The Guardian đưa tin rằng các tài liệu chính phủ cho thấy Vương quốc Anh đang phát triển một chương trình sử dụng nhận diện khuôn mặt cho công tác thực thi nhập cư nói chung. Bài báo mô tả đây là chiến dịch siết chặt nhập cư lớn nhất từ trước đến nay có liên quan đến công nghệ này. Việc thực thi nhập cư bằng nhận diện khuôn mặt tại Vương quốc Anh không phải là ý tưởng mới, nhưng các tài liệu cho thấy một vai trò rộng hơn, thường nhật hơn so với các mục đích sử dụng có mục tiêu được mô tả cho đến nay.

Bài viết này xem xét những gì đã được đưa tin, cách dữ liệu sinh trắc học có thể bị sử dụng cho các mục đích ngoài mục đích ban đầu mà nó được thu thập, và luật bảo vệ dữ liệu của Vương quốc Anh có và không có những gì. Bài viết dựa trên bản tóm tắt của Guardian về các tài liệu. Chi tiết đầy đủ của chương trình chưa được xác nhận ngoài những gì được đưa tin đó.

Những gì các tài liệu tiết lộ về chương trình nhập cư

Theo bản tóm tắt của The Guardian, các tài liệu cho thấy chính phủ đang phát triển một chương trình sử dụng nhận diện khuôn mặt cho công tác thực thi nhập cư nói chung. "Nói chung" là từ khóa. Các đưa tin trước đó tập trung vào các hoạt động cụ thể. Bài đưa tin này cho thấy công nghệ đang được tích hợp vào công việc thực thi hàng ngày.

Các đoạn trích từ bài đưa tin xuất hiện trong kết quả tìm kiếm cho biết công nghệ này sẽ được sử dụng để xác định những người "tìm cách nhập cảnh trái phép trở lại Vương quốc Anh" và nhắm mục tiêu vào những người đang bị áp dụng biện pháp trục xuất. Chúng tôi chưa xem các tài liệu gốc, vì vậy các chi tiết thực tế vẫn chưa rõ ràng: camera sẽ được đặt ở đâu, danh sách theo dõi nào sẽ được sử dụng, hình ảnh sẽ được lưu giữ bao lâu, và ai sẽ xem xét các kết quả khớp.

Để biết thông tin nền về các kế hoạch trước đó, hãy xem bài đưa tin của chúng tôi về kế hoạch nhận diện khuôn mặt cho thực thi nhập cư tại Vương quốc Anh năm 2026 và việc mở rộng nhận diện khuôn mặt nhập cư sang các vụ việc dân sự.

Cách dữ liệu sinh trắc học được tái sử dụng ngoài mục đích ban đầu

Hình ảnh khuôn mặt không giống như mật khẩu. Bạn không thể thay đổi nó, và nó có thể bị thu thập từ xa mà không cần bạn tham gia. Điều đó khiến câu hỏi về việc tái sử dụng trở thành trọng tâm.

Hình ảnh và mẫu sinh trắc học có thể đến từ nhiều nguồn. Đơn xin hộ chiếu và thị thực, kiểm tra biên giới, hồ sơ tạm giữ của cảnh sát và nguồn camera trực tiếp đều là những nguồn tiềm năng. Một danh sách theo dõi có thể được tổng hợp từ nhiều nguồn trong số đó. Mối lo ngại được các nhóm quyền kỹ thuật số nêu ra là "sự trượt chức năng" (function creep): dữ liệu được thu thập vì một lý do hẹp trở thành nguồn lực cho một loạt nhiệm vụ rộng hơn một khi cơ sở hạ tầng đã tồn tại.

Ba câu hỏi giúp cho thấy liệu việc tái sử dụng có đang diễn ra hay không:

  • Nguồn: Hình ảnh trên danh sách theo dõi đến từ đâu, và mọi người có được thông báo rằng chúng có thể được sử dụng theo cách này không?
  • Phạm vi: Danh sách theo dõi chỉ bao gồm những người bị truy tìm vì lý do cụ thể, hay bao gồm một nhóm dân cư rộng lớn?
  • Lưu giữ: Điều gì xảy ra với khuôn mặt của những người bị quét mà không khớp?

Điểm cuối cùng quan trọng vì nhận diện khuôn mặt trực tiếp hoạt động bằng cách quét tất cả mọi người đi qua camera, không chỉ những người đang bị truy tìm. Những lần quét đó là dữ liệu cá nhân ngay cả khi không có kết quả khớp nào được tạo ra.

Những gì luật bảo vệ dữ liệu Vương quốc Anh có và không bao gồm

UK GDPR và Đạo luật Bảo vệ Dữ liệu 2018 có áp dụng đối với dữ liệu sinh trắc học được sử dụng để xác định một người. Dữ liệu sinh trắc học được sử dụng cho mục đích đó được coi là một loại đặc biệt của dữ liệu cá nhân, đi kèm với các điều kiện chặt chẽ hơn. Các nguyên tắc cốt lõi bao gồm giới hạn mục đích (dữ liệu được thu thập cho một mục đích không nên được sử dụng theo cách không tương thích), giảm thiểu dữ liệu, và trách nhiệm giải trình. Các tổ chức thực hiện xử lý rủi ro cao thường được kỳ vọng hoàn thành đánh giá tác động bảo vệ dữ liệu trước tiên.

