações diretamente com o ICO se as salvaguardas parecerem insuficientes.

À medida que o reconhecimento facial se torna um elemento mais permanente do policiamento do Reino Unido, a força de sua governança de dados, não apenas sua precisão técnica, determinará se a tecnologia conquistará a confiança pública duradoura.