Ansiktsigenkänning utan regelverk

När Delhi-polisen använde ansiktsigenkänningsteknik (FRT) för att övervaka en protest vid Jantar Mantar, gjorde den mer än att skanna ansikten i en folkmassa. Den blottlade en lucka i hjärtat av Indiens övervakningsapparat: det finns ingen särskild lag som reglerar hur, när eller varför ansiktsigenkänning kan användas av staten. Incidenten har återuppväckt en debatt som integritetsförespråkare, rättsvetare och civila samhällsgrupper har fört i åratal, och den riktar strålkastarljuset mot en bredare fråga som sträcker sig långt bortom en enda protesplats i New Delhi.

Ansiktsigenkänning fungerar genom att fånga bilder av människors ansikten och matcha dem mot en databas, ofta utan vetskap eller samtycke från dem som skannas. Vid en protesplats som Jantar Mantar, en historiskt betydelsefull plats för offentliga demonstrationer i Indien, väcker detta omedelbara frågor. Vem godkände användningen? Vilken databas användes för matchning? Hur korrekt var systemet? Och kritiskt: vad händer med datan när den väl har samlats in? Just nu finns det inga tydliga svar eftersom det inte finns något lagstadgat ramverk som kräver att polismyndigheter besvarar dessa frågor före, under eller efter användningen.

Det rättsliga vakuumet: Varför detta spelar roll

Indiens nuvarande syn på övervakning med ansiktsigenkänning verkar i vad som bäst kan beskrivas som en rättslig gråzon. Till skillnad från ramverk som styr telefonavlyssning eller andra former av kommunikationsavlyssning, är FRT-användning av polisstyrkor inte föremål för domstolsgodkännande, oberoende tillsyn eller obligatoriska noggrannhetsrevisioner. Detta är ingen ny observation. Som vi tog upp i vår tidigare granskning av hur Indiens användning av ansiktsigenkänning möter granskning enligt artikel 21, har juridiska experter upprepade gånger ifrågasatt om att använda FRT utan uttryckligt lagstadgat stöd kränker den konstitutionella rätten till privatliv som fastställs i artikel 21.

Avsaknaden av tydliga tröskelvärden är särskilt oroande i samband med offentliga protester. Protestövervakning medför en unik risk: den kan kyla ner yttrandefrihet och fredlig församling, vilka båda är konstitutionellt skyddade aktiviteter. När människor vet att de kan bli biometriskt identifierade och loggade bara för att de dyker upp vid en demonstration, kommer vissa att välja att stanna hemma. Det är en verklig kostnad, även om den är svår att kvantifiera. Vi undersökte tidigare en liknande användning när Indiens övervakning med ansiktsigenkänning visade inga rättsliga gränser under en separat demonstration, och Jantar Mantar-fallet tyder på att mönstret inte har förändrats.

En särskild lag, som föreslagits av juridiska kommentatorer, skulle kunna åtgärda flera luckor på en gång. Den skulle kunna sätta noggrannhetströsklar så att polisen inte förlitar sig på system med oacceptabelt höga feltal, särskilt med tanke på dokumenterade farhågor om att FRT felidentifierar personer från vissa demografiska grupper. Den skulle kunna kräva förhandstillstånd från ett juridiskt eller oberoende organ före användning, snarare än att överlåta beslutet helt till polisens bedömning. Den skulle kunna kräva begränsningar för datalagring så att biometrisk data som samlas in under en händelse inte ligger kvar på obestämd tid i statliga databaser. Och den skulle kunna skapa specifika skydd för protester och andra platser för offentlig församling, med erkännande av att övervakning i dessa sammanhang medför särskilda risker för demokratiskt deltagande.

Ett globalt mönster, inte ett isolerat fall

Indien är inte ensamt om att brottas med dessa frågor. Användningen av ansiktsigenkänning i offentliga miljöer expanderar globalt, ofta snabbare än de rättsliga ramverk som är tänkta att styra dem. I Storbritannien har transitmyndigheter testat biometriska kameror på sätt som ekar många av samma farhågor som väcktes vid Jantar Mantar; vår rapportering om provförsöket med ansiktsigenkänning på Londons tunnelbana beskriver liknande frågor om samtycke, noggrannhet och tillsyn i en mycket annorlunda jurisdiktion. Samtidigt visar debatterna om övervakningslagar i USA, särskilt kring myndigheten enligt Section 702, att även väletablerade demokratier med särskilda övervakningsstadgar fortfarande kämpar med att balansera säkerhetsintressen mot medborgerliga friheter. Vår granskning av hur Section 702-övervakning förnyades illustrerar att en lag i böckerna inte automatiskt löser dessa spänningar, men den skapar åtminstone ett ramverk för ansvarsskyldighet och rättslig prövning som Indien för närvarande saknar helt.

Vad detta betyder för dig

Om du bor i eller besöker Indien, särskilt om du deltar i offentliga sammankomster eller protester, är det värt att förstå att ansiktsigenkänningsanvändning för närvarande sker utan meningsfulla rättsliga begränsningar. Det finns ingen garanti för att din biometriska data inte kommer att fångas in, lagras eller delas, och det finns begränsade möjligheter till rättslig prövning om den gör det. Detta är ingen anledning till panik, men det är en anledning att hålla sig informerad. Integritet i offentliga miljöer formas i allt högre grad av teknik som används med liten transparens, och medborgare som förstår dessa luckor är bättre rustade att förespråka förändring, vare sig genom offentliga kommentarer, engagemang med civila samhällsorganisationer, eller helt enkelt genom att hålla sig medvetna om hur och var övervakningsverktyg används.

Viktiga slutsatser

Övervakning med ansiktsigenkänning i Indien existerar för närvarande i ett rättsligt vakuum, utan någon särskild lag som styr polisens användning av tekniken. Användningen vid Jantar Mantar understryker behovet av tydliga godkännandeförfaranden, noggrannhetsrevisioner, begränsningar för datalagring och protestspecifika skydd. Tills en sådan lag finns bör individer hålla sig informerade om övervakningspraxis i sina samhällen, stödja krav på lagstiftningsreform och inse att frånvaron av regler inte innebär frånvaro av risk. Att följa organisationer och medier som spårar dessa utvecklingar är ett praktiskt sätt att hålla sig steget före i ett snabbt föränderligt övervakningslandskap.