Britanya Ulaşım Polisi (BTP), altı aylık canlı yüz tanıma denemesi için yaklaşık 320.000 £ harcadı. The Register'ın haberine göre, Britanya Ulaşım Polisi yüz tanıma pilotu tek bir uyarı üretti ve bu uyarı yanlış pozitif çıktı. Hiçbir gerçek eşleşme kaydedilmedi.
Rakamlar küçük, ancak ortaya çıkardıkları sorular büyük. Kamu ve polis, yoğun kamusal alanlarda yüz taraması karşılığında ne elde ediyor ve bunu hangi yasal dayanak destekliyor?
BTP Pilotunun Bulduğu
Haberlerde yer aldığı üzere öne çıkan gerçekler basit. Pilot altı ay sürdü, yaklaşık 320 bin £'a mal oldu ve tek bir uyarı üretti. O uyarı yanlıştı. Pratik anlamda sistem, deneme süresince bulması gereken tek bir kişiyi bile tespit edemedi.
Canlı yüz tanıma (LFR), kameralar tarafından yakalanan yüzleri, polisin bulmak istediği kişilerin (suçlardan arananlar veya kayıp bildirilenler gibi) izleme listesiyle karşılaştırarak çalışır. Yazılım olası bir eşleşme bulduğunda, bir memurun incelemesi için uyarı verir. Yanlış pozitif, sistemin aslında listede olmayan birini işaretlemesi anlamına gelir.
Bu sonucun ne gösterdiği ve ne göstermediği konusunda dikkatli olmak gerekir. Kaynak haber, kaç yüzün tarandığı, kameraların nereye yerleştirildiği veya izleme listelerinin nasıl oluşturulduğuna dair ayrıntılı bir döküm sunmuyor, bu nedenle teknolojinin genel doğruluğu hakkında sonuç çıkaramayız. Diğer birimler kendi denemelerinden farklı sonuçlar bildirdi ve bu sonuçlar doğrudan karşılaştırılamaz. BTP rakamlarının gösterdiği şey, bu dönemde yüksek bir maliyetle birlikte doğrulanmış hiçbir operasyonel faydanın olmamasıdır.
Yanlış Pozitif Biyometrik Gözetim İçin Neden Önemlidir
Tek bir yanlış uyarı önemsiz bir istatistik gibi görünebilir. Biyometrik gözetim için bu birkaç nedenden dolayı önemlidir.
Yanlış olmanın bedeli bireylere düşer. Yanlış pozitif, hiçbir yanlış yapmamış gerçek bir kişinin memurlara işaretlenmesi anlamına gelir. Bir konuşlandırmanın nasıl yürütüldüğüne bağlı olarak bu, diğer yolcuların önünde durdurulmak, sorgulanmak veya geciktirilmek anlamına gelebilir.
Yalnızca şüpheliler değil, herkes taranır. Tek bir uyarı üretmek için bile bir sistemin kameranın önünden geçen herkesin yüzünü işlemesi gerekir. Bu, hedefli soruşturmadan çok farklı bir önermedir. Gizlilik ihlali çok sayıda insana yayılırken, fayda çok küçük bir sayıyı bulmaya bağlıdır.
Ölçülülüğü savunmak zorlaşır. Müdahaleci teknoloji kullanan kamu kurumlarının bunun gerekli ve ölçülü olduğunu göstermesi beklenir. Gerçek eşleşmenin olmadığı altı aylık bir deneme, en azından bu pilottan elde edilen kanıtlarla bu davayı kurmayı zorlaştırır.
Hiçbiri yüz tanımanın bir ulaşım ortamında asla işe yaramayacağını kanıtlamaz. Ancak maliyet, doğruluk ve sonuçların varsayılmak yerine yayımlanması ve incelenmesi gerektiğini düşündürür.
