Bilgi Komiseri Ofisi (ICO), yüz tanıma teknolojilerini (FRT) konuşlandıran İngiltere polis güçlerinin ilk veri koruma denetimini tamamladı ve bulgularıyla “teşvik edildiğini” belirtti.
Güney Galler Polisi ve Gwent Polisinin yüz tanıma dağıtırken insanların kişisel bilgilerini nasıl kullandığını ve koruduğunu araştıran ICO’nun denetimi, veri düzenleyicisinin teknolojiyi kullanması için bir Birleşik Krallık polis gücünü ilk kez denetlediğini işaret ediyor.
20 Ağustos’ta yayınlanan bir yürütme özetine göre, önceden iki polis kuvveti ile kararlaştırılan yüz tanıma denetiminin kapsamı-gereklilik ve orantılılık sorularına (yeni teknolojilerin konuşlandırılması için önemli bir yasal teste), tasarımının adalet ve doğrulukla ilgili beklentileri karşılayıp karşılamadığı ve “son tıp süreci” veri koruması kurallarıyla uyumlu olup olmadığı.
Bir blog yazısında Emily Keaney, düzenleyici politika yardımcısı Emily Keaney, “Şu anda Güney Galler Polisi ve Gwent Polisi’nde mevcut süreçlerin ve prosedürlerin veri koruma yasasına uygun olduğuna dair yüksek düzeyde güvence sağlayan bulgular tarafından teşvik ediliyoruz” dedi.
“Kuvvetler, ayrımcılık riskini azaltmak ve yalnızca hiçbir kararın otomatikleştirilmemesini sağlamak için eğitimli personelden insan gözetimi ve her LFR dağıtımından önceki gerekliliği ve orantılılığı değerlendirmek için resmi bir başvuru sürecinin olduğundan emin oldu” diye yazdı.
Yürütme özeti, Güney Galler Polisi ve GWENT polisinin veri akışlarını “kapsamlı bir şekilde haritaladığını”, biyometrik şablonlar üretmek için kullanılan görüntülerin “yasal provenansını” gösterebileceğini ve uygun veri koruma etki değerlendirmelerine (DPIAS) sahip olabileceğini ekledi.
Ayrıca toplanan verilerin “yeterli, alakalı ve amacı için gerekli olanla sınırlı” olduğunu ve bireylerin kullanımı “açık ve erişilebilir bir şekilde” bilgilendirildiğini de sözlerine ekledi.
Bununla birlikte, Keaney, denetimin teknolojinin söz konusu iki polis gücü tarafından nasıl kullanıldığına dair “zaman içinde bir görüntü olarak hizmet ettiği” açıktı. “Tüm polis güçlerine yeşil ışık vermez, ancak FRT’yi dağıtmak isteyenler, denetim özeti tarafından ortaya çıkan güvence alanlarından ve iyileştirme alanlarından öğrenebilir” dedi.
Denetim hakkında yorum yapan Ortak Güney Galler ve Gwent Dijital Hizmetler Departmanı Baş Müfettiş Tim Morgan, “Yüz tanıma teknolojisinin gözetim ve bağımsız inceleme düzeyi, şu anda Güney Galler topluluklarına ve teknolojinin kullanımımızın adil, meşru, etik ve orantılı olduğunu gösterebilmek için her zamankinden daha güçlü bir konumda olduğumuz anlamına geliyor.
“Bize her iki kuvvetin veri koruma mevzuatına ne ölçüde uyduğuna dair bağımsız güvenceyi sağlayan bilgi komiserinin ofis denetiminin çalışmalarını memnuniyetle karşılıyoruz.”
“Bunun kullanımının Güney Galler’de hiçbir zaman yanlış bir tutuklama ile sonuçlanmadığını ve teknoloji ve anlayışımız geliştikçe birkaç yıl boyunca yanlış uyarılar olmadığını hatırlamak önemlidir.”
