คำเตือนจากหน่วยงานกำกับดูแลเกี่ยวกับระบบจดจำใบหน้าของตำรวจ

สำนักงานผู้บังคับการข้อมูลแห่งสหราชอาณาจักร (ICO) ได้เสร็จสิ้นการตรวจสอบเป็นชุดว่ากองกำลังตำรวจในอังกฤษและเวลส์ใช้เทคโนโลยีจดจำใบหน้าอย่างไร และผลลัพธ์ที่ได้สะท้อนภาพที่น่ากังวล จากการตรวจสอบแยกกันห้าครั้ง หน่วยงานกำกับดูแลได้ออกข้อเสนอแนะ 107 ข้อ ซึ่งเป็นตัวเลขที่บ่งชี้ว่าแนวทางปฏิบัติในปัจจุบันเบี่ยงเบนไปจากมาตรฐานการกำกับดูแลที่คาดหวังเมื่อเกี่ยวข้องกับข้อมูลไบโอเมตริกซ์มากเพียงใด

ระบบจดจำใบหน้าอยู่ในปลายแหลมของเทคโนโลยีการเฝ้าระวัง ซึ่งแตกต่างจากรหัสผ่านหรือบัตรประจำตัวที่จับต้องได้ ใบหน้าของคุณไม่ใช่สิ่งที่คุณสามารถรีเซ็ตหรือเปลี่ยนใหม่ได้หากมีการจัดการผิดพลาด นี่คือเหตุผลที่การค้นพบของ ICO มีความสำคัญเกินกว่าโลกของการรักษาพยาบาล เมื่อหน่วยงานกำกับดูแลอิสระดำเนินการตรวจสอบแบบเจาะจงและกลับมาพร้อมข้อเสนอแนะกว่าหนึ่งร้อยข้อ นี่ไม่ใช่เชิงอรรถทางเทคนิคเล็กน้อย แต่เป็นสัญญาณว่าระบบที่สร้างขึ้นเพื่อระบุตัวตนและติดตามผู้คนในพื้นที่สาธารณะไม่ได้ก้าวทันการปกป้องความเป็นส่วนตัวที่พวกเขาต้องการ

สิ่งที่การตรวจสอบพบจริง

แม้ว่ารายงานการตรวจสอบฉบับเต็มจะลงลึกในรายละเอียดของแนวทางปฏิบัติแต่ละกองกำลัง แต่บทสรุปหลักนั้นตรงไปตรงมา: การกำกับดูแลยังตามไม่ทันการใช้งานจริง ระบบจดจำใบหน้า ไม่ว่าจะใช้สแกนฝูงชนแบบเรียลไทม์หรือค้นหาฐานข้อมูลภาพที่จัดเก็บไว้ ขึ้นอยู่กับกฎเกณฑ์ที่เข้มงวดเกี่ยวกับการเก็บรักษาข้อมูล การตรวจสอบความถูกต้อง การกำกับดูแลว่าใครสามารถดำเนินการค้นหาได้ และเหตุผลที่ชัดเจนว่าทำไมจึงใช้เทคโนโลยีนี้ตั้งแต่แรก ข้อเสนอแนะของ ICO ชี้ให้เห็นถึงช่องโหว่ในด้านเหล่านี้โดยเฉพาะในหลายกองกำลัง ไม่ใช่ปัญหาเฉพาะจุดที่แผนกใดแผนกหนึ่ง

รูปแบบนี้สะท้อนแนวโน้มที่กว้างขึ้นซึ่งเกิดขึ้นในภูมิทัศน์การกำกับดูแลของสหราชอาณาจักร เครื่องมือยืนยันตัวตนแบบไบโอเมตริกซ์และเทคโนโลยีชีวภาพกำลังถูกนำไปใช้เร็วกว่ากรอบการกำกับดูแลที่ตั้งใจจะควบคุมดูแล แนวโน้มเดียวกันนี้เห็นได้ชัดในการตัดสินใจของ Ofcom ที่จะเปิดการสอบสวนอย่างเป็นทางการเกี่ยวกับเครื่องมืออนุมานอายุแบบไบโอเมตริกซ์ของ TikTok ซึ่งหน่วยงานกำกับดูแลกำลังถามว่าระบบอัตโนมัติที่ตัดสินเกี่ยวกับลักษณะทางกายภาพของบุคคลนั้นเป็นไปตามมาตรฐานทางกฎหมายที่อ้างว่าปฏิบัติตามจริงหรือไม่ ในทั้งสองกรณี คำถามพื้นฐานคือคำถามเดียวกัน: การใช้งานจริงของเทคโนโลยีนั้นสอดคล้องกับความรับผิดชอบตามสัดส่วนหรือไม่

