The Guardian сообщает, что правительственные документы показывают: Великобритания разрабатывает программу использования распознавания лиц для общего иммиграционного контроля. В отчёте это описывается как крупнейшая в истории кампания по борьбе с нелегальной иммиграцией с применением такой технологии. Иммиграционный контроль в Великобритании с помощью распознавания лиц — не новая идея, но документы указывают на более широкую, более рутинную роль, чем описанные до сих пор точечные применения.

В этом материале рассматривается, что было сообщено, как биометрические данные могут в итоге использоваться для целей, выходящих за пределы тех, для которых они были первоначально собраны, и что законодательство Великобритании о защите данных предлагает, а что — нет. Он опирается на изложение документов The Guardian. Полные детали программы, помимо этого отчёта, не подтверждены.

Что документы раскрывают об иммиграционной программе

Согласно изложению The Guardian, документы показывают, что правительство разрабатывает программу, которая будет использовать распознавание лиц для общего иммиграционного контроля. «Общего» — ключевое слово. Более ранние публикации были сосредоточены на конкретных операциях. Этот отчёт предполагает, что технология встраивается в повседневную правоприменительную работу.

Фрагменты отчёта, появившиеся в результатах поиска, говорят, что технология будет использоваться для выявления людей, «пытающихся незаконно повторно въехать в Великобританию», и для нацеливания на людей, в отношении которых применяются меры по выдворению. Мы не видели исходные документы, поэтому практические детали неясны: где будут размещены камеры, какие списки наблюдения будут использоваться, как долго будут храниться изображения и кто будет проверять совпадения.

Для справки о более ранних планах см. наши материалы о плане Великобритании по распознаванию лиц для иммиграционного контроля на 2026 год и о расширении иммиграционного распознавания лиц на гражданские дела.

Как биометрические данные повторно используются за пределами их первоначальной цели

Изображение лица — не пароль. Его нельзя изменить, и его можно собрать на расстоянии без вашего участия. Это делает вопрос повторного использования центральным.

Изображения и биометрические шаблоны могут поступать из многих источников. Заявления на паспорт и визу, пограничные проверки, записи полицейского содержания под стражей и прямые трансляции с камер — всё это потенциальные источники. Список наблюдения может быть собран из нескольких из них. Опасение, поднимаемое правозащитными группами в сфере цифровых прав, — это «расширение функций» (function creep): данные, собранные для одной узкой причины, становятся ресурсом для более широкого круга задач, как только инфраструктура существует.

Три вопроса помогают показать, происходит ли повторное использование:

  • Источник: Откуда взялись изображения в списке наблюдения и сообщали ли людям, что их могут использовать таким образом?
  • Охват: Охватывает ли список наблюдения только людей, разыскиваемых по конкретным причинам, или широкую часть населения?
  • Хранение: Что происходит с лицами просканированных людей, которые не совпали с записями?

Последний пункт важен, потому что живое распознавание лиц работает путём сканирования всех, кто проходит мимо камеры, а не только тех, кого ищут. Эти сканирования являются персональными данными, даже когда совпадение не найдено.

Что охватывает и что не охватывает законодательство Великобритании о защите данных

UK GDPR и Закон о защите данных 2018 года применяются к биометрическим данным, используемым для идентификации человека. Биометрические данные, используемые для этой цели, рассматриваются как особая категория персональных данных, к которой предъявляются более строгие условия. Основные принципы включают ограничение цели (данные, собранные для одной цели, не должны использоваться несовместимым образом), минимизацию данных и подотчётность. Организации, осуществляющие обработку с высоким риском, как правило, обязаны сначала провести оценку воздействия на защиту данных.

Есть пределы тому, что это означает на практике. Обработка в правоохранительных целях регулируется отдельной частью Закона о защите данных с собственными правилами. Могут применяться исключения по таким вопросам, как иммиграционный контроль, а публичные органы могут опираться на правовое основание, связанное с их официальными функциями. Иными словами, закон устанавливает рамки, но не запрещает использование распознавания лиц. Законность конкретного развёртывания зависит от его необходимости, соразмерности и гарантий, а также от деталей лежащих в его основе политик.

Управление Уполномоченного по информации (ICO) уже оказывало давление на полицейские силы по этому вопросу. Наш отчёт о том, как ICO призывает британскую полицию исправить управление данными распознавания лиц, показывает, что регулятор ожидает более строгого контроля по мере того, как технология становится рутинной. Более широкий взгляд на пробелы в правовой защите — в нашем материале о записке CDT о законах о конфиденциальности при распознавании лиц.

Что это значит для вас

Если вы живёте, работаете или путешествуете в Великобритании, вы не можете отказаться от того, чтобы пройти мимо камеры. Отчёт касается иммиграционного контроля, но та же инфраструктура и правовая база используются совместно с другими применениями технологии. Решения, принятые здесь, могут определить, как распознавание лиц будет использоваться в более широком масштабе.

VPN вас от этого не защищает. Он скрывает ваш интернет-трафик, а не ваше лицо в публичном пространстве. Относитесь с осторожностью к любым заявлениям о том, что инструмент конфиденциальности может противостоять идентификации с помощью камер.

Что у вас есть — это юридические права на ваши персональные данные и возможность привлекать институты к ответственности, задавая вопросы.

Что могут сделать читатели, заботящиеся о конфиденциальности

  • Знайте свои права. По законодательству Великобритании о защите данных вы, как правило, можете подать запрос на доступ субъекта данных, чтобы узнать, какие персональные данные об вас хранит организация. Исключения могут ограничить то, что вы получите в иммиграционном контексте.
  • Читайте политики. Органы, развёртывающие живое распознавание лиц, обязаны публиковать программные документы. Проверьте, что в них говорится о списках наблюдения, хранении и надзоре.
  • Следите за регулятором. Руководства и заявления ICO о биометрических данных и управлении полицейскими данными показывают, каким стандартам должны соответствовать развёртывания.
  • Поддерживайте независимый контроль. Организации по цифровым правам отслеживают биометрический надзор и оспаривают его через консультации и судебные иски. Следить за их работой — один из самых прямых способов оставаться информированным.
  • Ограничивайте собственный обмен биометрическими данными. Там, где у вас есть выбор, подумайте, прежде чем регистрировать своё лицо в приложениях и сервисах, которые его хранят.

Заключение

Отчёт The Guardian предполагает, что иммиграционный контроль в Великобритании с помощью распознавания лиц движется от точечного использования к постоянной программе. Правовая база реальна, но гибка, и тонкости списков наблюдения, хранения и надзора определят, насколько защищены люди на самом деле. Чтобы узнать больше, прочитайте наши более ранние материалы о плане Великобритании по распознаванию лиц для иммиграционного контроля и руководство ICO по управлению данными, а также продолжайте следить за группами по цифровым правам, которые отслеживают развитие биометрического надзора.