Министерство внутренних дел опубликовало оценку конфиденциальности в связи с использованием иммиграционной службой технологии распознавания лиц в реальном времени (LFR). Согласно отчёту Biometric Update, документ описывает риски, меры защиты и человеческий надзор. Эта оценка конфиденциальности в связи с использованием распознавания лиц в реальном времени в Великобритании представляет собой заметный шаг к прозрачности и поднимает практические вопросы о том, как обрабатываются биометрические данные и что могут сделать граждане.

В этом материале мы придерживаемся того, что указано в резюме источника. Доступная нам информация кратка, поэтому мы не описываем подробное содержание оценки за пределами трёх названных ею областей: рисков, мер защиты и человеческого надзора.

Что говорится в оценке Министерства внутренних дел

Опубликованный документ представляет собой оценку конфиденциальности, охватывающую использование распознавания лиц в реальном времени иммиграционной службой. Согласно резюме, в нём изложены три вещи: риски, которые создаёт технология, меры защиты, призванные ограничить эти риски, и роль человеческого надзора.

Распознавание лиц в реальном времени отличается от распознавания лиц, которое большинство людей знает по разблокировке телефона. Вместо сопоставления с одним человеком, который согласился быть отсканированным, LFR сравнивает лица, запечатлённые в общественном месте, со справочным списком. Именно поэтому оценки конфиденциальности важны: в них организация письменно излагает, почему развёртывание оправдано и как будет управляться связанный с ним вред.

Мы не видели полного текста, поэтому не можем сказать, какие конкретные критерии списка наблюдения, сроки хранения или места развёртывания в нём описаны. Читателям, которым нужны эти детали, следует обратиться непосредственно к опубликованной оценке.

Как должны работать меры защиты и человеческий надзор

В резюме человеческий надзор выделен как одна из тем оценки. В общих чертах человеческий надзор в системе распознавания лиц означает, что в решениях, затрагивающих человека, участвует человек, а не только программное обеспечение. Из доступных нам материалов мы не можем подтвердить, как именно Министерство внутренних дел применяет это на практике, например на каком этапе человек проверяет совпадение.

За чем стоит следить, так это за разрывом между письменно закреплённой мерой защиты и повседневной практикой. Оценка конфиденциальности описывает предполагаемые механизмы контроля. Работают ли они, зависит от обучения, аудита и подотчётности после ввода технологии в эксплуатацию. Вопросы, которые стоит задавать при любом подобном развёртывании, включают:

  • Кто проверяет возможное совпадение и какими полномочиями он обладает, чтобы его отменить?
  • Как фиксируются и исправляются ошибки?
  • Что происходит с изображениями людей, которые не были сопоставлены?
  • Существует ли независимый контроль за тем, как работает система?

В резюме не говорится, как оценка отвечает на эти вопросы, поэтому они остаются полезными критериями при чтении полного документа.

Какие права и средства защиты есть у людей

В резюме источника не детализируются права или способы подачи жалоб, описанные в оценке, поэтому мы не будем их характеризовать. В Великобритании биометрические данные, используемые для идентификации человека, рассматриваются как данные особой категории в соответствии с законодательством о защите данных, а Управление Уполномоченного по информации публикует руководство по распознаванию лиц и наблюдению. Это руководство является разумной отправной точкой для понимания того, как организации должны обосновывать такую обработку.

Если вы считаете, что с вашими данными обошлись ненадлежащим образом, обычные пути включают обращение к сотруднику организации по защите данных и, если вы не удовлетворены, жалобу в ICO. Проверьте саму оценку Министерства внутренних дел на предмет указанных в ней конкретных контактных лиц или процедур.

Что VPN и шифрование могут и не могут защитить

Здесь инструменты конфиденциальности достигают своих пределов. VPN шифрует ваш интернет-трафик и маскирует ваш IP-адрес. Он никак не скрывает ваше лицо в общественном месте. Камера, направленная на улицу, не зависит от вашего сетевого подключения, поэтому ни один инструмент для работы в интернете не может помешать ей запечатлеть и проанализировать ваше лицо.

Более актуальный цифровой вопрос — что происходит с биометрическими данными после их сбора. Конфиденциальные записи настолько защищены, насколько защищены системы, в которых они хранятся, а британские государственные органы сталкивались с серьёзными инцидентами. Сообщения об утечке данных 100 000 британских полицейских в даркнет показывают, как персональные данные, хранящиеся в государственных учреждениях, могут оказаться раскрытыми. Отдельный материал описывает, как утечка в британской полиции раскрыла данные о 100 000 офицеров в рамках более широкой тенденции. Проблемы государственного сектора не ограничиваются полицией: утечка в Ноттингемском университете, затронувшая 450 000 студенческих записей, — ещё один пример компрометации крупных наборов данных.

Эти инциденты не связаны с системой распознавания лиц Министерства внутренних дел, и мы не утверждаем, что там были раскрыты данные. Они иллюстрируют, почему безопасность данных должна рассматриваться наряду с надзором в любом обсуждении биометрических систем.

Что это значит для вас

Для большинства людей непосредственный эффект — это осведомлённость. Министерство внутренних дел изложило на бумаге свои обоснования в отношении распознавания лиц в реальном времени для иммиграционной службы, что даёт общественности и исследователям конкретный предмет для изучения. VPN не изменит того, сканируется ли ваше лицо в общественном месте, но вы по-прежнему можете контролировать свой цифровой след и призывать учреждения к ответственности за то, как они защищают и ограничивают использование конфиденциальных данных.

Ключевые выводы

  • Читайте саму опубликованную оценку, поскольку в резюме названы только риски, меры защиты и человеческий надзор.
  • Оценивайте любое развёртывание LFR по тому, как меры защиты работают на практике, а не только на бумаге.
  • Помните, что VPN защищает сетевой трафик, а не ваше лицо в общественных местах.
  • Изучите свои права на защиту данных и то, как при необходимости подать жалобу в ICO.
  • Ознакомьтесь с материалами об утечках в британской полиции по ссылкам выше, чтобы понять, почему безопасное хранение так же важно, как и политика.

Оценка конфиденциальности в связи с распознаванием лиц в реальном времени в Великобритании — это шаг к прозрачности. Её ценность будет зависеть от того, насколько точно реальная практика следует тому, что в ней обещано, и насколько хорошо защищены задействованные данные.