ICO Kiểm Toán Phát Hiện 107 Khoảng Trống Trong Công Nghệ Nhận Diện Khuôn Mặt Của Cảnh Sát Anh

Cảnh Báo Từ Cơ Quan Giám Sát Về Nhận Diện Khuôn Mặt Của Cảnh Sát

Văn phòng Ủy viên Thông tin của Vương quốc Anh (ICO) đã hoàn thành một đợt kiểm toán về cách các lực lượng cảnh sát tại Anh và xứ Wales sử dụng công nghệ nhận diện khuôn mặt, và kết quả vẽ nên một bức tranh đáng lo ngại. Trong năm cuộc kiểm toán riêng biệt, cơ quan quản lý đã đưa ra 107 khuyến nghị, một con số cho thấy các hoạt động hiện tại đã đi chệch bao xa so với các tiêu chuẩn quản trị được kỳ vọng khi xử lý dữ liệu sinh trắc học.

Nhận diện khuôn mặt nằm ở đầu nhọn của công nghệ giám sát. Không giống như mật khẩu hay thẻ căn cước vật lý, khuôn mặt của bạn không phải thứ bạn có thể đặt lại hoặc thay thế nếu bị xử lý sai. Đó chính là lý do vì sao những phát hiện của ICO lại quan trọng vượt ra ngoài thế giới thực thi pháp luật. Khi một cơ quan quản lý độc lập tiến hành kiểm toán có mục tiêu và quay lại với hơn một trăm khuyến nghị, đó không phải là một chú thích kỹ thuật nhỏ nhặt. Đó là tín hiệu cho thấy các hệ thống được xây dựng để nhận dạng và theo dõi con người trong không gian công cộng vẫn chưa theo kịp các biện pháp bảo vệ quyền riêng tư mà chúng đòi hỏi.

Những Gì Các Cuộc Kiểm Toán Thực Sự Tìm Thấy

Mặc dù các báo cáo kiểm toán đầy đủ đi vào chi tiết cụ thể về hoạt động của từng lực lượng, điểm chính rút ra rất rõ ràng: quản trị chưa theo kịp triển khai. Các hệ thống nhận diện khuôn mặt, dù được dùng để quét đám đông theo thời gian thực hay tìm kiếm các cơ sở dữ liệu hình ảnh được lưu trữ, đều phụ thuộc vào các quy tắc nghiêm ngặt về lưu trữ dữ liệu, kiểm tra độ chính xác, giám sát ai có thể chạy tìm kiếm, và lý do rõ ràng giải thích vì sao công nghệ này được sử dụng ngay từ đầu. Các khuyến nghị của ICO chỉ ra những khoảng trống trong chính các lĩnh vực này trên nhiều lực lượng, thay vì một vấn đề cá biệt tại một phòng ban duy nhất.

Mô hình này phản ánh một xu hướng rộng lớn hơn đang diễn ra trên toàn cảnh quản lý của Vương quốc Anh. Các công cụ sinh trắc học và xác minh danh tính đang được triển khai nhanh hơn so với các khuôn khổ giám sát được thiết kế để quản lý chúng. Một động thái tương tự cũng hiện hữu trong quyết định của Ofcom mở cuộc điều tra chính thức về công cụ suy luận độ tuổi sinh trắc học của TikTok, nơi các cơ quan quản lý đang đặt câu hỏi liệu một hệ thống tự động đưa ra phán đoán về đặc điểm thể chất của một người có thực sự đáp ứng các tiêu chuẩn pháp lý mà nó tuyên bố tuân thủ hay không. Trong cả hai trường hợp, câu hỏi cốt lõi là giống nhau: việc sử dụng công nghệ trong thực tế có được đối trọng bởi trách nhiệm giải trình tương xứng hay không?

