ตำรวจรถไฟอังกฤษ (BTP) ใช้จ่ายประมาณ 320,000 ปอนด์สำหรับการทดลองใช้ระบบจดจำใบหน้าแบบเรียลไทม์เป็นเวลาหกเดือน ตามรายงานของ The Register โครงการนำร่องจดจำใบหน้าของตำรวจรถไฟอังกฤษสร้างการแจ้งเตือนเพียงครั้งเดียว และการแจ้งเตือนนั้นกลายเป็นผลบวกลวง ไม่มีการบันทึกการจับคู่ที่แท้จริงเลย
ตัวเลขดูเล็กน้อย แต่คำถามที่ตามมานั้นใหญ่มาก สาธารณชนและตำรวจได้อะไรตอบแทนจากการสแกนใบหน้าในพื้นที่สาธารณะที่พลุกพล่าน และมีพื้นฐานทางกฎหมายอะไรมาสนับสนุน
สิ่งที่โครงการนำร่อง BTP ค้นพบ
ข้อเท็จจริงหลักตามที่มีรายงานนั้นเรียบง่าย โครงการนำร่องดำเนินไปหกเดือน ใช้งบประมาณราว 320,000 ปอนด์ และสร้างการแจ้งเตือนหนึ่งครั้ง การแจ้งเตือนนั้นผิดพลาด ในทางปฏิบัติ ระบบไม่ได้ระบุตัวบุคคลแม้แต่คนเดียวที่มันควรจะค้นหาระหว่างการทดลอง
การจดจำใบหน้าแบบเรียลไทม์ (LFR) ทำงานโดยการเปรียบเทียบใบหน้าที่กล้องจับได้กับรายชื่อเฝ้าดูของบุคคลที่ตำรวจต้องการค้นหา เช่น ผู้ต้องสงสัยในคดีความหรือผู้ที่ถูกรายงานว่าสูญหาย เมื่อซอฟต์แวร์พบความสอดคล้องที่เป็นไปได้ มันจะแจ้งเตือนให้เจ้าหน้าที่ตรวจสอบ ผลบวกลวงหมายความว่าระบบตั้งธงให้กับคนที่ไม่ได้อยู่ในรายชื่อจริง ๆ
ควรระมัดระวังว่าผลลัพธ์นี้แสดงและไม่แสดงอะไรบ้าง แหล่งข่าวที่รายงานไม่ได้ให้รายละเอียดเกี่ยวกับจำนวนใบหน้าที่ถูกสแกน ตำแหน่งที่ตั้งกล้อง หรือวิธีการสร้างรายชื่อเฝ้าดู ดังนั้นเราจึงไม่สามารถสรุปเกี่ยวกับความแม่นยำของเทคโนโลยีนี้โดยทั่วไปได้ หน่วยงานอื่น ๆ ได้รายงานผลลัพธ์ที่แตกต่างจากโครงการนำร่องของตนเอง และผลลัพธ์เหล่านั้นไม่สามารถเปรียบเทียบกันได้โดยตรง สิ่งที่ตัวเลขของ BTP แสดงให้เห็นคือต้นทุนที่สูง paired กับผลประโยชน์เชิงปฏิบัติการที่ไม่ได้รับการยืนยันในช่วงเวลานี้
ทำไมผลบวกลวงจึงสำคัญต่อการเฝ้าระวังไบโอเมตริก
การแจ้งเตือนที่ผิดพลาดหนึ่งครั้งอาจฟังดูเป็นสถิติเล็กน้อย แต่สำหรับการเฝ้าระวังไบโอเมตริกมันสำคัญด้วยเหตุผลหลายประการ
ต้นทุนของความผิดพลาดตกอยู่กับบุคคล ผลบวกลวงหมายความว่าคนจริง ๆ ที่ไม่ได้ทำอะไรผิดถูกตั้งธงให้เจ้าหน้าที่ ขึ้นอยู่กับวิธีการดำเนินการ การ déploiement นั้นอาจหมายถึงการถูกหยุด ถามคำถาม หรือล่าช้า ต่อหน้าผู้โดยสารคนอื่น
ทุกคนถูกสแกน ไม่ใช่แค่ผู้ต้องสงสัย การจะสร้างการแจ้งเตือนแม้เพียงครั้งเดียว ระบบต้องประมวลผลใบหน้าของทุกคนที่ผ่านกล้อง นั่นเป็นข้อเสนอที่แตกต่างอย่างมากจากการสืบสวนแบบเจาะจง การรุกล้ำความเป็นส่วนตัวกระจายไปยังคนจำนวนมาก ในขณะที่ผลประโยชน์ขึ้นอยู่กับการค้นหาคนจำนวนน้อยมาก
ความได้สัดส่วนกลายเป็นเรื่องยากที่จะโต้แย้ง หน่วยงานสาธารณะที่ใช้เทคโนโลยีล่วงล้ำถูกคาดหวังให้แสดงว่าเทคโนโลยีนั้นจำเป็นและได้สัดส่วน การทดลองหกเดือนที่ไม่มีการจับคู่ที่แท้จริงทำให้การสร้างข้อโต้แย้งนั้นยากขึ้น อย่างน้อยก็จากหลักฐานที่มีจากโครงการนำร่องนี้
ไม่มีสิ่งใดพิสูจน์ได้ว่าการจดจำใบหน้าไม่สามารถทำงานได้ในสภาพแวดล้อมการขนส่งตลอดไป แต่มันชี้ให้เห็นว่าต้นทุน ความแม่นยำ และผลลัพธ์ควรได้รับการเผยแพร่และตรวจสอบ ไม่ใช่สันนิษฐานเอา
กฎหมายคุ้มครองข้อมูลของสหราชอาณาจักรกล่าวว่าอย่างไรเกี่ยวกับการจดจำใบหน้า
