สำนักงานผู้บัญชาการข้อมูลแห่งสหราชอาณาจักร (ICO) ได้แจ้งให้กองกำลังตำรวจที่ใช้เทคโนโลยีจดจำใบหน้าปฏิบัติตามคำแนะนำด้านการคุ้มครองข้อมูลอย่างเคร่งครัดมากขึ้น เนื่องจากเทคโนโลยีนี้กำลังกลายเป็นส่วนหนึ่งของงานตำรวจทั่วไปทั่วประเทศ การแทรกแซงของหน่วยงานกำกับดูแลครั้งนี้ส่งสัญญาณถึงความกังวลที่เพิ่มขึ้นว่าการขยายการใช้ระบบจดจำใบหน้ากำลังแซงหน้ากลไกป้องกันที่ออกแบบมาเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ระบบเก็บรวบรวม

เทคโนโลยีจดจำใบหน้า ซึ่งมักถูกใช้งานในรูปแบบการจดจำใบหน้าแบบเรียลไทม์ (LFR) ในงานสาธารณะ ย่านใจกลางเมือง หรือผ่านการค้นหาย้อนหลังจากภาพของผู้ต้องขัง ทำงานโดยการสแกนใบหน้าแบบเรียลไทม์หรือจากภาพบันทึก แล้วนำไปเปรียบเทียบกับรายชื่อเฝ้าระวังของตำรวจ เนื่องจากระบบนี้ประมวลผลข้อมูลชีวมิติซึ่งเป็นข้อมูลประเภทที่ละเอียดอ่อนที่สุดประเภทหนึ่งภายใต้กฎหมายคุ้มครองข้อมูลของสหราชอาณาจักร ความผิดพลาดใดๆ ในการเก็บรวบรวม จัดเก็บ หรือแบ่งปันข้อมูลดังกล่าวจึงมีความเสี่ยงด้านความเป็นส่วนตัวสูงเกินสัดส่วน การเรียกร้องให้มีการกำกับดูแลที่เข้มแข็งยิ่งขึ้นของไอซีโอสะท้อนความจริงง่ายๆ ว่า เครื่องมือเฝ้าระวังที่ทรงพลังจำเป็นต้องมีโครงสร้างความรับผิดชอบที่ทรงพลังพอๆ กันคอยกำกับอยู่เบื้องหลัง

สิ่งที่ไอซีโอกำลังขอให้ตำรวจปฏิบัติ

ในฐานะหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลอิสระของสหราชอาณาจักร ไอซีโอมอบอำนาจในการตรวจสอบการจัดการข้อมูลส่วนบุคคลของหน่วยงานสาธารณะ รวมถึงกองกำลังตำรวจ ภายใต้ UK GDPR และพระราชบัญญัติคุ้มครองข้อมูล คำแนะนำล่าสุดต่อตำรวจเน้นที่การกำกับดูแลข้อมูล ได้แก่ การจัดทำเอกสารที่ชัดเจนว่าเหตุใดจึงใช้การจดจำใบหน้า เก็บข้อมูลชีวมิติไว้นานเท่าใด ใครบ้างที่เข้าถึงรายชื่อเฝ้าระวัง และการตัดสินใจที่ใช้เทคโนโลยีนี้สามารถถูกทบทวนหรือท้าทายได้อย่างไร

นี่ไม่ใช่ข้อเรียกร้องให้ยกเลิกการจดจำใบหน้าทั้งหมด แต่ไอซีโอกำลังขอให้กองกำลังตำรวจสร้างการควบคุมภายในที่ทำให้การใช้เทคโนโลยีนี้โปร่งใสและสามารถปกป้องได้ ทั้งต่อสาธารณะและต่อหน่วยงานกำกับดูแล การกำกับดูแลที่เข้มแข็งหมายถึงโอกาสที่ข้อมูลจะถูกจัดการผิดพลาด ถูกเก็บไว้นานเกินความจำเป็น หรือถูกนำไปใช้เกินวัตถุประสงค์เดิมก็จะน้อยลง

