En blandad dom över polisens ansiktsigenkänning

Storbritanniens dataskyddsmyndighet har levererat en rak bedömning av hur poliskårer hanterar ansiktsigenkänningsteknik: det är en blandad historia, och betydande förbättringar krävs innan allmänheten fullt ut kan lita på systemen. Information Commissioner's Office (ICO) granskade hur olika poliskårer i England och Wales använder ansiktsigenkänningsverktyg, och även om vissa kårer visade på rimlig datastyrning, brast andra mot grundläggande ansvarsskyldighetsstandarder.

Detta är inte första gången ICO har uttryckt oro. Tillsynsmyndigheten har tidigare flaggat för allvarliga brister när den granskade polisens användning av ansiktsigenkänning och fann 107 separata luckor i hur data samlades in, lagrades och bearbetades. Den tidigare granskningen målade en dyster bild av en teknik som rullas ut snabbare än de skyddsåtgärder som är tänkta att styra den. De senaste resultaten tyder på att framstegen varit ojämna i bästa fall, där vissa kårer fortfarande kämpar med att uppfylla de rekommendationer ICO lagt fram.

Varför tillsyn av ansiktsigenkänning är viktigt

Ansiktsigenkänningsteknik fungerar genom att skanna ansikten i realtid eller från lagrat material och jämföra dem mot databaser, ofta inklusive bilder av personer som aldrig har åtalats för ett brott. När tekniken används av polis är insatserna för integriteten betydligt högre än i kommersiella tillämpningar. En felmatchning eller ett falskt positivt resultat kan leda till felaktiga frihetsberövanden, medan dålig lagringspraxis kan innebära att oskyldiga människors biometriska data ligger kvar i polisens system betydligt längre än nödvändigt.

ICO har redan uppmanat brittiska poliskårer att skärpa sin dataskyddspraxis kring ansiktsigenkänning och drivit på för tydligare policyer för hur länge bilder behålls, vem som har tillgång till dem och vilken rättslig grund som motiverar deras användning. De senaste granskningsresultaten tyder på att dessa uppmaningar inte har hörsammats enhetligt. Vissa kårer har gjort genuina framsteg mot efterlevnad, medan andra verkar behandla dataskydd som en eftertanke snarare än ett kärnkrav för att använda tekniken.

Denna inkonsekvens spelar roll eftersom ansiktsigenkänning inte är begränsad till enbart polisarbete. Andra offentliga organ följer noga hur dessa verktyg används och regleras. I Skottland, till exempel, har en polisgranskare nyligen stöttat användningen av levande ansiktsigenkänning vid fotbollsmatcher för att stävja ordningsstörningar, ett beslut som sannolikt kommer att möta liknande granskning av datahantering och proportionalitet. I takt med att fler användningsområden för allmän säkerhet växer fram blir standarderna från granskningar som ICO:s den mall som andra myndigheter och jurisdiktioner kan följa – eller ignorera.

Vad detta innebär för dig

Om du bor i Storbritannien kan ansiktsigenkänningskameror redan skanna offentliga platser nära dig, oavsett om det är ett köpcentrum, en transportknutpunkt eller ett sportevenemang. ICO:s granskningsresultat är en påminnelse om att denna teknik fortfarande mognar, både tekniskt och juridiskt. Ansvarsskyldighetsluckor innebär att din biometriska data, en av de mest känsliga kategorierna av personuppgifter, kan lagras eller delas utan de skyddsåtgärder du med rimlighet skulle förvänta dig.

Den goda nyheten är att reglerande påtryckningar har viss effekt. Kårer som har antagit ICO:s rekommendationer visar att efterlevnad är möjligt, den är bara ännu inte enhetlig över hela linjen. Allmän medvetenhet och fortsatt granskning från tillsynsorgan spelar en verklig roll för att driva myndigheter mot bättre praxis, särskilt när ansiktsigenkänning korsar polisbefogenheter som direkt påverkar medborgerliga friheter.

För närvarande ligger ansvaret till stor del hos poliskårer och tillsynsmyndigheter att sluta dessa luckor. Men att hålla sig informerad om hur och var ansiktsigenkänning används i ditt område, och att veta att tillsynsorgan som ICO aktivt granskar dessa system, kan hjälpa dig att förstå dina rättigheter om du någonsin har funderingar kring hur din data används.

Viktiga slutsatser

ICO:s blandade resultat kring polisens ansiktsigenkänning belyser en teknik som fortfarande kämpar med att komma ikapp gällande styrning. Några praktiska punkter värda att komma ihåg:

  • Noggrannheten och integritetsskyddet vid ansiktsigenkänning varierar betydligt mellan poliskårer, så tillsyn och allmänt tryck förblir avgörande.
  • ICO har upprepade gånger krävt förbättrad lagringspraxis, åtkomstkontroller och transparens kring användningen av ansiktsigenkänning.
  • Allmän granskning och mediebevakning hjälper till att hålla tryck på poliskårer att uppfylla regulatoriska standarder snarare än att behandla dem som valfria.
  • Om ansiktsigenkänning expanderar till nya miljöer som idrottsanläggningar, måste samma styrningsfrågor kring samtycke, lagring och noggrannhet besvaras även där.

I takt med att ansiktsigenkänningsteknik blir allt mer integrerad i det offentliga livet, är att hålla sig informerad om hur den regleras, och hur väl dessa regler faktiskt följs, ett av de enklaste sätten att skydda din integritet i en allt mer övervakad värld.