Cảnh sát Giao thông Anh (BTP) đã chi khoảng 320.000 bảng cho một cuộc thử nghiệm nhận diện khuôn mặt trực tiếp kéo dài sáu tháng. Theo báo cáo của The Register, thử nghiệm nhận diện khuôn mặt của Cảnh sát Giao thông Anh đã tạo ra một cảnh báo duy nhất, và cảnh báo đó hóa ra lại là một kết quả dương tính giả. Không có trường hợp khớp thực sự nào được ghi nhận.
Những con số thì nhỏ, nhưng những câu hỏi mà chúng đặt ra thì lớn. Công chúng và cảnh sát nhận được gì để đổi lấy việc quét khuôn mặt ở những không gian công cộng đông đúc, và cơ sở pháp lý nào hỗ trợ cho việc đó?
Thử Nghiệm Của BTP Đã Phát Hiện Được Gì
Những sự kiện chính, như được báo cáo, rất đơn giản. Thử nghiệm kéo dài sáu tháng, tốn khoảng 320.000 bảng, và tạo ra một cảnh báo. Cảnh báo đó là sai. Trên thực tế, hệ thống đã không nhận diện được một người nào mà nó được cho là phải tìm ra trong suốt thời gian thử nghiệm.
Nhận diện khuôn mặt trực tiếp (LFR) hoạt động bằng cách so sánh khuôn mặt được camera ghi lại với một danh sách theo dõi gồm những người mà cảnh sát muốn tìm, chẳng hạn như những người bị truy nã về tội phạm hoặc được báo mất tích. Khi phần mềm tìm thấy một kết quả khớp có thể xảy ra, nó sẽ đưa ra cảnh báo để một sĩ quan xem xét. Dương tính giả nghĩa là hệ thống đã đánh dấu một người thực ra không có trong danh sách.
Cần phải thận trọng về những gì kết quả này cho thấy và không cho thấy. Nguồn báo cáo không đưa ra phân tích chi tiết về số lượng khuôn mặt đã được quét, vị trí đặt camera, hay cách xây dựng các danh sách theo dõi, nên chúng ta không thể đưa ra kết luận về độ chính xác của công nghệ này nói chung. Các lực lượng khác đã báo cáo những kết quả khác nhau từ các thử nghiệm của riêng họ, và những kết quả đó không thể so sánh trực tiếp được. Điều mà các số liệu của BTP cho thấy là một chi phí cao đi kèm với không có lợi ích vận hành nào được xác nhận trong khoảng thời gian này.
Tại Sao Dương Tính Giả Lại Quan Trọng Đối Với Giám Sát Sinh Trắc Học
Một cảnh báo sai có thể nghe như một thống kê nhỏ nhặt. Đối với giám sát sinh trắc học, nó quan trọng vì nhiều lý do.
Cái giá của việc sai lầm do các cá nhân gánh chịu. Dương tính giả nghĩa là một người thật, người không làm gì sai, bị đánh dấu cho các sĩ quan. Tùy thuộc vào cách triển khai, điều đó có thể có nghĩa là bị dừng lại, bị thẩm vấn, hoặc bị giữ chậm trước mặt những hành khách khác.
Mọi người đều bị quét, không chỉ nghi phạm. Để tạo ra dù chỉ một cảnh báo, hệ thống phải xử lý khuôn mặt của mọi người đi qua camera. Đó là một đề xuất rất khác so với điều tra có mục tiêu. Sự xâm phạm quyền riêng tư trải rộng trên một số lượng lớn người, trong khi lợi ích phụ thuộc vào việc tìm ra một số lượng rất nhỏ.
Tính tương xứng trở nên khó biện luận hơn. Các cơ quan công quyền sử dụng công nghệ xâm phạm được kỳ vọng phải chứng minh rằng nó là cần thiết và tương xứng. Một thử nghiệm kéo dài sáu tháng không có trường hợp khớp thực sự nào khiến việc xây dựng lập luận đó trở nên khó khăn hơn, ít nhất là dựa trên bằng chứng có được từ thử nghiệm này.
Không điều nào trong số này chứng minh rằng nhận diện khuôn mặt không bao giờ có thể hoạt động trong môi trường giao thông. Nó gợi ý rằng chi phí, độ chính xác và kết quả nên được công bố và xem xét kỹ lưỡng, chứ không phải được mặc định.