เหตุใดการกำกับดูแลข้อมูลจึงสำคัญกว่าเทคโนโลยีตัวมันเอง

เป็นเรื่องง่ายที่จะมุ่งเน้นไปที่ความแม่นยำหรือความเป็นธรรมของอัลกอริทึมการจดจำใบหน้า แต่การที่ไอซีโอย้ำถึงการกำกับดูแลชี้ให้เห็นถึงจุดเปราะบางอีกจุดหนึ่ง นั่นคือสิ่งที่เกิดขึ้นกับข้อมูลเมื่อถูกเก็บรวบรวมแล้ว ตัวระบุชีวมิติไม่สามารถเปลี่ยนได้เหมือนรหัสผ่าน หากข้อมูลการจดจำใบหน้าถูกเก็บไว้อย่างไม่ปลอดภัย ถูกแชร์โดยไม่ได้รับอนุญาต หรือถูกเก็บไว้อย่างไม่มีกำหนด ผลกระทบจากการรั่วไหลหรือการนำไปใช้ในทางที่ผิดจะร้ายแรงกว่าอีเมลที่หลุดออกไปมาก

ความกังวลนี้ไม่ใช่เรื่องสมมติสำหรับงานตำรวจในสหราชอาณาจักร ข้อมูลการบังคับใช้กฎหมายที่ละเอียดอ่อนได้พิสูจน์แล้วว่าดึงดูดผู้โจมตี การรั่วไหลของข้อมูล 1.9GB จากฐานข้อมูลกฎหมายแห่งชาติของตำรวจโดย ExfilSquad แสดงให้เห็นว่าแม้แต่ระบบที่มีไว้สำหรับการอ้างอิงทางกฎหมายภายในก็สามารถกลายเป็นเป้าหมายและภาระผูกพันได้เมื่อการกำกับดูแลบกพร่อง ฐานข้อมูลการจดจำใบหน้าซึ่งรวบรวมบันทึกชีวมิติที่ละเอียดอ่อนสูงเชื่อมโยงกับตัวตนจริง จะเป็นเป้าหมายที่มีค่ายิ่งกว่านั้นหากปล่อยให้ช่องโหว่ด้านแนวทางปฏิบัติด้านความปลอดภัยเกิดขึ้นเช่นเดียวกัน

ความเสี่ยงของการรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนในวงกว้างยังเกิดขึ้นนอกเหนือจากงานตำรวจด้วย การโจมตีฐานข้อมูล UK Biobank ที่กระทบอาสาสมัคร 500,000 คน แสดงให้เห็นว่าคลังข้อมูลส่วนบุคคลขนาดใหญ่ แม้จะถูกสร้างขึ้นเพื่อวัตถุประสงค์ในการวิจัยที่ถูกต้องตามกฎหมาย ก็สามารถถูกเปิดเผยและขายได้หากการป้องกันล้าหลังขนาดของการเก็บรวบรวม ระบบจดจำใบหน้าของตำรวจเผชิญความท้าทายที่เทียบเคียงได้ ยิ่งมีใบหน้าถูกเพิ่มเข้าไปในรายชื่อเฝ้าระวังและฐานข้อมูลมากเท่าใด ผลกระทบที่อาจเกิดขึ้นจากความล้มเหลวในการกำกับดูแลก็ยิ่งมากขึ้นเท่านั้น

ประวัติการบังคับใช้กฎหมายยังตอกย้ำว่าเหตุใดไอซีโอจึงเข้ามาแทรกแซงตั้งแต่เนิ่นๆ แทนที่จะรอให้เกิดปัญหาก่อน การที่หน่วยงานกำกับดูแล ปรับเงินเกือบ 1 ล้านปอนด์กับ South Staffordshire Water หลังจากการรั่วไหลที่เปิดเผยข้อมูลลูกค้าหลายแสนรายเป็นเครื่องเตือนใจว่าไอซีโอดำเนินการจริงเมื่อองค์กรไม่ปฏิบัติตามพันธกรณีด้านการคุ้มครองข้อมูล และความล้มเหลวในการกำกับดูแลข้อมูลการจดจำใบหน้าอาจมีผลเช่นเดียวกันกับกองกำลังตำรวจ

