Биометрическая идентификация: вопросы регулирования

Согласно новому отчету о рынке биометрической идентификации от Biometric Update и Goode Intelligence, через два года объем мирового рынка биометрической идентификации вырастет и превысит 250 миллионов долларов США.

Одновременно возникают дискуссии как о сборе и безопасности биометрических персональных данных, этичности применения таких технологий, так и о правовом регулировании применения подобных систем. Рассмотрим последние события в этой сфере.

Канада

Строгие меры, применяемые в отношении сбора и использования биометрических персональных данных в канадском Квебеке уже сравнивают с Иллинойсом (США). Так, недавно Комиссия по доступу к информации (CAI) запретила организациям использовать технологии распознавания лиц для контроля посещаемости сотрудников, поскольку в данном случае сбор биометрических персональных данных не был необходимым в соответствии с Законом Квебека о конфиденциальности и связанным с ним Законом Квебека об ИТ. Согласно отчету юридической компании Osler, эта тенденция в Квебеке наблюдается в течение последних лет и отражается не только в таких принудительных мерах против компаний, а также в нормативных указаниях. Несоблюдение Закона о конфиденциальности грозит административными штрафами для организаций, которые могут достигать $10 млн или 2% от годового оборота.

Евросоюз

Видеоаналитика на основе технологий распознавания лиц набирает популярность, как, например, мера безопасности во время Олимпийских игр в Париже, когда анализ данных с камер использовался для обнаружения угроз в общественных местах.

Согласно недавно опубликованному исследованию Европола, полиция считает видеоаналитику полезной в проведении расследований, но без надлежащего отношения развертывание видеоаналитики может привести к угрозе конфиденциальности данных и подрыву доверия к использованию полицией ИИ.

США

В США апелляционный суд Нью-Йорка предписал полицейскому управлению Нью-Йорка раскрыть все документы по отслеживанию мобильных телефонов и ведению базы данных распознавания лиц, которые до сих пор оставались конфиденциальными.

Речь о контрактах, заключенных Департаментом в период с марта 2007 по октябрь 2020, на общую сумму около $3 млрд. Они были закрыты от публичного просмотра в соответствии с условиями программы специальных расходов (SPEX) для документов, связанных с общественной безопасностью и защитой от терроризма. Программа SPEX была закрыта после принятия Закона о государственном надзоре за технологиями наблюдения (POST) летом 2020 г. После этого на основании Закона о свободе информации Общество юридической помощи подало запрос на получение информации о SPEX, но полиция Нью-Йорка отказала, что в итоге привело к судебному иску.

Одновременно с этим, Полицейская благотворительная ассоциация протестует против инструмента, использующего технологии распознавания лиц и позволяющего выявлять неправомерные действия сотрудников полиции Нью-Йорка, и призывает пользоваться только поиском по имени сотрудника и номеру значка.

Также Washington Post провела расследование, которое показало, что полиция США часто использует системы распознавания лиц в качестве единственного обоснования для арестов, что противоречит закону и требованию к офицерам иметь другие доказательства против подозреваемых.

Расследование было мотивировано рядом случаев неправомерных арестов на основе использования систем распознавания лиц. Из 75 полицейских департаментов, которые используют такие системы, 40 поделились записями о случаях, в которых это привело к арестам. Из них 17 не предоставили подробностей, пытались ли полицейские подтвердить совпадения ИИ. Среди оставшихся 23 департаментов, которые имели подробные записи об использовании распознавания лиц, они обнаружили, что «15 департаментов из 12 штатов арестовывали подозреваемых, идентифицированных с помощью ИИ, без каких-либо иных доказательств, связывающих их с преступлением».

Соединенное Королевство

В Соединенном Королевстве министр по делам полиции, Диана Джонстон, подняла вопрос использования технологий распознавания лиц. После этого Институт биометрии выпустил статью, в которой утверждает, что стране необходима более четкая структура для регулирования систем распознавания лиц в общественных местах, поскольку ошибки при внедрении этой технологии могут подорвать общественное доверие. Отсутствие единого закона, регулирующего эту технологию, может привести к полному отказу от распознавания лиц.

Эффективность алгоритмов распознавания лиц возросла за последнее десятилетие: испытания, проведенные Национальной физической лабораторией (NPL), показали, что система распознавания лиц, используемая крупнейшей полицией Соединенного Королевства, Лондонской столичной полицией, «очень точна».

Однако по словам авторов, использование распознавания лиц для наблюдения в режиме реального времени должно осуществляться по решению суда, аналогичному постановлению, которое требуется для прослушивания телефонных разговоров.