Ayrıntı eksikliği
ICO, polis güçlerine bir dizi öneri sunarken, yürütme özetinde tavsiyenin öncelik seviyesinin ötesinde herhangi bir ayrıntı sağlamadı ve kuvvetlerin canlı veya retrospektif yüz tanıma (LFR veya RFR) kullanımına uygulanıp uygulanmadığı.
LFR için, dört “orta” ve bir “düşük” öncelik önerisi yaptığını, RFR için ise altı “orta” ve dört “düşük” öncelik önerisi yaptığını söyledi. Her biri için bir “yüksek” öncelik önerisi listeledi.
Bilgisayar Haftalık, öneriler hakkında daha fazla bilgi için ICO ile iletişime geçti, ancak bu noktada yanıt almadı.
Özet, veri saklama politikaları ve çeşitli dahili prosedürleri periyodik olarak gözden geçirme ihtiyacını gösteren bazı “iyileştirme için kilit alanlar” listelse de, dağıtımlarla ilgili temel sorular, ICO’nun yayınlanmış materyali tarafından denetim üzerindeki cevapsız bırakılmıştır.
Örneğin, herhangi bir yüz tanıma teknolojisini konuşlandırmadan önce, İngiltere polis güçleri, konuşlandırmalarının “yasa tarafından yetkilendirilmesini”, bunun sonucunda, gizlilik hakkı gibi haklara müdahalenin yasal olarak “tanınan” veya “meşru” bir amaç için üstlenilmesini ve bu müdahalenin hem gerekli hem de orantılı olmasını sağlamalıdır. Bu, teknolojinin her bir dağıtım için değerlendirilmelidir.
Bununla birlikte, süreçlerin mevcut olduğunu belirtmenin ötesinde, ICO tarafından polis güçlerinin konuşlandırmalarının gerekliliğini ve orantılılığını nasıl değerlendirdiğine veya bunların izleme listesi oluşturma bağlamında nasıl değerlendirildiğine dair bir ayrıntı sağlanmamıştır.
South Wales Polisi’nin LFR DPIA’sında orantılılık ve gereklilik hususları hakkında daha fazla ayrıntı verilmiş olsa da, ICO’nun önerilerinden herhangi birinin bu süreçle ilgili olup olmadığı belirsizdir.
Yüz tanımasını kullanan polis güçleri, konuşlandırmalarının istihbarat liderliğindeki ve sadece ciddi suçlar için istenen bireyleri bulmaya odaklandığını ileri sürmüş olsa da, Aralık 2023’te daha önce bir Lordlar komitesine kabul etmişlerdir, her iki güç, her iki zorun da, bireysel fotoğraflara bağlı suç kategorilerine dayanan suç kategorilerine dayanan, bir bireysel değerlendirme, bir bireysel değerlendirmeye dayanarak, bir lordlar komitesine kabul etmişlerdir.
Computer Weekly, ICO’ya bunun hala Güney Galler Polisi’ndeki izleme listesi görüntülerini seçme süreci olup olmadığını ve polisin genel olarak konuşlandırmalarının orantılılığını ve gerekliliğini ne kadar iyi değerlendirdiğine dair ayrıntılar olup olmadığını doğrulayamayacağını sordu, ancak bu noktalara yanıt almadı.
ICO özeti, güçlerin izleme listesi görüntülerinin “yasal provenansını” gösterebildiğini iddia etse de, düzenleyici benzer şekilde bilgisayar ulusal veritabanında (PND) milyonlarca yasadışı tutulan velayet görüntüsünün yüz tanınma izlemelerine dahil edilmemesini sağlamak için Haftalık’ın hangi süreçlere ilişkin sorularına yanıt vermedi.
Computer Weekly ayrıca, ICO’nun neden Ağustos 2016’da MET tarafından konuşlandırıldığı ve kuruluşundan bu yana tartışmalı olduğu göz önüne alındığında, ICO’nun neden polis yüz tanıma kullanımını denetlemeye başladığını sordu.
