เดอะการ์เดียนรายงานว่าเอกสารของรัฐบาลแสดงให้เห็นว่าสหราชอาณาจักรกำลังพัฒนาโครงการที่จะใช้การจดจำใบหน้าสำหรับการบังคับใช้กฎหมายตรวจคนเข้าเมืองโดยทั่วไป รายงานระบุว่านี่เป็นการปราบปรามผู้อพยพครั้งใหญ่ที่สุดเท่าที่เคยมีมาซึ่งเกี่ยวข้องกับเทคโนโลยีนี้ การบังคับใช้กฎหมายตรวจคนเข้าเมืองด้วยการจดจำใบหน้าในสหราชอาณาจักรไม่ใช่แนวคิดใหม่ แต่เอกสารชี้ให้เห็นถึงบทบาทที่กว้างขึ้นและเป็นกิจวัตรมากกว่าการใช้งานแบบเจาะจงที่อธิบายไว้จนถึงขณะนี้

บทความนี้พิจารณาสิ่งที่ได้รับการรายงาน วิธีที่ข้อมูลชีวมาตรอาจถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่เก็บรวบรวมครั้งแรก และกฎหมายคุ้มครองข้อมูลของสหราชอาณาจักรมีและไม่มีอะไรให้บ้าง โดยอ้างอิงจากบทสรุปเอกสารของเดอะการ์เดียน รายละเอียดทั้งหมดของโครงการยังไม่ได้รับการยืนยันนอกเหนือจากรายงานนั้น

สิ่งที่เอกสารเปิดเผยเกี่ยวกับโครงการตรวจคนเข้าเมือง

ตามบทสรุปของเดอะการ์เดียน เอกสารแสดงให้เห็นว่ารัฐบาลกำลังพัฒนาโครงการที่จะใช้การจดจำใบหน้าสำหรับการบังคับใช้กฎหมายตรวจคนเข้าเมืองโดยทั่วไป คำว่า "โดยทั่วไป" คือคำสำคัญ การรายงานก่อนหน้านี้เน้นไปที่ปฏิบัติการเฉพาะ รายงานนี้ชี้ให้เห็นว่าเทคโนโลยีกำลังถูกฝังเข้าไปในงานบังคับใช้กฎหมายประจำวัน

ข้อความบางตอนของรายงานที่ปรากฏในผลการค้นหาระบุว่าเทคโนโลยีนี้จะถูกใช้เพื่อระบุตัวผู้ที่ "พยายามกลับเข้าสหราชอาณาจักรโดยผิดกฎหมาย" และเพื่อกำหนดเป้าหมายผู้ที่อยู่ภายใต้มาตรการส่งกลับ เราไม่ได้เห็นเอกสารต้นทาง ดังนั้นรายละเอียดในทางปฏิบัติจึงยังไม่ชัดเจน: กล้องจะติดตั้งที่ไหน รายชื่อเฝ้าระวังใดจะถูกใช้ รูปภาพจะถูกเก็บไว้นานเท่าใด และใครจะเป็นผู้ตรวจสอบผลการจับคู่

สำหรับข้อมูลพื้นฐานเกี่ยวกับแผนก่อนหน้านี้ โปรดดูรายงานของเราเกี่ยวกับแผนการจดจำใบหน้าสำหรับการบังคับใช้กฎหมายตรวจคนเข้าเมืองของสหราชอาณาจักรปี 2026 และการขยายการจดจำใบหน้าด้านการตรวจคนเข้าเมืองสู่คดีแพ่ง

ข้อมูลชีวมาตรถูกนำกลับมาใช้เกินวัตถุประสงค์เดิมได้อย่างไร

ภาพใบหน้าไม่เหมือนรหัสผ่าน คุณไม่สามารถเปลี่ยนมันได้ และมันสามารถถูกเก็บรวบรวมจากระยะไกลโดยที่คุณไม่มีส่วนเกี่ยวข้อง สิ่งนี้ทำให้คำถามเรื่องการนำกลับมาใช้เป็นประเด็นสำคัญ

ภาพและแม่แบบชีวมาตรสามารถมาจากหลายแหล่ง ทั้งการสมัครหนังสือเดินทางและวีซ่า การตรวจคนเข้าเมือง บันทึกการควบคุมตัวของตำรวจ และฟีดกล้องสด ล้วนเป็นแหล่งที่เป็นไปได้ รายชื่อเฝ้าระวังสามารถประกอบขึ้นจากหลายแหล่ง ข้อกังวลที่กลุ่มสิทธิดิจิทัลยกขึ้นมาคือ "ฟังก์ชันคืบคลาน" (function creep): ข้อมูลที่รวบรวมเพื่อเหตุผลแคบ ๆ กลายเป็นทรัพยากรสำหรับงานที่กว้างขึ้นเมื่อโครงสร้างพื้นฐานมีอยู่แล้ว

