Аудит ICO выявил 107 пробелов в использовании полицией Великобритании технологии распознавания лиц

Предупреждение надзорного органа о полицейском распознавании лиц

Управление уполномоченного по информации Великобритании (ICO) завершило серию аудитов того, как полицейские подразделения Англии и Уэльса используют технологию распознавания лиц, и результаты рисуют отрезвляющую картину. В ходе пяти отдельных аудитов регулятор выдал 107 рекомендаций — число, которое сигнализирует о том, насколько сильно текущая практика отошла от стандартов управления, ожидаемых при работе с биометрическими данными.

Распознавание лиц находится на острие технологий наблюдения. В отличие от пароля или физического удостоверения личности, ваше лицо нельзя сбросить или заменить, если с ним обращаются ненадлежащим образом. Именно поэтому выводы ICO имеют значение, выходящее далеко за пределы полицейской сферы. Когда независимый регулятор проводит целевые аудиты и возвращается с более чем сотней рекомендаций, это не незначительная техническая сноска. Это сигнал о том, что системы, созданные для идентификации и отслеживания людей в общественных местах, не поспевают за требованиями защиты конфиденциальности, которые они подразумевают.

Что на самом деле показали аудиты

Хотя полные отчеты об аудитах углубляются в детали практики каждого подразделения, главный вывод прост: управление не поспевает за внедрением. Системы распознавания лиц, используются ли они для сканирования толпы в реальном времени или для поиска по хранящимся базам данных изображений, зависят от строгих правил в отношении хранения данных, проверки точности, контроля того, кто может выполнять поиск, и четкого обоснования, почему технология вообще используется. Рекомендации ICO указывают на пробелы именно в этих областях в нескольких подразделениях, а не на изолированную проблему в одном отделе.

Эта картина повторяет более широкую тенденцию, разворачивающуюся в регуляторном ландшафте Великобритании. Биометрические инструменты и инструменты проверки личности внедряются быстрее, чем системы надзора, призванные их регулировать. Аналогичная динамика видна в решении Ofcom начать официальное расследование в отношении биометрического инструмента оценки возраста TikTok, где регуляторы задаются вопросом, действительно ли автоматизированная система, выносящая суждения о физических характеристиках человека, соответствует правовым стандартам, которые она заявляет соблюдать. В обоих случаях основной вопрос один и тот же: сопровождается ли реальное использование технологии соразмерной подотчетностью?

Почему пробелы в управлении — это главная история

Было бы легко сосредоточиться на числе 107 как на шокирующей статистике, но более важная история — это то, что пробелы в управлении означают на практике. Слабое управление — это не просто отсутствие документов. Это может означать нечеткие правила о том, как долго хранятся изображения лиц, недостаточные проверки точности совпадения до того, как полиция предпримет действия, непоследовательное обучение офицеров, использующих системы, и отсутствие прозрачности для общественности относительно того, когда и где применяется распознавание лиц.

Это не абстрактные опасения. Распознавание лиц имеет документально подтвержденную историю более высокого уровня ошибок для определенных демографических групп, и без строгого надзора ошибочные совпадения могут привести к незаконным остановкам или худшим последствиям. Сильное управление — это механизм, который выявляет эти проблемы до того, как они причинят вред, именно поэтому ICO призывает подразделения устранить выявленные пробелы.

Что это значит для вас

Если вы живете, работаете или посещаете общественные мероприятия в Англии и Уэльсе, распознавание лиц может уже быть частью полицейской инфраструктуры вокруг вас, часто без явного объявления. Выводы ICO не означают, что технология исчезнет, но они означают, что давление на полицейские подразделения с целью ужесточения того, как технология используется и документируется, растет.

Как представитель общественности, вы имеете право понимать, как обрабатываются ваши данные в соответствии с законодательством Великобритании о защите данных. Вы можете спросить полицейское подразделение, использовалось ли распознавание лиц на мероприятии, которое вы посетили, запросить информацию об их политике хранения данных и напрямую обратиться с жалобой в ICO, если считаете, что ваши данные были обработаны ненадлежащим образом. Оставаться в курсе того, какие подразделения используют технологию и при каких гарантиях, — это один из немногих практических инструментов, доступных обычным гражданам прямо сейчас.

Практические выводы

• Проверьте, публикует ли ваше местное полицейское подразделение свою политику в отношении распознавания лиц или места его применения — многие обязаны раскрывать эту информацию.
• Если вы посещаете крупные общественные мероприятия, имейте в виду, что может использоваться распознавание лиц в реальном времени, и ищите соответствующие указатели на месте.
• Используйте процесс подачи жалоб в ICO, если вы считаете, что биометрические данные о вас были собраны или сохранены ненадлежащим образом.
• Следите за продолжающимися регуляторными проверками, включая параллельный надзор за биометрическими инструментами за пределами полиции, чтобы понимать, как стандарты надзора развиваются в разных секторах.

107 рекомендаций ICO — это в конечном счете призыв к действию для полицейских подразделений, а не вердикт о том, что распознавание лиц само по себе безнадежно. Но пока управление не догонит внедрение, оставаться информированным — лучшая защита для любого, чье лицо может оказаться в полицейской базе данных.