Неоднозначный вердикт по полицейскому распознаванию лиц

Регулятор по защите данных Великобритании дал резкую оценку тому, как полицейские подразделения обращаются с технологией распознавания лиц: результаты неоднозначны, и необходимы значительные улучшения, прежде чем общественность сможет полностью доверять этим системам. Управление комиссара по информации (ICO) проверило, как различные полицейские подразделения Англии и Уэльса применяют инструменты распознавания лиц, и хотя некоторые подразделения продемонстрировали разумные методы управления данными, другие не дотягивали до базовых стандартов подотчетности.

Это не первый случай, когда ICO выражает обеспокоенность. Ранее регулятор указал на серьезные недостатки, когда провел аудит использования полицией технологии распознавания лиц и обнаружил 107 отдельных пробелов в том, как собирались, хранились и обрабатывались данные. Тот более ранний аудит нарисовал отрезвляющую картину технологии, внедряемой быстрее, чем меры защиты, призванные ее регулировать. Последние результаты показывают, что прогресс был, мягко говоря, неравномерным: некоторые подразделения до сих пор с трудом выполняют рекомендации, выданные ICO.

Почему надзор за распознаванием лиц имеет значение

Технология распознавания лиц работает путем сканирования лиц в реальном времени или по сохраненным кадрам и сравнения их с базами данных, часто включающими изображения людей, которые никогда не обвинялись в преступлении. При использовании полицией ставки для конфиденциальности значительно выше, чем в коммерческих приложениях. Несовпадение или ложное срабатывание может привести к необоснованным остановкам, а плохая практика хранения данных может означать, что биометрические данные невиновных людей хранятся в полицейских системах дольше, чем необходимо.

ICO уже призвал полицейские подразделения Великобритании ужесточить практику защиты данных в отношении распознавания лиц, настаивая на более четких политиках относительно того, как долго хранятся изображения, кто имеет к ним доступ и какое правовое основание оправдывает их использование. Последние результаты аудита показывают, что эти призывы не были услышаны всеми одинаково. Некоторые подразделения добились реального прогресса в соблюдении требований, в то время как другие, похоже, относятся к защите данных как к второстепенному вопросу, а не как к основному требованию для развертывания технологии.

Эта непоследовательность имеет значение, потому что распознавание лиц не ограничивается только полицейской деятельностью. Другие государственные органы внимательно следят за тем, как эти инструменты развертываются и регулируются. Например, в Шотландии полицейский надзорный орган недавно поддержал использование живого распознавания лиц на футбольных матчах для пресечения беспорядков; это решение, вероятно, столкнется с аналогичной проверкой в отношении обработки данных и соразмерности. По мере появления новых случаев использования в сфере общественной безопасности стандарты, установленные такими аудитами, как аудит ICO, становятся образцом, которому другие агентства и юрисдикции могут следовать или игнорировать.

Что это значит для вас

Если вы живете в Великобритании, камеры распознавания лиц уже могут сканировать общественные места рядом с вами — будь то торговый центр, транспортный узел или спортивное мероприятие. Результаты аудита ICO напоминают о том, что эта технология все еще созревает как технически, так и юридически. Пробелы в подотчетности означают, что ваши биометрические данные, одна из самых чувствительных категорий личной информации, могут храниться или передаваться без тех мер защиты, которые вы могли бы разумно ожидать.

Хорошая новость в том, что регуляторное давление дает определенный эффект. Подразделения, принявшие рекомендации ICO, показывают, что соблюдение требований достижимо — просто пока оно не стало единообразным. Осведомленность общественности и постоянный контроль со стороны надзорных органов играют реальную роль в подталкивании ведомств к более совершенным практикам, особенно когда распознавание лиц пересекается с полицейскими полномочиями, напрямую влияющими на гражданские свободы.

Пока что ответственность за устранение этих пробелов в значительной степени лежит на полицейских подразделениях и регуляторах. Но информированность о том, как и где используется распознавание лиц в вашем районе, а также знание того, что надзорные органы, такие как ICO, активно проверяют эти системы, могут помочь вам понять свои права, если у вас когда-либо возникнут опасения по поводу того, как используются ваши данные.

Ключевые выводы

Неоднозначные результаты аудита ICO по полицейскому распознаванию лиц подчеркивают технологию, которая все еще догоняет надлежащее управление. Несколько практических моментов, которые стоит запомнить:

  • Точность распознавания лиц и меры защиты конфиденциальности значительно различаются между полицейскими подразделениями, поэтому надзор и давление общественности остаются необходимыми.
  • ICO неоднократно призывал к улучшению хранения данных, контроля доступа и прозрачности в отношении использования распознавания лиц.
  • Общественный контроль и освещение в СМИ помогают поддерживать давление на полицейские подразделения, чтобы они соблюдали регуляторные стандарты, а не относились к ним как к необязательным.
  • Если распознавание лиц распространится на новые площадки, такие как спортивные арены, те же вопросы управления вокруг согласия, хранения и точности потребуют ответов и там.

По мере того как технология распознавания лиц все глубже внедряется в общественную жизнь, информированность о том, как она регулируется и насколько хорошо эти правила на самом деле соблюдаются, — один из самых простых способов защитить свою конфиденциальность во все более наблюдаемом мире.