Storbritanniens informationskommissarie (ICO) har sagt till polisstyrkor som använder ansiktsigenkänningsteknik att följa dess rekommendationer om dataskydd mer noggrant, i takt med att tekniken blir en rutinmässig del av polisarbetet i hela landet. Myndighetens ingripande signalerar en växande oro för att utrullningen av ansiktsigenkänning går snabbare än de skyddsåtgärder som är avsedda att skydda de personuppgifter som samlas in.

Ansiktsigenkänningsteknik, som ofta används som live-ansiktsigenkänning (LFR) vid offentliga evenemang, i stadskärnor eller genom retrospektiva sökningar mot bilder från häkten, fungerar genom att skanna ansikten i realtid eller från filmmaterial och jämföra dem mot polisens bevakningslistor. Eftersom tekniken behandlar biometriska data, en av de mest känsliga kategorierna enligt brittisk dataskyddslagstiftning, innebär varje felsteg i hur dessa data samlas in, lagras eller delas en oproportionerligt stor integritetsrisk. ICO:s krav på starkare styrning speglar en enkel verklighet: kraftfulla övervakningsverktyg kräver lika kraftfulla ansvarsstrukturer bakom sig.

Vad ICO ber polisen att göra

Som Storbritanniens oberoende dataskyddsmyndighet har ICO befogenhet att granska hur offentliga organ, inklusive polisstyrkor, hanterar personuppgifter enligt den brittiska GDPR och dataskyddslagen. Myndighetens senaste vägledning till polisen fokuserar på datastyrning: tydlig dokumentation av varför ansiktsigenkänning används, hur länge biometriska data sparas, vem som har tillgång till bevakningslistor och hur beslut som fattats med hjälp av tekniken kan granskas eller ifrågasättas.

Detta är inte ett krav på att helt överge ansiktsigenkänning. Snarare ber ICO polisstyrkorna att bygga upp den typ av interna kontroller som gör teknikens användning transparent och försvarbar, både för allmänheten och för tillsynsmyndigheter. Stark styrning innebär färre möjligheter för data att hanteras felaktigt, sparas längre än nödvändigt eller användas utanför sitt ursprungliga syfte.

Varför datastyrning är viktigare än själva tekniken

Det är lätt att fokusera på noggrannheten eller rättvisan hos ansiktsigenkänningsalgoritmer, men ICO:s betoning på styrning pekar på en annan sårbarhet: vad som händer med datan när den väl samlats in. Biometriska identifierare kan inte ändras på samma sätt som ett lösenord. Om ansiktsigenkänningsdata lagras osäkert, delas utan korrekt auktorisering eller behålls på obestämd tid, blir konsekvenserna av en dataintrång eller missbruk långt allvarligare än en läckt e-postadress.

Denna oro är inte hypotetisk för brittisk polis. Känslig brottsbekämpningsdata har redan visat sig vara attraktiv för angripare. ExfilSquads läckage av 1,9 GB från Police National Legal Database visade att även system avsedda för intern juridisk referens kan bli ett mål och en belastning när styrningen brister. Ansiktsigenkänningsdatabaser, som centraliserar mycket känsliga biometriska register kopplade till verkliga identiteter, skulle vara ett ännu värdefullare mål om liknande brister i säkerhetspraxis fick fortsätta.

Riskerna med att centralisera känsliga personuppgifter i stor skala har också visat sig långt utanför polisarbetet. UK Biobank-hacket som drabbade 500 000 volontärer visade hur stora datalager av personuppgifter, även när de byggts för legitima forskningsändamål, kan hamna exponerade och till salu om skyddet inte hänger med i insamlingens omfattning. Polisens ansiktsigenkänningssystem står inför en jämförbar utmaning: ju fler ansikten som läggs till i bevakningslistor och databaser, desto större blir de potentiella konsekvenserna av alla brister i styrningen.

Tillsynshistoriken understryker också varför ICO kliver in tidigt snarare än i efterhand. Myndighetens böter på nästan 1 miljon pund mot South Staffordshire Water efter ett dataintrång som exponerade hundratusentals kundregister är en påminnelse om att ICO faktiskt agerar när organisationer misslyckas med att leva upp till sina dataskyddsåtaganden, och att brister i styrningen av ansiktsigenkänningsdata kan få liknande konsekvenser för polisstyrkor.

Vad detta innebär för dig

Om du bor, arbetar eller deltar i evenemang i områden där polisen använder ansiktsigenkänning kan denna teknik redan bearbeta dina biometriska data utan att du vet om det, eftersom live-ansiktsigenkänning vanligtvis skannar alla inom kamerans räckvidd, inte bara personer på en bevakningslista. ICO:s påtryckning för bättre styrning handlar i slutändan om att säkerställa att skanningen är proportionerlig, tidsbegränsad och ansvarsfull, snarare än en obegränsad övervakningsförmåga.

För de flesta människor är den praktiska slutsatsen att tillsynen av ansiktsigenkänning fortfarande håller på att komma ikapp utrullningen. Det gapet innebär att det är värt att uppmärksamma hur och var dessa system används i ditt område, och att stödja krav på transparens kring lagringsperioder, kriterier för bevakningslistor och oberoende granskningar.

Viktiga slutsatser

  • Ansiktsigenkänning behandlar biometriska data, en av de mest känsliga personuppgiftskategorierna enligt brittisk lag, vilket gör styrningsfel mer allvarliga än typisk datahanteringsmisskötsel.
  • ICO:s rekommendationer fokuserar på dokumentation, lagringsbegränsningar och ansvarsskyldighet, inte på att förbjuda tekniken helt.
  • Centraliserade databaser, vare sig de är biometriska, juridiska eller medicinska, har upprepade gånger visat sig vara attraktiva mål när säkerhet och styrning halkar efter datainsamlingen.
  • Allmänheten kan leta efter transparens från lokala polisstyrkor om ansiktsigenkänningsutrullningar och lagringspraxis, och framföra farhågor direkt till ICO om skyddsåtgärderna verkar otillräckliga.

I takt med att ansiktsigenkänning blir en alltmer permanent del av brittiskt polisarbete, kommer styrkan i dess datastyrning, inte bara dess tekniska noggrannhet, att avgöra om tekniken förtjänar långsiktigt allmänt förtroende.