Live ansiktsigenkänning kommer till tunnelbanan

Brittiska transportpolisen (BTP) har börjat använda kameror med live ansiktsigenkänning (LFR) inne i Londons tunnelbana, med Victoria station som första plats i det utökade försöket. Åtgärden innebär ett betydande skifte i hur övervakningsteknik används i Storbritanniens transportnät, eftersom kamerorna flyttas från utomhusplaceringar på gatuplan och stora järnvägsstationer till tunnelbanans slutna, tätt trafikerade miljö.

Enligt BTP är kamerorna avsedda att hjälpa till att identifiera personer som är efterlysta för allvarliga brott eller brott med hög skadeverkan när de passerar genom stationen. Systemet skannar ansikten i realtid och jämför dem med polisens bevakningslista, och markerar träffar för poliser som finns i närheten. Eftersom tunnelbanan transporterar miljontals passagerare varje vecka genom trånga korridorer och plattformar är utrullningen en av de mest långtgående utvidgningarna av LFR-teknik i landet hittills.

Varför integritetsförespråkare slår larm

Utvidgningen har återuppväckt en långvarig debatt om biometrisk övervakning på offentliga platser. Medborgarrättsgrupper har upprepade gånger varnat för att live ansiktsigenkänning normaliserar ständig, passiv övervakning av allmänheten, även av personer som inte har gjort något fel. Varje pendlare som går förbi en kamera på Victoria station får sitt ansikte skannat och analyserat, oavsett om personen är av intresse eller inte.

Kritiker menar att den här typen av svepande skanning i grunden skiljer sig från riktat polisarbete. I stället för att poliser letar efter en specifik misstänkt bearbetar tekniken biometriska uppgifter om alla inom räckhåll, vilket väcker frågor om samtycke, datalagring och träffsäkerheten hos ansiktsmatchningsalgoritmer, som historiskt har uppvisat högre felprocent för vissa demografiska grupper. Aktivister påpekar också att när LFR väl blir inbyggt i den dagliga transportinfrastrukturen blir det svårare att rulla tillbaka eller granska, eftersom tekniken övergår från att vara en exceptionell säkerhetsåtgärd till att bli en rutinmässig del av stadslivet.

Denna spänning mellan allmän säkerhet och personlig integritet är inte ny i Storbritannien. Regeringens nyliga beslut att överge sitt nationella digitala ID-system, som beskrivs i Burnham skrotar Storbritanniens digitala ID-system som ny premiärminister, visade att storskaliga identitets- och övervakningsprojekt kan möta betydande politiskt och offentligt motstånd när integritetsfrågorna inte hanteras direkt. BTP:s försök med ansiktsigenkänning kommer i en lika laddad miljö, där förtroendet för hur personuppgifter samlas in och lagras fortfarande är skört.

Den bredare frågan om datasäkerhet

Bortom den omedelbara integritetsdebatten väcker utrullningen också praktiska frågor om datahantering. System för live ansiktsigenkänning genererar stora mängder biometriska data, och hur dessa data lagras, skyddas och slutligen raderas är lika viktigt som hur de samlas in från början. Organisationer i olika branscher har på egen hand fått lära sig att känsliga data, när de väl har samlats in, blir ett attraktivt mål. Efterspelet till incidenter som den som beskrivs i Goodwin Procter betalade 10 miljoner dollar i lösen till Luna Moth-hackare visar hur kostsamma dåliga datasäkerhetsrutiner kan bli när angripare identifierar värdefulla samlingar av personlig information. Biometriska bevakningslistor och loggar över ansiktsskanningar kan, om de inte skyddas ordentligt, bli exakt den typ av högvärdiga mål som drar till sig liknande uppmärksamhet.

BTP har inte redogjort för den fullständiga lagringspolicyn för de biometriska data som samlas in på Victoria station, och den bristen på transparens bidrar till den fortsatta granskningen från integritetsförespråkare. Utan tydliga regler för hur länge skanningarna sparas, vem som kan få tillgång till dem och vad som händer med data om personer som inte markeras som träffar, tvingas allmänheten förlita sig på att skyddsåtgärderna är tillräckliga i stället för att kunna verifiera dem.

Vad detta innebär för dig

Om du regelbundet pendlar genom Victoria station eller andra stationer i Londons tunnelbana där live ansiktsigenkänning används, kan ditt ansikte komma att skannas och analyseras som en del av rutinmässiga säkerhetsåtgärder, även om du aldrig markeras eller kontaktas. Detta är en passiv process; det finns ingen möjlighet att samtycka till att delta och i praktiken begränsade möjligheter att avstå annat än att helt undvika området.

För de flesta resenärer innebär detta ingen märkbar förändring i den dagliga pendlingen. Men det betyder att biometriska data om din närvaro på en viss plats och tid kan fångas in och bearbetas, om än kortvarigt. Att förstå när och var LFR används, och att hålla sig informerad om hur transportmyndigheterna hanterar dessa data, är ett rimligt steg för den som är oroad över sitt digitala fotavtryck i offentliga miljöer.

Viktiga slutsatser

  • Brittiska transportpolisen har börjat använda kameror med live ansiktsigenkänning i Londons tunnelbana, med start på Victoria station.
  • Det uttalade målet är att identifiera personer som är efterlysta för brott med hög skadeverkan, men systemet skannar varje ansikte som passerar kamerorna.
  • Integritetsförespråkare varnar för att tekniken håller på att bli en rutinmässig del av offentlig infrastruktur snarare än en exceptionell åtgärd.
  • Frågor kvarstår om datalagring, transparens och säkerhetsskydd för den biometriska information som samlas in.
  • Pendlare kan hålla sig informerade om var LFR används och fortsätta att kräva tydligare offentlig ansvarsskyldighet för hur data används och lagras.