Що сталося в Джантар Мантарі та що заперечує поліція

Поліція Делі заперечила заяви про масовий біометричний моніторинг під час нещодавніх протестів CJP у Джантар Мантарі, місці, яке давно асоціюється з публічними демонстраціями в столиці. Згідно з повідомленнями, поліція підтвердила, що під час протестів було відскановано 2873 обличчя, але рішуче відкинула ширші звинувачення в тому, що біометричні дані було зібрано від кожного присутнього протестувальника.

Поліція також спростувала дві інші конкретні заяви, які поширювалися: що дані Aadhaar, національної біометричної системи ідентифікації Індії, використовувалися для ідентифікації або виклику осіб, які відвідали протест, і що будь-яка особиста інформація, зібрана від протестувальників, передавалася приватним компаніям. Посадовці також заявили, що під час демонстрацій не застосовувалася надмірна сила.

Розмежування, яке проводить поліція, має значення. Сканування 2873 облич — це не те саме, що сканування кожної людини на протесті, а заперечення викликів на основі Aadhaar — це не те саме, що заперечення використання розпізнавання обличчя взагалі. Такий вузький, ретельно сформульований спосіб заперечень є поширеним у скандалах із спостереженням по всьому світу, і саме тому прозорість щодо обсягу, правової основи та зберігання біометричних даних, зібраних на протестах, залишається таким спірним питанням.

Як насправді працює розпізнавання обличчя та біометричне сканування на протестах

Системи розпізнавання обличчя, які використовуються на публічних зібраннях, зазвичай працюють шляхом захоплення зображень із камер, розташованих навколо місця проведення, а потім обробки цих зображень за допомогою програмного забезпечення, яке перетворює риси обличчя в математичний шаблон. Цей шаблон можна порівняти зі списком спостереження, базою даних поліції або просто зберегти для подальшого використання. На відміну від контрольно-пропускного пункту, де ви свідомо пред'являєте документи, таке сканування може відбуватися пасивно, без того, щоб протестувальник знав, що його обличчя було захоплене або зіставлене.

Технологія не потребує ідентифікації кожної людини в натовпі, щоб викликати занепокоєння. Вибіркове сканування, коли лише певні обличчя позначаються або перехресно перевіряються, все одно створює запис про те, хто відвідав протест, і може використовуватися для створення профілів з часом. Саме тому цифра в 2873 обличчя є значущою, навіть якщо вона не дотягує до «всіх у Джантар Мантарі». Часткове сканування — це все одно сканування, а критерії, за якими визначається, чиє обличчя буде записане, рідко оприлюднюються.

Ризик розширення місії спостереження та передачі даних третім особам

Одне з найбільш стійких занепокоєнь серед захисників приватності та організаторів протестів у світі — це не саме початкове збирання даних, а те, що відбувається з цими даними далі. Щойно біометрична інформація існує в базі даних, її можна використовувати для не пов'язаних із протестом розслідувань, зберігати необмежено довго або в деяких випадках передавати зовнішнім постачальникам, які забезпечують аналітику чи інфраструктуру зберігання за лаштунками.

Поліція Делі прямо заперечила передачу даних протестувальників приватним компаніям у цьому випадку, що є значущим запевненням, якщо це точно. Але ширша модель, яку можна побачити в багатьох юрисдикціях, полягає в тому, що дані, передані стороннім постачальникам, не завжди залишаються захищеними. Корпоративні збої в обробці даних трапляються регулярно, і коли чутлива інформація потрапляє в чужі системи, наслідки можуть бути схожими на те, що відбувається у не пов'язаних із цим випадках витоку даних, наприклад, інцидент із програмою-вимагачем і загрозою витоку даних у HBS Group, де збережені дані компанії стали важелем для вимагання. Цей урок застосовується широко: будь-яка організація, яка зберігає персональні дані, чи то фірма з реставрації спадщини, чи база біометричних даних поліції, стає ціллю, щойно ці дані набувають цінності для когось іншого.

Цифровий самозахист: від чого можуть і від чого не можуть захистити інструменти приватності

Це та частина, яку протестувальники та активісти найбільше потребують чітко розуміти. VPN шифрує ваш інтернет-трафік і приховує вашу IP-адресу від вебсайтів і мереж, що справді корисно для захисту онлайн-активності, комунікації та досліджень, пов'язаних із організацією. Але VPN нічого не робить, щоб зупинити камеру від захоплення вашого обличчя на публічній площі. Проблеми спостереження за протестами з використанням розпізнавання обличчя — це, по суті, проблема фізичної приватності, а не приватності мережі, і вони потребують інших інструментів.

Практичні заходи, які вирішують фізичний аспект, включають використання масок для обличчя та сонцезахисних окулярів, які приховують ключові риси обличчя, вимкнення розблокування за обличчям і відбитком пальця на телефонах перед відвідуванням протесту (пароль не можна примусово вимагати так, як іноді біометричні дані), а також використання зашифрованих месенджерів для координації замість SMS. З цифрового боку VPN, зашифрована електронна пошта та браузери, орієнтовані на приватність, залишаються цінними для захисту планування, комунікації та документування, які відбуваються до та після демонстрації.

Що це означає для вас

Якщо ви відвідуєте протести, організовуєте демонстрації або просто піклуєтеся про те, як збираються та використовуються публічні біометричні дані, справа Джантар Мантару є корисним нагадуванням про те, що офіційні заперечення часто стосуються вужчих тверджень, ніж ті, що обговорюються публічно. «Ми не сканували всіх» — це інше твердження, ніж «ми не використовували розпізнавання обличчя», а «ми не передавали дані приватним компаніям» не розкриває, як довго ці дані зберігаються внутрішньо або хто в уряді має до них доступ. Уважне читання цих заперечень, а не сприйняття заголовків на віру, саме по собі є формою цифрової грамотності, яку варто практикувати.

Практичні висновки

Перед відвідуванням протесту чи публічної демонстрації розгляньте можливість вимкнення біометричного розблокування на ваших пристроях на користь пароля, використання зашифрованих месенджерів для координації та закриття ідентифікаційних рис обличчя там, де це практично. Поєднуйте ці фізичні заходи з міцними цифровими звичками, як-от використання VPN для конфіденційного перегляду та уникнення публікації деталей місцезнаходження в реальному часі. Спостереження за протестами за допомогою розпізнавання обличчя — це ризик фізичного світу, який цифрові інструменти не можуть повністю вирішити, але поєднання розумної гігієни пристроїв із базовою фізичною обізнаністю дає активістам значно міцніший рівень захисту, ніж покладання лише на офіційні запевнення.