Văn phòng Nội vụ đã công bố một đánh giá quyền riêng tư về việc Cơ quan Thực thi Nhập cư sử dụng nhận diện khuôn mặt trực tiếp (LFR). Theo báo cáo từ Biometric Update, tài liệu này phác thảo các rủi ro, biện pháp bảo vệ và giám sát của con người. Đánh giá quyền riêng tư về nhận diện khuôn mặt trực tiếp tại Vương quốc Anh này là một bước minh bạch đáng chú ý, và nó đặt ra những câu hỏi thực tế về cách dữ liệu sinh trắc học được xử lý và những gì cá nhân có thể làm về vấn đề đó.

Bài viết này bám sát những gì bản tóm tắt nguồn nêu ra. Thông tin đưa tin có sẵn cho chúng tôi rất ngắn gọn, vì vậy chúng tôi không mô tả nội dung chi tiết của đánh giá ngoài ba lĩnh vực mà nó nêu tên: rủi ro, biện pháp bảo vệ và giám sát của con người.

Đánh giá của Văn phòng Nội vụ nói gì

Tài liệu được công bố là một đánh giá quyền riêng tư bao gồm nhận diện khuôn mặt trực tiếp của Cơ quan Thực thi Nhập cư. Theo bản tóm tắt, tài liệu nêu ra ba điều: những rủi ro mà công nghệ này gây ra, các biện pháp bảo vệ nhằm hạn chế những rủi ro đó, và vai trò của giám sát của con người.

Nhận diện khuôn mặt trực tiếp khác với nhận diện khuôn mặt mà hầu hết mọi người biết đến từ việc mở khóa điện thoại. Thay vì khớp với một người đã chọn được quét, LFR so sánh khuôn mặt được ghi lại trong không gian công cộng với một danh sách tham chiếu. Đó là lý do tại sao các đánh giá quyền riêng tư lại quan trọng: chúng là nơi một tổ chức trình bày, bằng văn bản, lý do tại sao một triển khai là chính đáng và cách các tác hại của nó sẽ được quản lý.

Chúng tôi chưa xem toàn văn, vì vậy chúng tôi không thể nói nó mô tả tiêu chí danh sách theo dõi cụ thể nào, thời gian lưu trữ hay địa điểm triển khai nào. Độc giả muốn những chi tiết đó nên tham khảo trực tiếp đánh giá được công bố.

Cách các biện pháp bảo vệ và giám sát của con người được cho là hoạt động

Bản tóm tắt nhấn mạnh giám sát của con người là một trong những chủ đề của đánh giá. Nói chung, giám sát của con người trong một hệ thống nhận diện khuôn mặt có nghĩa là một người, chứ không chỉ phần mềm, tham gia vào các quyết định ảnh hưởng đến ai đó. Chúng tôi không thể xác nhận từ thông tin đưa tin có sẵn chính xác cách Văn phòng Nội vụ áp dụng điều này, ví dụ ở bước nào một người xem xét một kết quả khớp.

Điều đáng quan tâm là khoảng cách giữa một biện pháp bảo vệ bằng văn bản và thực tiễn hàng ngày. Một đánh giá quyền riêng tư mô tả các kiểm soát dự kiến. Liệu chúng có hiệu quả hay không phụ thuộc vào đào tạo, kiểm toán và trách nhiệm giải trình khi công nghệ được đưa vào sử dụng. Những câu hỏi đáng đặt ra với bất kỳ triển khai nào như vậy bao gồm:

  • Ai xem xét một kết quả khớp tiềm năng, và họ có thẩm quyền gì để bác bỏ nó?
  • Các lỗi được ghi nhận và sửa chữa như thế nào?
  • Điều gì xảy ra với hình ảnh của những người không được khớp?
  • Có sự giám sát độc lập nào về cách hệ thống hoạt động không?

Bản tóm tắt không nói đánh giá trả lời những câu hỏi này như thế nào, vì vậy chúng vẫn là những bài kiểm tra hữu ích khi đọc toàn bộ tài liệu.

Những quyền và biện pháp khắc phục mà mọi người có

Bản tóm tắt nguồn không nêu chi tiết các quyền hoặc các kênh khiếu nại được mô tả trong đánh giá, vì vậy chúng tôi sẽ không mô tả đặc điểm của chúng. Tại Vương quốc Anh, dữ liệu sinh trắc học được sử dụng để nhận diện một người được coi là dữ liệu loại đặc biệt theo luật bảo vệ dữ liệu, và Văn phòng Ủy viên Thông tin công bố hướng dẫn về nhận diện khuôn mặt và giám sát. Hướng dẫn đó là một điểm khởi đầu hợp lý để hiểu cách các tổ chức được kỳ vọng biện minh cho loại xử lý này.

