Recunoaștere facială fără un cadru legislativ

Când Poliția din Delhi a implementat tehnologia de recunoaștere facială (FRT) pentru a monitoriza un protest la Jantar Mantar, a făcut mai mult decât să scaneze fețe în mulțime. A expus un gol în centrul aparatului de supraveghere al Indiei: nu există nicio lege dedicată care să reglementeze modul, momentul sau motivul pentru care recunoașterea facială poate fi utilizată de stat. Incidentul a reaprins o dezbatere pe care susținătorii confidențialității, specialiștii în drept și organizațiile societății civile o ridică de ani de zile și pune în lumină o întrebare mai largă care depășește cu mult un singur sit de protest din New Delhi.

Recunoașterea facială funcționează prin captarea imaginilor fețelor oamenilor și compararea lor cu o bază de date, adesea fără cunoștința sau consimțământul celor scanați. La un sit de protest precum Jantar Mantar, un loc cu semnificație istorică pentru demonstrațiile publice din India, acest lucru ridică preocupări imediate. Cine a autorizat implementarea? Ce bază de date a fost utilizată pentru comparare? Cât de precis a fost sistemul? Și, crucial, ce se întâmplă cu datele după ce sunt colectate? Momentan, nu există răspunsuri clare, deoarece nu există un cadru statutar care să impună departamentelor de poliție să răspundă la aceste întrebări înainte, în timpul sau după implementare.

Vidul legislativ: De ce contează

Abordarea actuală a Indiei privind supravegherea prin recunoaștere facială funcționează într-o zonă care poate fi descrisă doar ca o zonă gri din punct de vedere legal. Spre deosebire de cadrele care reglementează interceptarea comunicațiilor sau alte forme de supraveghere a comunicațiilor, implementarea FRT de către forțele de poliție nu este supusă autorizării judiciare, supravegherii independente sau auditurilor obligatorii de acuratețe. Nu este o observație nouă. După cum am acoperit în analiza noastră anterioară despre modul în care utilizarea recunoașterii faciale în India se confruntă cu examinarea în baza Articolului 21, experții juridici au pus în mod repetat întrebarea dacă implementarea FRT fără sprijin statutar explicit încalcă dreptul constituțional la confidențialitate stabilit în temeiul Articolului 21.

Absența unor praguri clare este deosebit de problematică în contextul protestelor publice. Supravegherea protestelor prezintă un risc unic: poate descuraja libertatea de exprimare și întrunirea pașnică, ambele fiind activități protejate constituțional. Când oamenii știu că ar putea fi identificați biometric și înregistrați pur și simplu pentru că s-au prezentat la o demonstrație, unii vor alege să stea acasă. Acesta este un cost real, chiar dacă este dificil de cuantificat. Am examinat anterior o implementare similară când supravegherea prin recunoaștere facială din India nu a arătat limite legale în timpul unei demonstrații separate, iar cazul Jantar Mantar sugerează că acest tipar nu s-a schimbat.

O lege dedicată, așa cum au sugerat comentatorii juridici, ar putea aborda mai multe goluri deodată. Ar putea stabili praguri de acuratețe, astfel încât poliția să nu se bazeze pe sisteme cu rate de eroare inacceptabil de mari, în special având în vedere preocupările documentate privind identificarea greșită de către FRT a persoanelor din anumite grupuri demografice. Ar putea impune autorizarea prealabilă de la un organism judiciar sau independent înainte de implementare, mai degrabă decât să lase decizia în întregime la latitudinea poliției. Ar putea impune limite de păstrare a datelor, astfel încât datele biometrice colectate în timpul unui eveniment să nu rămână la nesfârșit în bazele de date guvernamentale. Și ar putea stabili protecții specifice pentru proteste și alte spații de întrunire publică, recunoscând că supravegherea în aceste contexte prezintă riscuri distincte pentru participarea democratică.

Un tipar global, nu un caz izolat

India nu este singura care se confruntă cu aceste întrebări. Implementările recunoașterii faciale în spații publice se extind la nivel global, adesea mai rapid decât cadrele legale menite să le guverneze. În Regatul Unit, autoritățile de transport au testat camere biometrice în moduri care oglindesc multe dintre aceleași preocupări ridicate la Jantar Mantar; acoperirea noastră privind procesul de recunoaștere facială din metroul londonez subliniază întrebări similare despre consimțământ, acuratețe și supraveghere într-o jurisdicție foarte diferită. Între timp, dezbaterile privind legislația de supraveghere din Statele Unite, în special în jurul autorității Secțiunii 702, arată că chiar și democrațiile bine stabilite cu statute dedicate de supraveghere se confruntă încă cu echilibrarea intereselor de securitate împotriva libertăților civile. Analiza noastră despre modul în care supravegherea Secțiunii 702 a fost reînnoită ilustrează că existența unei legi în vigoare nu rezolvă automat aceste tensiuni, dar creează cel puțin un cadru de responsabilitate și contestare legală de care India în prezent duce complet lipsă.

Ce înseamnă acest lucru pentru tine

Dacă locuiești în India sau o vizitezi, în special dacă participi la adunări publice sau proteste, merită să înțelegi că implementarea recunoașterii faciale funcționează în prezent fără constrângeri legale semnificative. Nu există nicio garanție că datele tale biometrice nu vor fi capturate, stocate sau partajate, și există căi limitate de recurs dacă se întâmplă acest lucru. Nu este un motiv de panică, dar este un motiv să rămâi informat. Confidențialitatea în spațiile publice este tot mai mult modelată de tehnologie implementată cu puțină transparență, iar cetățenii care înțeleg aceste goluri sunt mai bine poziționați pentru a susține schimbarea, fie prin comentarii publice, implicare cu organizațiile societății civile, sau pur și simplu fiind conștienți de cum și unde sunt utilizate instrumentele de supraveghere.

Concluzii cheie

Supravegherea prin recunoaștere facială în India există în prezent într-un vid legislativ, fără un statut dedicat care să reglementeze utilizarea tehnologiei de către poliție. Implementarea de la Jantar Mantar subliniază necesitatea unor proceduri clare de autorizare, audituri de acuratețe, limite de păstrare a datelor și garanții specifice protestelor. Până când o astfel de lege va exista, persoanele ar trebui să rămână informate despre practicile de supraveghere din comunitățile lor, să susțină apelurile pentru reformă legislativă și să recunoască faptul că absența regulilor nu înseamnă absența riscului. Urmărirea organizațiilor și publicațiilor care monitorizează aceste evoluții este o modalitate practică de a rămâne în fața unui peisaj de supraveghere în mișcare rapidă.