Poliția Britanică de Transport (BTP) a cheltuit aproximativ 320.000 £ pe un test live de recunoaștere facială de șase luni. Potrivit relatărilor The Register, pilotul de recunoaștere facială al Poliției Britanice de Transport a produs o singură alertă, iar acea alertă s-a dovedit a fi un fals pozitiv. Nu au fost înregistrate potriviri reale.

Cifrele sunt mici, dar întrebările pe care le ridică sunt mari. Ce obțin publicul și poliția în schimbul scanării fețelor în spații publice aglomerate și ce temei juridic susține acest lucru?

Ce a constatat pilotul BTP

Faptele principale, conform relatărilor, sunt simple. Pilotul a durat șase luni, a costat aproximativ 320.000 £ și a generat o singură alertă. Acea alertă a fost greșită. În termeni practici, sistemul nu a identificat nicio persoană pe care era menit să o găsească în timpul testului.

Recunoașterea facială live (LFR) funcționează prin compararea fețelor captate de camere cu o listă de urmărire a persoanelor pe care poliția dorește să le localizeze, cum ar fi cele căutate pentru infracțiuni sau raportate dispărute. Când software-ul găsește o posibilă potrivire, generează o alertă pentru ca un ofițer să o verifice. Un fals pozitiv înseamnă că sistemul a semnalat o persoană care nu se afla de fapt pe listă.

Merită să fim atenți cu privire la ceea ce arată și nu arată acest rezultat. Relatarea sursă nu oferă o defalcare detaliată a numărului de fețe scanate, a locului în care au fost amplasate camerele sau a modului în care au fost construite listele de urmărire, așa că nu putem trage concluzii despre acuratețea tehnologiei în general. Alte forțe au raportat rezultate diferite din propriile teste, iar acele rezultate nu sunt direct comparabile. Ceea ce arată cifrele BTP este un cost ridicat asociat cu niciun beneficiu operațional confirmat în această perioadă.

De ce contează un fals pozitiv pentru supravegherea biometrică

O alertă falsă ar putea părea o statistică minoră. Pentru supravegherea biometrică, aceasta contează din mai multe motive.

Costul erorii cade pe indivizi. Un fals pozitiv înseamnă că o persoană reală, care nu a făcut nimic greșit, este semnalată ofițerilor. În funcție de modul în care este desfășurată operațiunea, aceasta poate însemna să fii oprit, chestionat sau întârziat în fața altor călători.

Toată lumea este scanată, nu doar suspecții. Pentru a produce chiar și o singură alertă, un sistem trebuie să proceseze fețele tuturor celor care trec prin fața camerei. Aceasta este o propunere foarte diferită de o investigație țintită. Intruziunea în viața privată este răspândită asupra unui număr mare de persoane, în timp ce beneficiul depinde de găsirea unui număr foarte mic.

Proporționalitatea devine mai greu de argumentat. Se așteaptă ca organismele publice care utilizează tehnologie intruzivă să demonstreze că aceasta este necesară și proporțională. Un test de șase luni fără potriviri reale face ca acest caz să fie mai greu de construit, cel puțin pe baza dovezilor disponibile din acest pilot.

Nimic din toate acestea nu dovedește că recunoașterea facială nu poate funcționa niciodată într-un context de transport. Sugerează însă că costul, acuratețea și rezultatele ar trebui publicate și supuse analizei, nu presupuse.

Ce spune legislația britanică privind protecția datelor despre recunoașterea facială

Imaginile faciale procesate pentru a identifica o persoană sunt considerate date biometrice, pe care legislația britanică le tratează ca o categorie specială de date personale. Aceasta aduce cerințe mai stricte decât informațiile personale obișnuite. Pentru uzul de aplicare a legii, regulile sunt stabilite în principal în Legea privind protecția datelor din 2018, care funcționează alături de UK GDPR. Ghidul nostru explicativ despre Legea privind protecția datelor din 2018 și cele șapte principii ale sale acoperă cadrul în mai mult detaliu, inclusiv modul în care se aplică amenzile.

În termeni generali, organizațiile care gestionează acest tip de date trebuie să:

  • Aibă o bază clară și legală pentru prelucrare
  • Limiteze colectarea la ceea ce este necesar pentru un scop definit
  • Păstreze datele în siguranță și să le păstreze nu mai mult decât este necesar
  • Fie transparente cu privire la ceea ce fac și de ce

Utilizarea LFR de către poliție este, de asemenea, supusă supravegherii din partea Oficiului Comisarului pentru Informații, iar forțele publică de obicei evaluări de impact și notificări de desfășurare. Dacă legea este suficient de specifică pentru recunoașterea facială live este o dezbatere în curs în Regatul Unit și este un motiv pentru care rezultate precum pilotul BTP atrag atenția. Rezultatele slabe accentuează argumentul privind justificarea compromisului pentru viața privată.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă călătoriți cu trenul în Regatul Unit, este posibil să treceți pe lângă camere care fac parte dintr-un test ca acesta. În general, nu vă puteți retrage din a trece printr-o stație publică, motiv pentru care transparența contează.

Punctele practice sunt următoarele:

  • Desfășurările poliției sunt de obicei semnalizate. Căutați anunțuri în stații și pe paginile oficiale ale forțelor.
  • Aveți drepturi asupra datelor personale deținute despre dumneavoastră. Ghidul nostru despre drepturile UK GDPR și cum să accesați, să corectați sau să ștergeți datele dumneavoastră explică modul de a face o cerere.
  • Prelucrarea pentru aplicarea legii are propriile reguli și unele excepții, astfel încât o cerere nu poate produce întotdeauna rezultatul așteptat. Puteți totuși să întrebați și vă puteți plânge la ICO dacă nu sunteți mulțumit de răspuns.
  • Un VPN nu vă protejează de camerele dintr-un loc public. Acesta protejează traficul dumneavoastră de internet, nu fața dumneavoastră, deci nu este o soluție pentru această problemă.

Concluzii acționabile

  1. Rămâneți informați. Urmăriți rezultatele publicate, cifrele de cost și evaluările de impact de la BTP și alte forțe.
  2. Cunoașteți-vă drepturile. Informați-vă despre cum să faceți o cerere de acces la date și ce puteți solicita.
  3. Puneți întrebări. Răspundeți la consultările publice și contactați-vă parlamentarul dacă aveți preocupări cu privire la supravegherea biometrică.
  4. Escaladați când este necesar. Dacă considerați că datele dumneavoastră au fost gestionate greșit, ICO acceptă plângeri.

Pilotul de recunoaștere facială al Poliției Britanice de Transport este un punct de date mic, dar util: 320.000 £, șase luni, o alertă, iar acea alertă a fost greșită. Pentru a înțelege care este situația dumneavoastră, începeți cu ghidurile noastre despre drepturile UK GDPR și Legea privind protecția datelor din 2018 și folosiți-le pentru a trage la răspundere organismele publice.