С 16-го числа Полиция Гонконга интегрирует ИИ-распознавание лиц в свою сеть умного видеонаблюдения. Согласно сообщению, система будет использоваться для отслеживания прошлых перемещений подозреваемых по видеозаписям и их местоположения в реальном времени. Полиция охарактеризовала эту технологию как необходимую для национальной безопасности и борьбы с преступностью. Для всех, кто живёт в городе или путешествует через него, видеонаблюдение с распознаванием лиц полицией Гонконга поднимает практические вопросы о том, какие данные собираются, кто попадает под наблюдение и какие инструменты приватности имеют значение.

Исходная статья короткая, поэтому этот пост придерживается того, что в ней подтверждается, и осторожно объясняет более широкий контекст.

Что делает развёртывание распознавания лиц в Гонконге

Изменение связывает ИИ-распознавание лиц с существующей сетью умного видеонаблюдения полиции. Описаны две возможности:

  • Ретроспективное отслеживание: анализ записанного видео для отслеживания прошлых перемещений подозреваемого.
  • Отслеживание местоположения в реальном времени: определение того, где подозреваемый находится прямо сейчас.

Разница важна. Поиск лица в архивных записях превращает пассивную груду записей в индексируемую базу перемещений людей. Сопоставление в реальном времени превращает камеры в активные датчики. Полиция говорит, что инструмент необходим для национальной безопасности и борьбы с преступностью, но доступное нам резюме не описывает правила надзора, сроки хранения данных или то, как формируются списки наблюдения. Именно эти детали определяют, насколько далеко система простирается на практике.

Кто под угрозой: жители, путешественники и случайные прохожие

Полиция представляет систему как ориентированную на подозреваемых, но распознавание лиц обычно работает путём сканирования каждого лица, проходящего мимо камеры, и сравнения его с эталонным набором. Это означает, что наиболее непосредственно затрагиваемые люди — это подозреваемые, тогда как все остальные в поле зрения обрабатываются как часть этапа сопоставления. Вопрос о том, быстро ли удаляются данные, не совпавшие с эталоном, — это вопрос политики, на который статья не отвечает.

Стоит подумать о трёх группах:

  • Жители: повседневные маршруты, такие как поездки на работу и покупки, могут попасть в записи, которые впоследствии могут быть подвергнуты поиску.
  • Путешественники и посетители: краткосрочные гости находятся в тех же кадрах камер, что и местные жители, и могут не знать применимых правил.
  • Случайные прохожие: люди рядом с инцидентом, протестом или в многолюдном месте могут попасть в записи, даже если они не имеют никакого отношения к делу.

Ничто из этого не доказывает злоупотреблений. Это просто показывает, почему прозрачность в отношении списков наблюдения, хранения данных и доступа важнее, чем само оборудование камер.

Как другие юрисдикции ограничивают биометрическое наблюдение

Статья не сравнивает Гонконг с другими местами, поэтому рассматривайте это как общий контекст. Правительства по-разному подходят к биометрическому наблюдению. Некоторые требуют ордера или судебного разрешения перед поиском по лицу в записях. Некоторые ограничивают живое распознавание в реальном времени в общественных местах узкими, серьёзными случаями. Другие требуют опубликованных оценок воздействия, независимых надзорных органов или коротких сроков удаления записей, не совпавших ни с кем из представляющих интерес лиц.

Эти меры защиты объединяет одна тема: они ограничивают, кто может выполнять поиск, с какой целью и как долго хранятся данные. Читая о любом развёртывании, включая это, именно эти вопросы стоит задавать. Камера — лишь часть системы. Правила вокруг базы данных и инструментов поиска определяют её реальное воздействие.

Что VPN может и чего не может защитить

Здесь ожидания должны быть реалистичными. VPN шифрует трафик между вашим устройством и VPN-сервером и скрывает ваш IP-адрес от посещаемых сайтов и от вашей локальной сети. Это полезно в публичных Wi-Fi сетях и для ограничения того, что может видеть интернет-провайдер.

VPN ничего не делает с камерой, направленной на ваше лицо. Распознавание лиц на записях CCTV работает в физическом мире, полностью вне вашего интернет-соединения. Никакое приложение не может изменить то, как уличная камера видит вас.

Эти два уровня также могут взаимодействовать. Ваш телефон, так же как и ваше лицо, может раскрывать ваше местоположение через подключения к мобильной сети и настройки геолокации. Инфраструктура, которую вы не контролируете, тоже может иметь значение. Шпионская кампания BPFDoor показывает, как сама телекоммуникационная сеть может стать точкой наблюдения, — напоминание о том, что некоторая уязвимость находится ниже уровня, на котором отдельные пользователи могут действовать.

Что это значит для вас

Если вы живёте в Гонконге, самый полезный шаг — оставаться информированными о том, как управляется система, включая правила хранения, надзора и доступа, по мере того как становится известно больше подробностей. Если вы приезжаете с визитом, исходите из того, что общественные места могут быть охвачены сетями камер, и планируйте соответственно, особенно если вы носите конфиденциальную информацию.

В цифровой сфере базовые меры по-прежнему актуальны: обновляйте устройства, используйте надёжную аутентификацию, проверяйте разрешения на геолокацию и используйте зашифрованные соединения. Эти меры защищают ваши данные при передаче и в ваших аккаунтах. Они не скрывают ваше лицо или ваше физическое присутствие.

Ключевые выводы

  • Отделяйте приватность на уровне сети (что покрывают VPN и шифрование) от отслеживания в физическом мире (которое они не покрывают).
  • Спрашивайте о сроках хранения, надзоре и о том, кто может искать по записям, а не только о том, существуют ли камеры.
  • Проверьте настройки геолокации телефона, поскольку устройства могут раскрывать перемещения независимо от камер.
  • Помните, что часть наблюдения находится в инфраструктуре, которую вы не контролируете, как иллюстрирует случай BPFDoor.

Видеонаблюдение с распознаванием лиц полицией Гонконга — напоминание о том, что инструменты цифровой приватности решают один набор проблем, а не все. Используйте их для того, что они делают хорошо, и трезво оценивайте то, чего они не могут коснуться.