Продвижение Австралии к общенациональной сети распознавания лиц сделало значительный шаг вперед. Новый Южный Уэльс присоединяется к Национальной системе распознавания лиц по водительским удостоверениям (NDLFRS) — новому законодательству, позволяющему штату безопасно обмениваться фотографиями с водительских удостоверений с национальной базой данных, используемой для борьбы с мошенничеством с личными данными и преступностью. С участием Нового Южного Уэльса самый густонаселенный штат страны добавляет изображения водительских удостоверений своих жителей в систему, которая уже включает Южную Австралию и Западную Австралию, и ожидается, что сеть будет полностью введена в эксплуатацию к концу 2025 года.

Для миллионов австралийцев, имеющих водительские удостоверения, многие из которых никогда не давали согласия на включение в биометрическую базу данных, это расширение поднимает вопросы, выходящие за рамки статистики предотвращения мошенничества. Кто может искать в этой базе данных, при каких обстоятельствах и что происходит с вашей фотографией, когда она становится частью национальной системы распознавания лиц?

Как работает Национальная система сопоставления лиц

NDLFRS предназначена для того, чтобы государственные органы, в первую очередь правоохранительные, могли сравнивать фотографию (например, с записи камер видеонаблюдения или с места преступления) с пулом изображений водительских удостоверений для проверки личности или получения следственных зацепок. Законодательство, обеспечивающее участие Нового Южного Уэльса, сосредоточено на «безопасном обмене» фотографиями с удостоверений между штатом и национальной системой, что прямо позиционируется как инструмент борьбы с мошенничеством с личными данными и тяжкими преступлениями.

На бумаге цель проста: усложнить преступникам использование украденных или поддельных личных данных и дать полиции более быстрый способ опознания подозреваемых. На практике присоединение к национальной системе распознавания лиц означает, что ваша фотография с водительского удостоверения, изначально предоставленная для рутинных административных целей, теперь находится в доступной для поиска биометрической базе данных, используемой для совершенно иных и гораздо более серьезных целей.

Почему участие Нового Южного Уэльса важнее, чем кажется

Новый Южный Уэльс — самый густонаселенный штат Австралии, поэтому его включение почти мгновенно и значительно расширяет масштаб национальной базы данных. То, что начиналось как небольшая система с участием Южной Австралии и Западной Австралии, теперь охватывает гораздо большую долю населения страны, приближая NDLFRS к тому, чтобы стать по-настоящему общенациональной системой распознавания лиц, а не лоскутным одеялом из участников на уровне штатов.

Такой масштаб имеет значение, потому что системы распознавания лиц становятся более мощными и более рискованными по мере поступления в них большего количества данных. Большая база данных означает больше потенциальных совпадений, но также и большую поверхность для атак в случае взлома системы, а также большее количество людей, подвергающихся поиску, на который они никогда явно не давали согласия при подаче заявления на водительское удостоверение.

Такое расширение отражает более широкую глобальную тенденцию, когда правительства создают инфраструктуру проверки личности под знаменем безопасности и предотвращения мошенничества. Аналогичные процессы происходят и в других местах: от мандата Франции на возрастную верификацию в соцсетях для лиц младше 15 лет, который в конечном итоге потребует проверки личности всех пользователей, до законодательных изменений, расширяющих возможности правительств требовать доступ к личным данным и устройствам, как это видно в новом законе Гонконга, криминализирующем отказ разблокировать телефон.

Проблемы конфиденциальности за рамками предотвращения мошенничества

Мошенничество с личными данными — реальная и дорогостоящая проблема, и легко понять привлекательность системы, помогающей ловить людей, использующих украденные личные данные. Но биометрические базы данных, созданные для одной цели, имеют хорошо задокументированную тенденцию со временем расширять сферу применения. Как только инфраструктура распознавания лиц создана и наполнена миллионами фотографий, соблазн использовать ее для дополнительных целей, таких как более широкий надзор, гражданское правоприменение или обмен данными с другими ведомствами, обычно возрастает.

Критики масштабного законодательства о личности и слежке высказывали аналогичные опасения в других юрисдикциях. Дебаты по поводу законов о законном доступе, такие как сопротивление законопроекту C-22 в Канаде и реакция компаний, например, угроза NordVPN покинуть канадский рынок из-за закона о слежке, демонстрируют постоянное напряжение: правительства представляют расширенный доступ к данным как необходимый для безопасности, в то время как защитники конфиденциальности предупреждают о расширении сферы действия, слабом надзоре и трудностях с возвратом назад после создания инфраструктуры.

С NDLFRS основные вопросы аналогичны. Какие правовые гарантии ограничивают, кто может запрашивать базу данных и с какой целью? Как долго хранятся записи о поиске? Существует ли независимый надзор для выявления злоупотреблений? Эти детали часто важнее для результатов в области конфиденциальности, чем первоначально заявленная цель системы.

Что это значит для вас

Если у вас есть водительское удостоверение в Новом Южном Уэльсе, Южной Австралии или Западной Австралии, ваша фотография, вероятно, является частью или скоро станет частью национальной системы распознавания лиц. Как правило, вы не можете отказаться, поскольку фотография на водительское удостоверение не является необязательной, если вы хотите законно управлять автомобилем. Что вы можете сделать, так это оставаться в курсе того, как используется система, добиваться прозрачности в отношении объемов поиска и надзора, а также обращать внимание на то, как другие штаты рассматривают возможность присоединения.

Также стоит следить за тем, чтобы та же схема, использованная с NDLFRS, не появилась в других контекстах, будь то системы проверки возраста, программы цифровых удостоверений личности или расширенный доступ правоохранительных органов к данным, поскольку биометрическая инфраструктура, созданная для одной политической цели, как правило, перепрофилируется для других.

Практические выводы

  • Проверьте, участвует ли ваш штат в NDLFRS, и ознакомьтесь с любой публичной информацией о политике хранения данных и доступа.
  • Следите за обновлениями о механизмах надзора, поскольку они определяют, насколько система распознавания лиц защищена от злоупотреблений.
  • Участвуйте в общественных консультациях или обзорах биометрического законодательства в вашем штате, так как общественное давление исторически влияло на управление такими системами.
  • Следите за расширением на другие штаты, поскольку более широкое участие увеличивает как полезность, так и профиль риска национальной базы данных.

Национальная система распознавания лиц Австралии быстро расширяется, и участие Нового Южного Уэльса знаменует собой поворотный момент в масштабе. Будут ли гарантии идти в ногу с этим ростом — вот вопрос, за которым стоит внимательно следить в ближайшие месяцы.