Birleşik Krallık Veri Koruma Hukuku Yüz Tanıma Hakkında Ne Diyor
Bir kişiyi tanımlamak için işlenen yüz görüntüleri biyometrik veri sayılır ve Birleşik Krallık hukuku bunu özel bir kişisel veri kategorisi olarak ele alır. Bu, sıradan kişisel bilgilerden daha katı gereklilikler getirir. Kolluk kuvveti kullanımı için kurallar ağırlıklı olarak, UK GDPR ile birlikte işleyen 2018 Veri Koruma Yasası'nda belirtilmiştir. 2018 Veri Koruma Yasası ve yedi ilkesi hakkındaki açıklayıcımız, para cezalarının nasıl uygulandığı dahil olmak üzere çerçeveyi daha ayrıntılı ele alır.
Genel olarak, bu tür verileri işleyen kuruluşların şunları yapması beklenir:
- İşleme için açık ve hukuki bir dayanağa sahip olmak
- Toplamayı tanımlanmış bir amaç için gerekli olanla sınırlamak
- Verileri güvende tutmak ve gerektiğinden uzun süre saklamamak
- Ne yaptıkları ve neden yaptıkları konusunda şeffaf olmak
Polisin LFR kullanımı ayrıca Bilgi Komiserliği Ofisi'nin denetimine tabidir ve birimler genellikle etki değerlendirmeleri ve konuşlandırma bildirimleri yayımlar. Yasanın canlı yüz tanıma için yeterince spesifik olup olmadığı Birleşik Krallık'ta süregelen bir tartışmadır ve BTP pilotu gibi sonuçların dikkat çekmesinin bir nedeni budur. Zayıf sonuçlar, gizlilik ödünleşiminin haklı olup olmadığı tartışmasını keskinleştirir.
Bu Sizin İçin Ne Anlama Geliyor
Birleşik Krallık'ta trenle seyahat ediyorsanız, böyle bir denemenin parçası olan kameraların önünden geçebilirsiniz. Genellikle bir kamu istasyonundan yürüyerek geçmeyi reddedemezsiniz, bu yüzden şeffaflık önemlidir.
Pratik noktalar şunlardır:
- Polis konuşlandırmaları genellikle tabelalarla duyurulur. İstasyonlardaki ve resmi birim sayfalarındaki bildirimlere bakın.
- Hakkınızda tutulan kişisel veriler üzerinde haklarınız vardır. UK GDPR hakları ve verilerinize erişme, düzeltme veya silme rehberimiz bir talep nasıl yapılacağını açıklar.
- Kolluk kuvveti işlemesinin kendi kuralları ve bazı muafiyetleri vardır, bu nedenle bir talep her zaman beklediğiniz sonucu vermeyebilir. Yine de sorabilirsiniz ve yanıttan memnun kalmazsanız ICO'ya şikâyet edebilirsiniz.
- Bir VPN, kamusal bir yerde sizi kameralardan korumaz. İnternet trafiğinizi korur, yüzünüzü değil, bu nedenle bu sorun için bir çözüm değildir.
Uygulanabilir Çıkarımlar
- Bilgili kalın. BTP ve diğer birimlerden yayımlanan sonuçları, maliyet rakamlarını ve etki değerlendirmelerini takip edin.
- Haklarınızı bilin. Bir konu erişim talebi nasıl yapılacağı ve neler isteyebileceğiniz hakkında bilgi edinin.
- Soru sorun. Kamu istişarelerine yanıt verin ve biyometrik gözetimle ilgili endişeleriniz varsa milletvekilinize başvurun.
- Gerektiğinde üst mercilere taşıyın. Verilerinizin yanlış işlendiğine inanıyorsanız, ICO şikâyetleri kabul eder.
Britanya Ulaşım Polisi yüz tanıma pilotu küçük bir veri noktasıdır, ancak faydalı bir veridir: 320 bin £, altı ay, bir uyarı ve o uyarı yanlıştı. Nerede durduğunuzu anlamak için UK GDPR hakları ve 2018 Veri Koruma Yasası rehberlerimizle başlayın ve bunları kamu kurumlarını sorumlu tutmak için kullanın.