สิ่งนี้หมายความต่อคุณอย่างไร

หากคุณอาศัย ทำงาน หรือเข้าร่วมงานในพื้นที่ที่ตำรวจใช้การจดจำใบหน้า เทคโนโลยีนี้อาจประมวลผลข้อมูลชีวมิติของคุณโดยที่คุณไม่รู้ตัวอยู่แล้ว เนื่องจากการจดจำใบหน้าแบบเรียลไทม์มักสแกนทุกคนที่อยู่ในระยะกล้อง ไม่ใช่เฉพาะผู้ที่อยู่ในรายชื่อเฝ้าระวัง การผลักดันของไอซีโอให้มีการกำกับดูแลที่ดีขึ้นในท้ายที่สุดคือการทำให้การสแกนนั้นได้สัดส่วน มีกรอบเวลาจำกัด และมีความรับผิดรับชอบ ไม่ใช่เป็นความสามารถในการเฝ้าระวังที่ไม่มีที่สิ้นสุด

สำหรับคนส่วนใหญ่ บทเรียนที่นำไปใช้ได้จริงคือการกำกับดูแลการจดจำใบหน้ายังตามหลังการใช้งานจริงอยู่ ช่องว่างนี้หมายความว่าควรให้ความสนใจว่าระบบเหล่านี้ถูกใช้อย่างไรและที่ไหนในพื้นที่ของคุณ และสนับสนุนเสียงเรียกร้องให้มีความโปร่งใสเกี่ยวกับระยะเวลาการเก็บรักษา เกณฑ์รายชื่อเฝ้าระวัง และการตรวจสอบอิสระ

ประเด็นสำคัญ

  • การจดจำใบหน้าประมวลผลข้อมูลชีวมิติซึ่งเป็นหนึ่งในประเภทข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่สุดภายใต้กฎหมายของสหราชอาณาจักร ทำให้ความล้มเหลวในการกำกับดูแลมีความเสี่ยงสูงกว่าการจัดการข้อมูลผิดพลาดทั่วไป
  • คำแนะนำของไอซีโอเน้นที่การจัดทำเอกสาร การจำกัดระยะเวลาการเก็บรักษา และความรับผิดรับชอบ ไม่ใช่การแบนเทคโนโลยีทั้งหมด
  • ฐานข้อมูลแบบรวมศูนย์ ไม่ว่าจะเป็นข้อมูลชีวมิติ กฎหมาย หรือการแพทย์ ได้พิสูจน์ซ้ำแล้วซ้ำเล่าว่าเป็นเป้าหมายที่น่าดึงดูดเมื่อความปลอดภัยและการกำกับดูแลล้าหลังการเก็บรวบรวมข้อมูล
  • ประชาชนสามารถเรียกร้องความโปร่งใสจากกองกำลังตำรวจท้องถิ่นเกี่ยวกับการใช้งานการจดจำใบหน้าและแนวปฏิบัติในการเก็บรักษา และแจ้งข้อกังวลไปยังไอซีโอโดยตรงหากกลไกป้องกันดูไม่เพียงพอ

ในขณะที่การจดจำใบหน้ากลายเป็นส่วนถาวรของงานตำรวจในสหราชอาณาจักรมากขึ้น ความเข้มแข็งของการกำกับดูแลข้อมูล ไม่ใช่แค่ความแม่นยำทางเทคนิค จะเป็นตัวกำหนดว่าเทคโนโลยีนี้จะได้รับความไว้วางใจจากสาธารณะอย่างยั่งยืนหรือไม่