İçişleri Bakanlığı, Göçmenlik Uygulama biriminin canlı yüz tanıma (LFR) kullanımına ilişkin bir gizlilik değerlendirmesi yayımladı. Biometric Update'ten gelen rapora göre belge, riskleri, güvenceleri ve insan gözetimini ana hatlarıyla ortaya koyuyor. Bu Birleşik Krallık canlı yüz tanıma gizlilik değerlendirmesi kayda değer bir şeffaflık adımıdır ve biyometrik verilerin nasıl işlendiği ile bireylerin bu konuda neler yapabileceğine dair pratik soruları gündeme getirmektedir.

Bu yazı, kaynak özetinin belirttiği hususlara bağlı kalmaktadır. Elimizdeki haber kısa olduğundan, değerlendirmenin ayrıntılı içeriğini adı geçen üç alanın (riskler, güvenceler ve insan gözetimi) ötesinde tanımlamıyoruz.

İçişleri Bakanlığı değerlendirmesinin söyledikleri

Yayımlanan belge, Göçmenlik Uygulama biriminin canlı yüz tanımasını kapsayan bir gizlilik değerlendirmesidir. Özete göre üç hususu ortaya koymaktadır: teknolojinin yol açtığı riskler, bu riskleri sınırlamayı amaçlayan güvenceler ve insan gözetiminin rolü.

Canlı yüz tanıma, çoğu insanın telefon kilidini açmaktan bildiği yüz tanımadan farklıdır. LFR, taranmayı seçmiş tek bir kişiyi eşleştirmek yerine, kamusal bir alanda yakalanan yüzleri bir referans listesiyle karşılaştırır. Gizlilik değerlendirmelerinin önemli olmasının nedeni budur: bir kuruluşun bir uygulamanın neden meşru olduğunu ve zararlarının nasıl yönetileceğini yazılı olarak ortaya koyduğu yer burasıdır.

Tam metni görmedik, bu nedenle hangi belirli izleme listesi kriterlerini, saklama sürelerini veya uygulama konumlarını tanımladığını söyleyemeyiz. Bu ayrıntıları isteyen okuyucular yayımlanan değerlendirmeye doğrudan başvurmalıdır.

Güvencelerin ve insan gözetiminin nasıl işlemesi gerektiği

Özet, insan gözetimini değerlendirmenin temalarından biri olarak vurgulamaktadır. Genel anlamda, bir yüz tanıma sisteminde insan gözetimi, birini etkileyen kararlara yalnızca yazılımın değil, bir kişinin de dahil olduğu anlamına gelir. Mevcut haberlerden İçişleri Bakanlığı'nın bunu tam olarak nasıl uyguladığını, örneğin bir insanın hangi adımda bir eşleşmeyi incelediğini doğrulayamayız.

Dikkat edilmesi gereken şey, yazılı bir güvence ile günlük uygulama arasındaki farktır. Bir gizlilik değerlendirmesi amaçlanan kontrolleri tanımlar. Bunların işe yarayıp yaramadığı, teknoloji kullanıma girdikten sonra eğitime, denetime ve hesap verebilirliğe bağlıdır. Bu tür herhangi bir uygulamaya sorulmaya değer sorular şunları içerir:

  • Olası bir eşleşmeyi kim inceler ve bunu geçersiz kılma yetkisi nedir?
  • Hatalar nasıl kaydedilir ve düzeltilir?
  • Eşleşmeyen kişilerin görüntülerine ne olur?
  • Sistemin nasıl performans gösterdiğine dair bağımsız bir denetim var mı?

Özet, değerlendirmenin bu soruları nasıl yanıtladığını söylememektedir, dolayısıyla bunlar tam belgeyi okurken yararlı testler olarak kalır.

İnsanların hangi haklara ve başvuru yollarına sahip olduğu

Kaynak özeti, değerlendirmede tanımlanan hakları veya şikâyet yollarını ayrıntılandırmamaktadır, bu nedenle bunları nitelendirmeyeceğiz. Birleşik Krallık'ta bir kişiyi tanımlamak için kullanılan biyometrik veriler, veri koruma hukuku kapsamında özel kategori veri olarak değerlendirilir ve Bilgi Komiserliği Ofisi yüz tanıma ve gözetim konusunda rehberlik yayımlamaktadır. Bu rehberlik, kuruluşların bu tür bir işlemeyi nasıl meşrulaştırmasının beklendiğini anlamak için makul bir başlangıç noktasıdır.

