Home Office a publicat o evaluare de confidențialitate pentru utilizarea recunoașterii faciale în timp real (LFR) de către Immigration Enforcement. Potrivit raportului de la Biometric Update, documentul evidențiază riscurile, măsurile de protecție și supravegherea umană. Această evaluare de confidențialitate privind recunoașterea facială în timp real din Regatul Unit reprezintă un pas notabil spre transparență și ridică întrebări practice despre modul în care sunt gestionate datele biometrice și ce pot face persoanele în acest sens.

Această postare se limitează la ceea ce afirmă rezumatul sursei. Materialul jurnalistic disponibil pentru noi este scurt, așa că nu descriem conținutul detaliat al evaluării dincolo de cele trei domenii pe care le menționează: riscuri, măsuri de protecție și supraveghere umană.

Ce spune evaluarea Home Office

Documentul publicat este o evaluare de confidențialitate care acoperă recunoașterea facială în timp real a Immigration Enforcement. Potrivit rezumatului, acesta prezintă trei aspecte: riscurile pe care le prezintă tehnologia, măsurile de protecție menite să limiteze aceste riscuri și rolul supravegherii umane.

Recunoașterea facială în timp real diferă de recunoașterea facială pe care majoritatea oamenilor o cunosc de la deblocarea telefonului. În loc să potrivească o singură persoană care a ales să fie scanată, LFR compară fețele captate într-un spațiu public cu o listă de referință. De aceea evaluările de confidențialitate contează: ele sunt locul unde o organizație expune în scris de ce o implementare este justificată și cum vor fi gestionate efectele sale negative.

Nu am văzut textul complet, așa că nu putem spune ce criterii specifice de listă de supraveghere, perioade de păstrare sau locații de implementare descrie. Cititorii care doresc aceste detalii ar trebui să consulte direct evaluarea publicată.

Cum ar trebui să funcționeze măsurile de protecție și supravegherea umană

Rezumatul evidențiază supravegherea umană ca una dintre temele evaluării. În termeni generali, supravegherea umană într-un sistem de recunoaștere facială înseamnă că o persoană, nu doar software-ul, este implicată în deciziile care afectează pe cineva. Nu putem confirma din materialul jurnalistic disponibil exact cum aplică Home Office acest lucru, de exemplu la ce pas un om verifică o potrivire.

Ceea ce merită urmărit este decalajul dintre o măsură de protecție scrisă și practica de zi cu zi. O evaluare de confidențialitate descrie controalele intenționate. Dacă acestea funcționează depinde de instruire, audit și responsabilitate odată ce tehnologia este în uz. Întrebări care merită adresate cu privire la orice astfel de implementare includ:

  • Cine verifică o posibilă potrivire și ce autoritate are să o anuleze?
  • Cum sunt înregistrate și corectate erorile?
  • Ce se întâmplă cu imaginile persoanelor care nu sunt potrivite?
  • Există o supraveghere independentă a modului în care funcționează sistemul?

Rezumatul nu spune cum răspunde evaluarea la aceste întrebări, așa că ele rămân teste utile atunci când citiți documentul complet.

Ce drepturi și căi de atac au oamenii

Rezumatul sursei nu detaliează drepturile sau căile de reclamație descrise în evaluare, așa că nu le vom caracteriza. În Regatul Unit, datele biometrice utilizate pentru identificarea unei persoane sunt tratate ca date cu categorii speciale conform legislației privind protecția datelor, iar Information Commissioner's Office publică îndrumări privind recunoașterea facială și supravegherea. Aceste îndrumări sunt un punct de plecare rezonabil pentru înțelegerea modului în care organizațiile sunt așteptate să justifice acest tip de prelucrare.

Dacă considerați că datele dumneavoastră au fost gestionate greșit, căile obișnuite includ contactarea responsabilului cu protecția datelor al organizației și, dacă nu sunteți mulțumit, depunerea unei plângeri la ICO. Verificați evaluarea Home Office în sine pentru orice puncte de contact sau procese specifice pe care le menționează.

Ce pot și ce nu pot proteja VPN-urile și criptarea

Aici instrumentele de confidențialitate își ating limitele. Un VPN criptează traficul dumneavoastră de internet și maschează adresa IP. Nu face nimic pentru a vă ascunde fața într-un loc public. O cameră îndreptată spre o stradă nu depinde de conexiunea dumneavoastră la rețea, așa că niciun instrument de navigare nu o poate împiedica să vă capteze și să vă analizeze fața.

Întrebarea digitală mai relevantă este ce se întâmplă cu datele biometrice după ce sunt colectate. Înregistrările sensibile sunt la fel de sigure pe cât sistemele care le stochează, iar instituțiile publice din Regatul Unit s-au confruntat cu incidente grave. Reportajele despre o scurgere pe dark web de date de la 100.000 de ofițeri de poliție din Regatul Unit arată cum detaliile personale deținute de instituțiile publice pot ajunge expuse. Un alt articol descrie cum o breșă a poliției din Regatul Unit a expus date despre 100.000 de ofițeri ca parte a unui tipar mai amplu. Provocările sectorului public nu se limitează nici la activitatea polițienească: breșa de la University of Nottingham care a afectat 450.000 de dosare ale studenților este un alt exemplu de seturi mari de date compromise.

Aceste incidente nu implică sistemul de recunoaștere facială al Home Office și nu sugerăm că datele au fost expuse acolo. Ele ilustrează de ce securitatea datelor ar trebui să însoțească supravegherea în orice discuție despre sistemele biometrice.

Ce înseamnă acest lucru pentru dumneavoastră

Pentru majoritatea oamenilor, efectul imediat este conștientizarea. Home Office și-a pus raționamentul pe hârtie pentru recunoașterea facială în timp real a Immigration Enforcement, ceea ce oferă publicului și cercetătorilor ceva concret de examinat. Un VPN nu va schimba dacă fața dumneavoastră este scanată în public, dar puteți totuși să vă controlați amprenta digitală și puteți trage instituțiile la răspundere pentru modul în care securizează și limitează utilizarea datelor sensibile.

Principalele concluzii

  • Citiți evaluarea publicată în sine, deoarece rezumatul menționează doar riscuri, măsuri de protecție și supraveghere umană.
  • Judecați orice implementare LFR după modul în care funcționează măsurile de protecție în practică, nu doar pe hârtie.
  • Rețineți că un VPN protejează traficul de rețea, nu fața dumneavoastră în spațiile publice.
  • Informați-vă despre drepturile dumneavoastră privind protecția datelor și despre cum să depuneți o plângere la ICO dacă este necesar.
  • Urmăriți reportajele despre breșa poliției din Regatul Unit linkate mai sus pentru a vedea de ce stocarea sigură contează la fel de mult ca politica.

Evaluarea de confidențialitate privind recunoașterea facială în timp real din Regatul Unit este un pas spre transparență. Valoarea sa va depinde de cât de fidel urmează practica reală ceea ce promite și de cât de bine sunt protejate datele implicate.