“ICO, yaklaşık 10 yıl önce Met ve Güney Galler polisi tarafından ilk kullanımından bu yana FRT’nin düzenlenmesinde aktif bir rol oynamıştır. Met ve Güney Galler ve Gwent polisi tarafından FRT kullanımını araştırdık ve 2021’de eşlik eden bir görüş ürettik. Talep sahibinin tarafındaki Bridges davasında müdahale ettik.
“Yapay zeka denetimimizi hızlandırıyoruz [artificial intelligence] ve biyometrik teknolojiler – yeni stratejimiz, polis güçleri tarafından FRT kullanımına özel bir odaklanmayı içeriyor. AI ve Biyometri Stratejimiz kapsamında polislik projesinde bir FRT yapıyoruz. Denetimler, daha geniş AI ve biyometri manzarasını etkileyecek net düzenleyici beklentiler ve ölçeklenebilir iyi uygulama yaratmayı amaçlayan bu projenin temel bir parçasını oluşturur.
“Belirli bir denetimdeki önerilerimiz bağlama özgüdür, ancak diğer polis güçlerine uygulanabilirliği olan bulgular Sonuçlar raporu 2026 ilkbaharında, bir kez, bu serideki geri kalan denetimleri tamamladık. ”
EHRC Yargı İncelemesine Katılıyor
Ağustos 2025’in ortalarında, Eşitlik ve İnsan Hakları Komisyonu’na (EHRC), Met Polisi’nin yasadışı bir şekilde konuşlandırıldığını iddia ettiği LFR teknolojisini kullanmanın yaklaşan bir yargı incelemesine müdahale etme izni verildi.
EHRC genel müdürü John Kirkpatrick, “Yasa açık: herkesin gizlilik, ifade özgürlüğü ve toplanma özgürlüğü hakkı var. Bu haklar herhangi bir demokratik toplum için hayati önem taşıyor” dedi.
“Bu nedenle, canlı yüz tanıma teknolojisinin sadece gerektiğinde, orantılı ve uygun korumalarla kısıtlandığını garanti eden açık kurallar olmalı. Büyükşehir polisinin mevcut politikasının bu standardın altında kaldığına inanıyoruz.”
“Met ve bu teknolojiyi kullanan diğer güçlerin, onu yasa ve insan haklarıyla tutarlı bir şekilde yerleştirmelerini sağlamaları gerekiyor.”
Yargı incelemesine katılan EHRC hakkında bir blogda yazan Veri Koruma Eğitim Şirketi Direktörü Chris Pounder Amberhawk, onun görüşüne göre, Kirkpatrick’in ifadesinin “tam olarak bilgi komiseri John Edwards tarafından yapılması gereken bir ifade” olduğunu söyledi.
“Buna ek olarak, ICO, ‘uygun korumalarla’ frt dağıtım ihtiyacını vurguladı. [Edwards] İlgilenen bir taraf olarak adli inceleme sürecine katıldı, bu kadar çok kötü önlemler için yargı onayı alabilir (kimsenin görmediği) ”diye yazdı.
“Bunun yerine, ICO çitin üzerinde otururken, diğerleri Met Polisi tarafından mevcut FRT işlemenin kolluk fonksiyonları için ‘kesinlikle gerekli’ olup olmadığını belirler. Ev sekreteri, FRT’nin konuşlandırılması lehine kaçınılmaz bir önyargı içerecek bir uygulama kodu vaat etti.”
8 Temmuz’da Lordlar Adalet ve İçişleri Komitesi önünde bir görünümde, İçişleri Bakanı Yvette Cooper, hükümetin polis güçleri ile aktif olarak çalıştığını ve polis yüz tanıma için yeni bir yönetişim çerçevesi hazırlamak için belirtilmemiş “paydaşları” doğruladığını doğruladı.
Ancak, yasal bir temelde herhangi bir yeni çerçevenin yerleştirilip verilmeyeceği hakkında yorum yapmadı.