ภาพใบหน้าที่ประมวลผลเพื่อระบุตัวบุคคลนับเป็นข้อมูลไบโอเมตริก ซึ่งกฎหมายสหราชอาณาจักรถือเป็นข้อมูลส่วนบุคคลประเภทพิเศษ สิ่งนี้นำมาซึ่งข้อกำหนดที่เข้มงวดกว่าข้อมูลส่วนบุคคลทั่วไป สำหรับการใช้งานของหน่วยงานบังคับใช้กฎหมาย กฎเกณฑ์กำหนดไว้ mainly ในพระราชบัญญัติคุ้มครองข้อมูล 2018 ซึ่งทำงานร่วมกับ UK GDPR คำอธิบายของเราเกี่ยวกับพระราชบัญญัติคุ้มครองข้อมูล 2018 และหลักการเจ็ดประการครอบคลุมกรอบกฎหมายในรายละเอียดเพิ่มเติม รวมถึงวิธีการปรับใช้ค่าปรับ
โดยกว้าง ๆ องค์กรที่จัดการข้อมูลประเภทนี้ถูกคาดหวังให้:
- มีพื้นฐานที่ชัดเจนและชอบด้วยกฎหมายสำหรับการประมวลผล
- จำกัดการเก็บรวบรวมให้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด
- เก็บข้อมูลอย่างปลอดภัยและเก็บไว้ไม่นานเกินความจำเป็น
- มีความโปร่งใสเกี่ยวกับสิ่งที่พวกเขาทำและเหตุผล
การใช้ LFR ของตำรวจยังอยู่ภายใต้การกำกับดูแลของสำนักงานกรรมาธิการข้อมูล (ICO) และหน่วยงานต่าง ๆ มักเผยแพร่การประเมินผลกระทบและประกาศการ déploiement ว่ากฎหมายมีความเฉพาะเจาะจงเพียงพอสำหรับการจดจำใบหน้าแบบเรียลไทม์หรือไม่นั้นเป็นการ débate ที่ดำเนินอยู่ของสหราชอาณาจักร และเป็นเหตุผลหนึ่งที่ผลลัพธ์อย่างโครงการนำร่อง BTP ดึงความสนใจ ผลลัพธ์ที่อ่อนแอทำให้การโต้แย้งว่าการแลกเปลี่ยนความเป็นส่วนตัวนั้นสมเหตุสมผลหรือไม่นั้นชัดเจนขึ้น
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเดินทางโดยรถไฟในสหราชอาณาจักร คุณอาจผ่านกล้องที่เป็นส่วนหนึ่งของการทดลองเช่นนี้ โดยทั่วไปคุณไม่สามารถเลือกที่จะไม่เดินผ่านสถานีสาธารณะได้ ซึ่งเป็นเหตุผลว่าทำไมความโปร่งใสจึงสำคัญ
ประเด็นในทางปฏิบัติมีดังนี้:
- การ déploiement ของตำรวจมักมีป้ายบอก ค้นหาประกาศที่สถานีและหน้าเว็บทางการของหน่วยงาน
- คุณมีสิทธิ์เหนือข้อมูลส่วนบุคคลที่เก็บไว้เกี่ยวกับคุณ คู่มือของเราเกี่ยวกับสิทธิ์ภายใต้ UK GDPR และวิธีเข้าถึง แก้ไข หรือลบข้อมูลของคุณอธิบายวิธีการยื่นคำขอ
- การประมวลผลของหน่วยงานบังคับใช้กฎหมายมีกฎเกณฑ์ของตัวเองและมีข้อยกเว้นบางประการ ดังนั้นคำขออาจไม่ให้ผลลัพธ์ที่คุณคาดหวังเสมอไป คุณยังสามารถถามได้ และคุณสามารถร้องเรียนต่อ ICO หากคุณไม่พอใจกับคำตอบ
- VPN ไม่ได้ปกป้องคุณจากกล้องในที่สาธารณะ มันปกป้องทราฟฟิกอินเทอร์เน็ตของคุณ ไม่ใช่ใบหน้าของคุณ ดังนั้นจึงไม่ใช่วิธีแก้ปัญหานี้
สิ่งที่นำไปปฏิบัติได้
- ติดตามข้อมูล จับตาดูผลลัพธ์ที่เผยแพร่ ตัวเลขต้นทุน และการประเมินผลกระทบจาก BTP และหน่วยงานอื่น ๆ
- รู้สิทธิ์ของคุณ ศึกษาวิธีการยื่นคำขอเข้าถึงข้อมูลส่วนบุคคลและสิ่งที่คุณสามารถขอได้
- ถามคำถาม ตอบรับการปรึกษาหารือสาธารณะและติดต่อ ส.ส. ของคุณหากคุณมีความกังวลเกี่ยวกับการเฝ้าระวังไบโอเมตริก
- ยกระดับเมื่อจำเป็น หากคุณเชื่อว่าข้อมูลของคุณถูกจัดการผิด ICO รับเรื่องร้องเรียน
โครงการนำร่องจดจำใบหน้าของตำรวจรถไฟอังกฤษเป็นข้อมูลจุดเล็ก ๆ แต่เป็นจุดที่มีประโยชน์: 320,000 ปอนด์ หกเดือน การแจ้งเตือนหนึ่งครั้ง และการแจ้งเตือนนั้นผิดพลาด เพื่อทำความเข้าใจว่าคุณยืนอยู่ตรงไหน เริ่มจากคู่มือของเราเกี่ยวกับสิทธิ์ภายใต้ UK GDPRและพระราชบัญญัติคุ้มครองข้อมูล 2018และใช้它們เพื่อตรวจสอบหน่วยงานสาธารณะ