Nếu bạn tin rằng dữ liệu của mình đã bị xử lý sai, các kênh thông thường bao gồm liên hệ với cán bộ bảo vệ dữ liệu của tổ chức và, nếu không hài lòng, khiếu nại lên ICO. Hãy kiểm tra chính đánh giá của Văn phòng Nội vụ để biết bất kỳ điểm liên hệ hoặc quy trình cụ thể nào mà nó nêu tên.

VPN và mã hóa có thể và không thể bảo vệ điều gì

Đây là nơi các công cụ bảo mật gặp giới hạn của chúng. VPN mã hóa lưu lượng internet của bạn và che giấu địa chỉ IP của bạn. Nó không làm gì để che giấu khuôn mặt của bạn ở nơi công cộng. Một camera hướng vào đường phố không phụ thuộc vào kết nối mạng của bạn, vì vậy không công cụ duyệt web nào có thể ngăn nó ghi lại và phân tích khuôn mặt của bạn.

Câu hỏi kỹ thuật số liên quan hơn là điều gì xảy ra với dữ liệu sinh trắc học sau khi nó được thu thập. Các hồ sơ nhạy cảm chỉ an toàn như các hệ thống lưu trữ chúng, và các cơ quan công quyền của Vương quốc Anh đã phải đối mặt với những sự cố nghiêm trọng. Đưa tin về rò rỉ dữ liệu trên dark web của 100.000 sĩ quan cảnh sát Vương quốc Anh cho thấy cách các chi tiết cá nhân do các tổ chức công nắm giữ có thể bị lộ. Một bài tường thuật riêng mô tả cách một vụ vi phạm của cảnh sát Vương quốc Anh làm lộ dữ liệu của 100.000 sĩ quan như một phần của một mô hình rộng hơn. Những thách thức của khu vực công cũng không giới hạn ở hoạt động cảnh sát: vụ vi phạm của Đại học Nottingham ảnh hưởng đến 450.000 hồ sơ sinh viên là một ví dụ khác về các tập dữ liệu lớn bị xâm phạm.

Những sự cố này không liên quan đến hệ thống nhận diện khuôn mặt của Văn phòng Nội vụ, và chúng tôi không ngụ ý rằng dữ liệu đã bị lộ ở đó. Chúng minh họa lý do tại sao bảo mật dữ liệu nên đi đôi với giám sát trong bất kỳ cuộc thảo luận nào về hệ thống sinh trắc học.

Điều này có ý nghĩa gì với bạn

Với hầu hết mọi người, tác động tức thời là nhận thức. Văn phòng Nội vụ đã đưa lý lẽ của mình ra giấy cho nhận diện khuôn mặt trực tiếp của Cơ quan Thực thi Nhập cư, điều này cho công chúng và các nhà nghiên cứu một điều cụ thể để xem xét. Một VPN sẽ không thay đổi việc khuôn mặt của bạn có bị quét ở nơi công cộng hay không, nhưng bạn vẫn có thể kiểm soát dấu chân kỹ thuật số của mình, và bạn có thể yêu cầu các tổ chức chịu trách nhiệm về cách họ bảo mật và hạn chế việc sử dụng dữ liệu nhạy cảm.

Những điểm chính cần ghi nhớ

  • Đọc chính đánh giá được công bố, vì bản tóm tắt chỉ nêu tên rủi ro, biện pháp bảo vệ và giám sát của con người.
  • Đánh giá bất kỳ triển khai LFR nào dựa trên cách các biện pháp bảo vệ hoạt động trong thực tế, không chỉ trên giấy tờ.
  • Hãy nhớ rằng VPN bảo vệ lưu lượng mạng, không phải khuôn mặt của bạn ở nơi công cộng.
  • Tìm hiểu các quyền bảo vệ dữ liệu của bạn và cách khiếu nại lên ICO nếu cần.
  • Theo dõi đưa tin về vụ vi phạm của cảnh sát Vương quốc Anh được liên kết ở trên để thấy tại sao lưu trữ an toàn lại quan trọng không kém chính sách.

Đánh giá quyền riêng tư về nhận diện khuôn mặt trực tiếp tại Vương quốc Anh là một bước tiến tới minh bạch. Giá trị của nó sẽ phụ thuộc vào mức độ thực tiễn trong thế giới thực tuân theo những gì nó hứa hẹn, và vào mức độ bảo vệ dữ liệu liên quan.