Британская транспортная полиция (BTP) потратила примерно £320 000 на шестимесячный пилотный проект по распознаванию лиц в реальном времени. Согласно публикации The Register, пилотный проект BTP по распознаванию лиц выдал одно оповещение, и это оповещение оказалось ложноположительным. Ни одного подлинного совпадения зафиксировано не было.

Цифры невелики, но вопросы, которые они поднимают, — масштабны. Что получают общественность и полиция в обмен на сканирование лиц в оживлённых общественных местах, и на какой правовой основе это держится?

Что показал пилот BTP

Главные факты, как сообщается, просты. Пилот длился шесть месяцев, стоил около £320 тыс. и породил одно оповещение. Это оповещение было ошибочным. В практическом смысле система за время испытания не идентифицировала ни одного человека, которого должна была найти.

Распознавание лиц в реальном времени (LFR) работает путём сравнения лиц, captured камерами, со списком наблюдения людей, которых полиция хочет найти, например тех, кто разыскивается за правонарушения или числится пропавшим без вести. Когда программное обеспечение находит возможное совпадение, оно подаёт оповещение для проверки офицером. Ложноположительный результат означает, что система отметила человека, которого на самом деле не было в списке.

Стоит быть осторожными в том, что этот результат показывает, а что нет. В источнике не приводится подробной разбивки о том, сколько лиц было просканировано, где были размещены камеры или как строились списки наблюдения, поэтому мы не можем делать выводы о точности технологии в целом. Другие подразделения сообщали об иных результатах своих испытаний, и эти результаты напрямую несопоставимы. Что действительно показывают цифры BTP — это высокие затраты в сочетании с отсутствием подтверждённой операционной пользы за данный период.

Почему ложноположительный результат важен для биометрического наблюдения

Одно ложное оповещение может звучать как незначительная статистика. Для биометрического наблюдения это важно по нескольким причинам.

Цена ошибки ложится на отдельных людей. Ложноположительный результат означает, что реальный человек, не сделавший ничего плохого, отмечен для офицеров. В зависимости от того, как организовано развёртывание, это может означать остановку, допрос или задержку на глазах у других пассажиров.

Сканируются все, а не только подозреваемые. Чтобы выдать хотя бы одно оповещение, система должна обработать лица всех, кто проходит мимо камеры. Это совсем иное предложение, чем целевое расследование. Вторжение в частную жизнь распределяется на большое число людей, тогда как выгода зависит от нахождения очень малого числа.

Обосновать соразмерность становится сложнее. От публичных органов, использующих интрузивные технологии, ожидается, что они докажут их необходимость и соразмерность. Шестимесячное испытание без истинных совпадений затрудняет построение такого обоснования, по крайней мере на доказательствах, доступных из этого пилота.

Ничто из этого не доказывает, что распознавание лиц никогда не сможет работать в транспортной среде. Это скорее говорит о том, что затраты, точность и результаты должны публиковаться и scrutinised, а не приниматься на веру.

Что говорит законодательство Великобритании о защите данных о распознавании лиц

Изображения лиц, обрабатываемые для идентификации человека, считаются биометрическими данными, которые законодательство Великобритании рассматривает как особую категорию персональных данных. Это влечёт более строгие требования, чем обычная личная информация. Для использования правоохранительными органами правила изложены главным образом в Законе о защите данных 2018 года, который действует вместе с UK GDPR. Наш разбор Закона о защите данных 2018 года и его семи принципов подробнее охватывает эту систему, включая то, как применяются штрафы.

В общих чертах, от организаций, обрабатывающих такие данные, ожидается:

  • Наличие чёткого и законного основания для обработки
  • Ограничение сбора тем, что необходимо для определённой цели
  • Обеспечение безопасности данных и их хранение не дольше, чем необходимо
  • Прозрачность в отношении того, что они делают и почему

Использование LFR полицией также подлежит надзору со стороны Управления комиссара по информации, и подразделения обычно публикуют оценки воздействия и уведомления о развёртывании. Достаточно ли конкретен закон для распознавания лиц в реальном времени — это продолжающаяся дискуссия в Великобритании, и это одна из причин, по которой результаты, подобные пилоту BTP, привлекают внимание. Слабые результаты обостряют спор о том, оправдан ли компромисс с приватностью.

Что это значит для вас

Если вы путешествуете по железной дороге в Великобритании, вы можете проходить мимо камер, являющихся частью подобного испытания. Как правило, вы не можете отказаться от прохода через общественную станцию, и именно поэтому прозрачность имеет значение.

Практические моменты таковы:

  • О развёртываниях полиции обычно сообщается на табличках. Ищите уведомления на станциях и на официальных страницах подразделений.
  • У вас есть права в отношении персональных данных, хранящихся о вас. Наше руководство Права по UK GDPR и как получить доступ, исправить или удалить свои данные объясняет, как подать запрос.
  • Обработка правоохранительными органами имеет свои правила и некоторые исключения, поэтому запрос не всегда может дать ожидаемый результат. Вы всё равно можете спросить и можете пожаловаться в ICO, если недовольны ответом.
  • VPN не защищает вас от камер в общественном месте. Он защищает ваш интернет-трафик, а не ваше лицо, поэтому это не решение данной проблемы.

Практические выводы

  1. Будьте информированы. Следите за публикуемыми результатами, цифрами затрат и оценками воздействия от BTP и других подразделений.
  2. Знайте свои права. Изучите, как подать запрос на доступ к данным и что вы можете запросить.
  3. Задавайте вопросы. Участвуйте в публичных консультациях и связывайтесь со своим депутатом, если у вас есть опасения по поводу биометрического наблюдения.
  4. Обращайтесь выше при необходимости. Если вы считаете, что ваши данные обрабатывались неправильно, ICO принимает жалобы.

Пилот Британской транспортной полиции по распознаванию лиц — это небольшая точка данных, но полезная: £320 тыс., шесть месяцев, одно оповещение, и это оповещение было ошибочным. Чтобы понять, как обстоят дела у вас, начните с наших руководств по правам UK GDPR и Закону о защите данных 2018 года и используйте их, чтобы призвать публичные органы к ответственности.