สามคำถามช่วยแสดงให้เห็นว่าการนำกลับมาใช้กำลังเกิดขึ้นหรือไม่:

  • แหล่งที่มา: ภาพในรายชื่อเฝ้าระวังมาจากไหน และผู้คนได้รับการบอกกล่าวว่าพวกเขาอาจถูกใช้ในลักษณะนี้หรือไม่?
  • ขอบเขต: รายชื่อเฝ้าระวังครอบคลุมเฉพาะผู้ที่ถูกตามหาด้วยเหตุผลเฉพาะ หรือครอบคลุมประชากรในวงกว้าง?
  • การเก็บรักษา: เกิดอะไรขึ้นกับใบหน้าของผู้ที่ถูกสแกนแต่ไม่ตรงกับรายการ?

ประเด็นสุดท้ายมีความสำคัญเพราะการจดจำใบหน้าแบบสดทำงานโดยการสแกนทุกคนที่เดินผ่านกล้อง ไม่ใช่เฉพาะผู้ที่ถูกตามหา การสแกนเหล่านั้นเป็นข้อมูลส่วนบุคคลแม้จะไม่มีการจับคู่ก็ตาม

กฎหมายคุ้มครองข้อมูลของสหราชอาณาจักรครอบคลุมและไม่ครอบคลุมอะไรบ้าง

UK GDPR และพระราชบัญญัติคุ้มครองข้อมูล 2018 มีผลบังคับใช้กับข้อมูลชีวมาตรที่ใช้ระบุตัวบุคคล ข้อมูลชีวมาตรที่ใช้เพื่อวัตถุประสงค์นั้นถือเป็นข้อมูลส่วนบุคคลประเภทพิเศษ ซึ่งมีเงื่อนไขที่เข้มงวดกว่า หลักการสำคัญรวมถึงการจำกัดวัตถุประสงค์ (ข้อมูลที่เก็บเพื่อวัตถุประสงค์หนึ่งไม่ควรถูกใช้ในลักษณะที่ไม่สอดคล้องกัน) การลดข้อมูลให้เหลือน้อยที่สุด และความรับผิดชอบ องค์กรที่ดำเนินการประมวลผลความเสี่ยงสูงโดยทั่วไปคาดว่าจะต้องทำการประเมินผลกระทบด้านการคุ้มครองข้อมูลก่อน

มีขีดจำกัดในสิ่งที่หมายถึงในทางปฏิบัติ การประมวลผลของหน่วยบังคับใช้กฎหมายอยู่ภายใต้ส่วนแยกต่างหากของพระราชบัญญัติคุ้มครองข้อมูล ซึ่งมีกฎเกณฑ์ของตัวเอง การยกเว้นสามารถใช้ได้กับเรื่องต่าง ๆ เช่น การควบคุมคนเข้าเมือง และหน่วยงานรัฐสามารถอาศัยฐานทางกฎหมายที่ผูกกับหน้าที่ราชการของตน กล่าวอีกนัยหนึ่ง กฎหมายกำหนดกรอบแต่ไม่ได้ห้ามการใช้การจดจำใบหน้า การติดตั้งใช้งานเฉพาะจะชอบด้วยกฎหมายหรือไม่ขึ้นอยู่กับความจำเป็น ความได้สัดส่วน และมาตรการป้องกัน รวมถึงรายละเอียดของนโยบายเบื้องหลัง

สำนักงานคณะกรรมการข้อมูล (ICO) ได้กดดันกองกำลังตำรวจในเรื่องนี้แล้ว รายงานของเราเกี่ยวกับICO เรียกร้องให้ตำรวจสหราชอาณาจักรแก้ไขธรรมาภิบาลข้อมูลการจดจำใบหน้าแสดงให้เห็นว่าหน่วยงานกำกับดูแลคาดหวังการควบคุมที่เข้มงวดขึ้นเมื่อเทคโนโลยีกลายเป็นเรื่องปกติ มุมมองที่กว้างขึ้นเกี่ยวกับช่องว่างในการคุ้มครองทางกฎหมายอยู่ในบทความของเราเกี่ยวกับสรุปของ CDT เรื่องกฎหมายความเป็นส่วนตัวของการจดจำใบหน้า