Luật Bảo Vệ Dữ Liệu Vương Quốc Anh Nói Gì Về Nhận Diện Khuôn Mặt
Hình ảnh khuôn mặt được xử lý để nhận diện một người được coi là dữ liệu sinh trắc học, mà luật Vương quốc Anh xem là một loại dữ liệu cá nhân đặc biệt. Điều đó mang lại những yêu cầu nghiêm ngặt hơn so với thông tin cá nhân thông thường. Đối với việc sử dụng của cơ quan thực thi pháp luật, các quy tắc được quy định chủ yếu trong Đạo luật Bảo vệ Dữ liệu 2018, hoạt động song song với UK GDPR. Bài giải thích của chúng tôi về Đạo luật Bảo vệ Dữ liệu 2018 và bảy nguyên tắc của nó trình bày khung pháp lý chi tiết hơn, bao gồm cách áp dụng các khoản phạt.
Nói một cách khái quát, các tổ chức xử lý loại dữ liệu này được kỳ vọng phải:
- Có cơ sở rõ ràng và hợp pháp để xử lý
- Giới hạn việc thu thập ở mức cần thiết cho một mục đích đã xác định
- Giữ dữ liệu an toàn và không lưu giữ lâu hơn mức cần thiết
- Minh bạch về những gì họ đang làm và tại sao
Việc cảnh sát sử dụng LFR cũng chịu sự giám sát của Văn phòng Ủy viên Thông tin, và các lực lượng thường công bố đánh giá tác động và thông báo triển khai. Liệu luật pháp có đủ cụ thể cho nhận diện khuôn mặt trực tiếp hay không là một cuộc tranh luận đang diễn ra ở Vương quốc Anh, và đó là một lý do khiến những kết quả như thử nghiệm của BTP thu hút sự chú ý. Những kết quả yếu kém làm sắc bén thêm cuộc tranh luận về việc liệu sự đánh đổi quyền riêng tư có chính đáng hay không.
Điều Này Có Ý Nghĩa Gì Đối Với Bạn
Nếu bạn di chuyển bằng đường sắt ở Vương quốc Anh, bạn có thể đi qua những camera là một phần của một thử nghiệm như thế này. Bạn nói chung không thể chọn không đi qua một nhà ga công cộng, đó là lý do tại sao tính minh bạch lại quan trọng.
Những điểm thực tế là như sau:
- Các đợt triển khai của cảnh sát thường được niêm yết. Hãy tìm các thông báo tại nhà ga và trên các trang chính thức của lực lượng.
- Bạn có quyền đối với dữ liệu cá nhân được lưu giữ về bạn. Hướng dẫn của chúng tôi về quyền theo UK GDPR và cách truy cập, chỉnh sửa hoặc xóa dữ liệu của bạn giải thích cách thực hiện yêu cầu.
- Việc xử lý của cơ quan thực thi pháp luật có các quy tắc riêng và một số trường hợp miễn trừ, nên một yêu cầu có thể không phải lúc nào cũng mang lại kết quả như bạn mong đợi. Bạn vẫn có thể yêu cầu, và bạn có thể khiếu nại lên ICO nếu không hài lòng với phản hồi.
- VPN không bảo vệ bạn khỏi camera ở nơi công cộng. Nó bảo vệ lưu lượng internet của bạn, không phải khuôn mặt bạn, nên nó không phải là giải pháp cho vấn đề này.
Những Điểm Cần Hành Động
- Luôn cập nhật thông tin. Theo dõi các kết quả được công bố, số liệu chi phí và đánh giá tác động từ BTP và các lực lượng khác.
- Biết quyền của bạn. Tìm hiểu cách thực hiện yêu cầu truy cập chủ thể và những gì bạn có thể yêu cầu.
- Đặt câu hỏi. Phản hồi các cuộc tham vấn công khai và liên hệ với nghị sĩ của bạn nếu bạn có lo ngại về giám sát sinh trắc học.
- Leo thang khi cần thiết. Nếu bạn tin rằng dữ liệu của mình bị xử lý sai, ICO tiếp nhận khiếu nại.
Thử nghiệm nhận diện khuôn mặt của Cảnh sát Giao thông Anh là một điểm dữ liệu nhỏ, nhưng nó hữu ích: 320.000 bảng, sáu tháng, một cảnh báo, và cảnh báo đó là sai. Để hiểu rõ vị thế của bạn, hãy bắt đầu với các hướng dẫn của chúng tôi về quyền theo UK GDPR và Đạo luật Bảo vệ Dữ liệu 2018, và sử dụng chúng để buộc các cơ quan công quyền phải chịu trách nhiệm.