Verilerinizin yanlış işlendiğine inanıyorsanız, olağan yollar kuruluşun veri koruma sorumlusuyla iletişime geçmeyi ve tatmin olmamanız halinde ICO'ya şikâyette bulunmayı içerir. Adı geçen belirli iletişim noktaları veya süreçler için İçişleri Bakanlığı değerlendirmesinin kendisine bakın.

VPN'lerin ve şifrelemenin koruyabilecekleri ve koruyamayacakları

Gizlilik araçlarının sınırlarına ulaştığı yer burasıdır. Bir VPN internet trafiğinizi şifreler ve IP adresinizi maskeler. Kamusal bir alanda yüzünüzü gizlemek için hiçbir şey yapmaz. Bir sokağa yöneltilmiş bir kamera ağ bağlantınıza bağlı değildir, dolayısıyla hiçbir tarama aracı onun yüzünüzü yakalamasını ve analiz etmesini engelleyemez.

Daha ilgili dijital soru, biyometrik verilerin toplandıktan sonra ne olduğudur. Hassas kayıtlar ancak onları saklayan sistemler kadar güvenlidir ve Birleşik Krallık kamu kurumları ciddi olaylarla karşılaşmıştır. 100.000 Birleşik Krallık polis memuruna ait verilerin dark web'de sızdırılması hakkındaki haber, kamu kurumlarının elindeki kişisel bilgilerin nasıl açığa çıkabileceğini göstermektedir. Ayrı bir haber, daha geniş bir örüntünün parçası olarak bir Birleşik Krallık polis ihlalinin 100.000 memura ait verileri açığa çıkardığını anlatmaktadır. Kamu sektörünün zorlukları da polislikle sınırlı değildir: 450.000 öğrenci kaydını etkileyen Nottingham Üniversitesi ihlali büyük veri kümelerinin tehlikeye girdiğine dair bir başka örnektir.

Bu olaylar İçişleri Bakanlığı'nın yüz tanıma sistemini içermemektedir ve orada verilerin açığa çıktığını ima etmiyoruz. Bunlar, biyometrik sistemlere dair herhangi bir tartışmada veri güvenliğinin neden gözetimin yanında yer alması gerektiğini göstermektedir.

Bunun Sizin İçin Anlamı

Çoğu insan için acil etki farkındalıktır. İçişleri Bakanlığı, Göçmenlik Uygulama biriminin canlı yüz tanımasına ilişkin gerekçesini kâğıda dökmüştür ve bu, kamunun ve araştırmacıların inceleyebileceği somut bir şey sunmaktadır. Bir VPN yüzünüzün kamusal alanda taranıp taranmayacağını değiştirmez, ancak yine de dijital ayak izinizi kontrol edebilir ve kurumları hassas verileri nasıl güvence altına aldıkları ve kullanımını nasıl sınırladıkları konusunda hesap verebilir tutabilirsiniz.

Önemli çıkarımlar

  • Yayımlanan değerlendirmenin kendisini okuyun, çünkü özet yalnızca riskleri, güvenceleri ve insan gözetimini adlandırmaktadır.
  • Herhangi bir LFR uygulamasını yalnızca kâğıt üzerinde değil, güvencelerin pratikte nasıl işlediğine göre değerlendirin.
  • Bir VPN'in ağ trafiğini koruduğunu, kamusal alanlarda yüzünüzü korumadığını unutmayın.
  • Veri koruma haklarınızı ve gerekirse ICO'ya nasıl şikâyette bulunacağınızı öğrenin.
  • Güvenli depolamanın neden politika kadar önemli olduğunu görmek için yukarıda bağlantısı verilen Birleşik Krallık polis ihlali haberlerini takip edin.

Birleşik Krallık canlı yüz tanıma gizlilik değerlendirmesi şeffaflığa doğru bir adımdır. Değeri, gerçek dünya pratiğinin vaat ettiklerine ne kadar yakından uyduğuna ve ilgili verilerin ne kadar iyi korunduğuna bağlı olacaktır.