Vì Sao Khoảng Trống Quản Trị Mới Là Câu Chuyện Thực Sự

Sẽ dễ dàng khi tập trung vào con số 107 như một thống kê gây sốc, nhưng câu chuyện quan trọng hơn là các khoảng trống quản trị thực sự đại diện cho điều gì trong thực tế. Quản trị yếu kém không chỉ có nghĩa là thiếu giấy tờ. Nó có thể có nghĩa là các quy tắc không rõ ràng về việc hình ảnh khuôn mặt được lưu trữ trong bao lâu, thiếu kiểm tra xem một kết quả khớp có chính xác trước khi cảnh sát hành động dựa trên nó hay không, đào tạo không nhất quán cho các sĩ quan sử dụng hệ thống, và thiếu minh bạch cho công chúng về thời điểm và địa điểm nhận diện khuôn mặt được triển khai.

Đây không phải là những mối quan tâm trừu tượng. Nhận diện khuôn mặt có lịch sử được ghi nhận về tỷ lệ lỗi cao hơn đối với một số nhóm nhân khẩu học nhất định, và nếu không có sự giám sát nghiêm ngặt, các kết quả khớp sai có thể dẫn đến việc chặn dừng oan sai hoặc tệ hơn. Quản trị mạnh mẽ chính là cơ chế phát hiện những vấn đề này trước khi chúng gây ra tổn hại, đó chính xác là lý do ICO thúc đẩy các lực lượng bịt kín những khoảng trống mà họ đã xác định.

Điều Này Nghĩa Là Gì Đối Với Bạn

Nếu bạn sống, làm việc, hoặc tham dự các sự kiện công cộng tại Anh và xứ Wales, nhận diện khuôn mặt có thể đã là một phần của cơ sở hạ tầng thực thi pháp luật xung quanh bạn, thường mà không có thông báo rõ ràng nào. Các phát hiện của ICO không có nghĩa là công nghệ này sẽ biến mất, nhưng chúng có nghĩa là áp lực đang gia tăng lên các lực lượng cảnh sát để thắt chặt cách thức sử dụng và ghi chép lại công nghệ này.

Là một thành viên của công chúng, bạn có quyền hiểu dữ liệu của mình được xử lý như thế nào theo luật bảo vệ dữ liệu của Vương quốc Anh. Bạn có thể hỏi một lực lượng cảnh sát liệu nhận diện khuôn mặt có được sử dụng tại một sự kiện bạn tham dự hay không, yêu cầu thông tin về chính sách lưu trữ của họ, và gửi khiếu nại trực tiếp đến ICO nếu bạn tin rằng dữ liệu của mình đã bị xử lý sai. Việc theo dõi thông tin về lực lượng nào triển khai công nghệ này, và dưới những bảo đảm nào, là một trong số ít công cụ thực tế dành cho người dân thường ngay lúc này.

Những Điều Cần Ghi Nhớ Có Thể Thực Hiện

• Kiểm tra xem lực lượng cảnh sát địa phương của bạn có công bố chính sách nhận diện khuôn mặt hoặc địa điểm triển khai hay không, nhiều lực lượng bắt buộc phải tiết lộ thông tin này.
• Nếu bạn tham dự các sự kiện công cộng lớn, hãy lưu ý rằng nhận diện khuôn mặt trực tiếp có thể đang hoạt động và tìm kiếm các biển báo tại hiện trường.
• Sử dụng quy trình khiếu nại của ICO nếu bạn tin rằng dữ liệu sinh trắc học về bạn đã bị thu thập hoặc lưu giữ không đúng cách.
• Theo dõi các đánh giá quản lý đang diễn ra, bao gồm cả việc giám sát song song các công cụ sinh trắc học ngoài lĩnh vực thực thi pháp luật, để hiểu cách các tiêu chuẩn giám sát đang phát triển trên nhiều lĩnh vực.

107 khuyến nghị của ICO cuối cùng là một lời kêu gọi hành động đối với các lực lượng cảnh sát, không phải là một phán quyết rằng bản thân công nghệ nhận diện khuôn mặt không thể cứu vãn. Nhưng cho đến khi quản trị theo kịp triển khai, việc duy trì cập nhật thông tin vẫn là biện pháp phòng vệ tốt nhất cho bất kỳ ai có khuôn mặt có thể rơi vào cơ sở dữ liệu của cảnh sát.