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณอาศัย ทำงาน หรือเดินทางไปสหราชอาณาจักร คุณไม่สามารถเลือกที่จะไม่เดินผ่านกล้องได้ รายงานเกี่ยวข้องกับการบังคับใช้กฎหมายตรวจคนเข้าเมือง แต่โครงสร้างพื้นฐานและกรอบกฎหมายเดียวกันถูกใช้ร่วมกับการใช้งานเทคโนโลยีอื่น ๆ การตัดสินใจที่ทำที่นี่อาจกำหนดวิธีที่การจดจำใบหน้าถูกใช้ในวงกว้างขึ้น

VPN ไม่ได้ปกป้องคุณจากสิ่งนี้ มันซ่อนทราฟฟิกอินเทอร์เน็ตของคุณ ไม่ใช่ใบหน้าของคุณในพื้นที่สาธารณะ ระวังข้อกล่าวอ้างใด ๆ ที่ว่าเครื่องมือความเป็นส่วนตัวสามารถเอาชนะการระบุตัวตนด้วยกล้องได้

สิ่งที่คุณมีคือสิทธิทางกฎหมายเหนือข้อมูลส่วนบุคคลของคุณ และความสามารถในการทำให้สถาบันต่าง ๆ รับผิดชอบโดยการตั้งคำถาม

สิ่งที่ผู้อ่านที่ใส่ใจความเป็นส่วนตัวสามารถทำได้

  • รู้สิทธิของคุณ ภายใต้กฎหมายคุ้มครองข้อมูลของสหราชอาณาจักร โดยทั่วไปคุณสามารถยื่นคำขอเข้าถึงข้อมูลส่วนบุคคลเพื่อถามว่าองค์กรใดถือข้อมูลส่วนบุคคลอะไรเกี่ยวกับคุณ การยกเว้นอาจจำกัดสิ่งที่คุณได้รับในบริบทด้านการตรวจคนเข้าเมือง
  • อ่านนโยบาย หน่วยงานที่ติดตั้งใช้งานการจดจำใบหน้าแบบสดคาดว่าจะเผยแพร่เอกสารนโยบาย ตรวจสอบสิ่งที่พวกเขากล่าวเกี่ยวกับรายชื่อเฝ้าระวัง การเก็บรักษา และการกำกับดูแล
  • ติดตามหน่วยงานกำกับดูแล คำแนะนำและแถลงการณ์ของ ICO เกี่ยวกับข้อมูลชีวมาตรและธรรมาภิบาลข้อมูลตำรวจแสดงให้เห็นมาตรฐานที่การติดตั้งใช้งานคาดว่าจะต้องบรรลุ
  • สนับสนุนการตรวจสอบที่เป็นอิสระ องค์กรสิทธิดิจิทัลติดตามการเฝ้าระวังชีวมาตรและท้าทายผ่านการรับฟังความคิดเห็นและมาตรการทางกฎหมาย การติดตามงานของพวกเขาเป็นหนึ่งในวิธีที่ตรงที่สุดในการรับข้อมูล
  • จำกัดการแบ่งปันข้อมูลชีวมาตรของคุณเอง เมื่อคุณมีทางเลือก ให้คิดก่อนที่จะลงทะเบียนใบหน้าของคุณในแอปและบริการที่เก็บข้อมูลนั้น

บทสรุป

รายงานของเดอะการ์เดียนชี้ให้เห็นว่าการบังคับใช้กฎหมายตรวจคนเข้าเมืองด้วยการจดจำใบหน้าในสหราชอาณาจักรกำลังเคลื่อนจากการใช้งานแบบเจาะจงไปสู่โครงการถาวร กรอบกฎหมายมีอยู่จริงแต่ยืดหยุ่น และรายละเอียดปลีกย่อยของรายชื่อเฝ้าระวัง การเก็บรักษา และการกำกับดูแลจะกำหนดว่าผู้คนจะได้รับการคุ้มครองมากน้อยเพียงใด หากต้องการเจาะลึกยิ่งขึ้น โปรดอ่านรายงานก่อนหน้าของเราเกี่ยวกับแผนการจดจำใบหน้าด้านการตรวจคนเข้าเมืองของสหราชอาณาจักร และคำแนะนำธรรมาภิบาลข้อมูลของ ICO และติดตามกลุ่มสิทธิดิจิทัลต่อไปขณะที่พวกเขาติดตามพัฒนาการของการเฝ้าระวังชีวมาตร