Có những giới hạn đối với ý nghĩa của điều đó trong thực tế. Việc xử lý của cơ quan thực thi pháp luật được xử lý theo một phần riêng của Đạo luật Bảo vệ Dữ liệu, với các quy tắc riêng. Các trường hợp miễn trừ có thể áp dụng cho các vấn đề như kiểm soát nhập cư, và các cơ quan công quyền có thể dựa vào cơ sở pháp lý gắn với chức năng chính thức của họ. Nói cách khác, luật đặt ra một khuôn khổ nhưng không cấm việc sử dụng nhận diện khuôn mặt. Liệu một triển khai cụ thể có hợp pháp hay không phụ thuộc vào tính cần thiết, tính tương xứng và các biện pháp bảo vệ, và vào chi tiết của các chính sách đằng sau nó.

Văn phòng Ủy viên Thông tin đã gây áp lực lên lực lượng cảnh sát về vấn đề này. Bài đưa tin của chúng tôi về ICO kêu gọi cảnh sát Vương quốc Anh sửa chữa quản trị dữ liệu nhận diện khuôn mặt cho thấy cơ quan quản lý kỳ vọng các biện pháp kiểm soát chặt chẽ hơn khi công nghệ trở nên thường nhật. Một cái nhìn rộng hơn về những lỗ hổng trong bảo vệ pháp lý có trong bài viết của chúng tôi về bản tóm tắt của CDT về luật quyền riêng tư nhận diện khuôn mặt.

Điều này có ý nghĩa gì với bạn

Nếu bạn sống, làm việc hoặc đi du lịch đến Vương quốc Anh, bạn không thể từ chối việc đi ngang qua một camera. Bài đưa tin liên quan đến thực thi nhập cư, nhưng cùng một cơ sở hạ tầng và khuôn khổ pháp lý được chia sẻ với các mục đích sử dụng khác của công nghệ này. Các quyết định được đưa ra ở đây có thể định hình cách nhận diện khuôn mặt được sử dụng rộng rãi hơn.

VPN không bảo vệ bạn khỏi điều này. Nó ẩn lưu lượng internet của bạn, không ẩn khuôn mặt bạn trong không gian công cộng. Hãy cảnh giác với bất kỳ tuyên bố nào rằng một công cụ quyền riêng tư có thể đánh bại việc nhận dạng dựa trên camera.

Những gì bạn có là các quyền hợp pháp đối với dữ liệu cá nhân của mình, và khả năng buộc các tổ chức phải chịu trách nhiệm bằng cách đặt câu hỏi.

Những gì độc giả quan tâm đến quyền riêng tư có thể làm

  • Biết quyền của bạn. Theo luật bảo vệ dữ liệu Vương quốc Anh, bạn thường có thể gửi yêu cầu truy cập chủ thể để hỏi tổ chức nắm giữ dữ liệu cá nhân gì về bạn. Các trường hợp miễn trừ có thể giới hạn những gì bạn nhận được trong bối cảnh nhập cư.
  • Đọc các chính sách. Các cơ quan triển khai nhận diện khuôn mặt trực tiếp được kỳ vọng công bố tài liệu chính sách. Hãy kiểm tra những gì họ nói về danh sách theo dõi, lưu giữ và giám sát.
  • Theo dõi cơ quan quản lý. Hướng dẫn và tuyên bố của ICO về dữ liệu sinh trắc học và quản trị dữ liệu cảnh sát cho thấy các tiêu chuẩn mà việc triển khai được kỳ vọng đáp ứng.
  • Ủng hộ giám sát độc lập. Các tổ chức quyền kỹ thuật số theo dõi giám sát sinh trắc học và thách thức nó thông qua các cuộc tham vấn và hành động pháp lý. Theo dõi công việc của họ là một trong những cách trực tiếp nhất để cập nhật thông tin.
  • Hạn chế việc chia sẻ sinh trắc học của chính bạn. Khi bạn có lựa chọn, hãy suy nghĩ trước khi đăng ký khuôn mặt của mình vào các ứng dụng và dịch vụ lưu trữ nó.

Kết luận

Bài đưa tin của Guardian cho thấy việc thực thi nhập cư bằng nhận diện khuôn mặt tại Vương quốc Anh đang chuyển từ sử dụng có mục tiêu sang một chương trình thường trực. Khuôn khổ pháp lý là có thật nhưng linh hoạt, và các điểm chi tiết hơn về danh sách theo dõi, lưu giữ và giám sát sẽ quyết định mức độ bảo vệ mà mọi người thực sự có. Để tìm hiểu sâu hơn, hãy đọc bài đưa tin trước đó của chúng tôi về kế hoạch nhận diện khuôn mặt nhập cư tại Vương quốc Anh và hướng dẫn quản trị dữ liệu của ICO, và tiếp tục theo dõi các nhóm quyền kỹ thuật số khi họ theo dõi sự phát triển của giám sát sinh trắc học.