ทำไมช่องโหว่ด้านการกำกับดูแลจึงเป็นเรื่องสำคัญจริง

ง่ายที่จะมุ่งเน้นไปที่ตัวเลข 107 เป็นสถิติที่น่าตกใจ แต่เรื่องราวที่สำคัญกว่าคือช่องโหว่ด้านการกำกับดูแลแสดงถึงอะไรในทางปฏิบัติจริง การกำกับดูแลที่อ่อนแอไม่ได้หมายความเพียงแค่เอกสารหายไปเท่านั้น แต่อาจหมายถึงกฎเกณฑ์ที่ไม่ชัดเจนเกี่ยวกับระยะเวลาการเก็บภาพใบหน้า การตรวจสอบไม่เพียงพอว่าการจับคู่ถูกต้องก่อนที่ตำรวจจะดำเนินการ การฝึกอบรมที่ไม่สอดคล้องกันสำหรับเจ้าหน้าที่ที่ใช้ระบบ และการขาดความโปร่งใสต่อสาธารณะเกี่ยวกับเวลาและสถานที่ที่ใช้ระบบจดจำใบหน้า

สิ่งเหล่านี้ไม่ใช่ความกังวลเชิงนามธรรม ระบบจดจำใบหน้ามีประวัติที่บันทึกไว้เกี่ยวกับอัตราความผิดพลาดที่สูงขึ้นสำหรับกลุ่มประชากรบางกลุ่ม และหากไม่มีการกำกับดูแลที่เข้มงวด การจับคู่ที่ผิดพลาดอาจนำไปสู่การหยุดบุคคลโดยไม่ถูกต้องหรือแย่กว่านั้น การกำกับดูแลที่แข็งแกร่งคือกลไกที่จับปัญหาเหล่านี้ก่อนที่จะก่อให้เกิดอันตราย ซึ่งเป็นเหตุผลที่ ICO ผลักดันให้กองกำลังปิดช่องโหว่ที่ระบุไว้

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณอาศัย ทำงาน หรือเข้าร่วมกิจกรรมสาธารณะในอังกฤษและเวลส์ ระบบจดจำใบหน้าอาจเป็นส่วนหนึ่งของโครงสร้างพื้นฐานการรักษาพยาบาลรอบตัวคุณแล้ว โดยมักไม่มีการประกาศชัดเจน การค้นพบของ ICO ไม่ได้หมายความว่าเทคโนโลยีจะหายไป แต่หมายความว่าแรงกดดันกำลังเพิ่มขึ้นต่อกองกำลังตำรวจในการกระชับวิธีการใช้งานและการบันทึกข้อมูล

ในฐานะสมาชิกของสาธารณะ คุณมีสิทธิ์ที่จะเข้าใจว่าข้อมูลของคุณถูกประมวลผลอย่างไรภายใต้กฎหมายคุ้มครองข้อมูลของสหราชอาณาจักร คุณสามารถถามกองกำลังตำรวจว่าระบบจดจำใบหน้าถูกใช้ในงานที่คุณเข้าร่วมหรือไม่ ขอข้อมูลเกี่ยวกับนโยบายการเก็บรักษาของพวกเขา และแจ้งข้อกังวลโดยตรงต่อ ICO หากคุณเชื่อว่าข้อมูลของคุณถูกจัดการอย่างไม่ถูกต้อง การติดตามข้อมูลว่ากองกำลังใดใช้งานเทคโนโลยีนี้ และภายใต้การคุ้มครองใด เป็นหนึ่งในเครื่องมือปฏิบัติไม่กี่อย่างที่มีให้กับประชาชนทั่วไปในขณะนี้

ข้อสรุปที่นำไปปฏิบัติได้

  • ตรวจสอบว่ากองกำลังตำรวจในพื้นที่ของคุณเผยแพร่นโยบายระบบจดจำใบหน้าหรือสถานที่ใช้งานหรือไม่ หลายหน่วยงานกำหนดให้ต้องเปิดเผยข้อมูลนี้
  • หากคุณเข้าร่วมกิจกรรมสาธารณะขนาดใหญ่ โปรดทราบว่าระบบจดจำใบหน้าแบบเรียลไทม์อาจทำงานอยู่ และมองหาป้ายประกาศในสถานที่
  • ใช้กระบวนการร้องเรียนของ ICO หากคุณเชื่อว่าข้อมูลไบโอเมตริกซ์เกี่ยวกับคุณถูกเก็บรวบรวมหรือเก็บรักษาไว้อย่างไม่เหมาะสม
  • ติดตามการทบทวนด้านกฎระเบียบที่ดำเนินอยู่ รวมถึงการตรวจสอบเครื่องมือไบโอเมตริกซ์ภายนอกงานตำรวจแบบคู่ขนาน เพื่อเข้าใจว่ามาตรฐานการกำกับดูแลกำลังพัฒนาอย่างไรในทุกภาคส่วน

ข้อเสนอแนะ 107 ข้อของ ICO ในท้ายที่สุดคือการเรียกร้องให้กองกำลังตำรวจลงมือปฏิบัติ ไม่ใช่คำตัดสินว่าระบบจดจำใบหน้าเองไม่สามารถแก้ไขได้ แต่จนกว่าการกำกับดูแลจะตามทันการใช้งานจริง การติดตามข้อมูลอย่างต่อเนื่องยังคงเป็นแนวป้องกันที่ดีที่สุดสำหรับใครก็ตามที่ใบหน้าอาจไปอยู่ในฐานข้อมูลของตำรวจ