İskoç biyometri komiseri yıllık raporunda, İskoçya’daki biyometrik verilerin denetiminin yalnızca polis teşkilatını değil, tüm ceza adaleti ortamını kapsayacak şekilde genişletilmesi gerektiğini söylüyor.
Biyometrik verilerin İskoç ceza adaleti sistemi genelinde (örneğin cezai kovuşturmalar, hapishaneler ve çeşitli kurumlar tarafından şiddet ve cinsel suçluların yönetimi dahil) yaygın şekilde kullanılmasına rağmen, komisyon üyesi Brian Plastow mevcut biyometrik gözetim düzenlemelerinin “parça parça” olduğunu söyledi. tüm kolluk kuvvetleri ekosistemi yerine yalnızca polis teşkilatları için geçerlidir.
İskoç hükümetinin onayının ardından 16 Kasım 2022’de İskoçya’da yürürlüğe giren yasal yasaya atıfta bulunarak, “Benim endişem, tüm bu alanların bağımsız denetimden veya Uygulama Kurallarımızın sağladığı korumadan faydalanmaması” dedi.
Kuralların kendisi, İskoç polisinin biyometrik verileri yasal ve etik bir şekilde kullanmasını sağlamak için hesap verebilirlik, mahremiyet, gereklilik ve orantılılık dahil olmak üzere 12 ilke içeriyor.
“Biyometri, ceza adaleti ortakları arasında, cezaevleri ve ceza adaleti sosyal hizmetleri arasında paylaşılıyor. Bu kurumlar ve polis teşkilatı, hepsi birlikte yakın bir şekilde çalışıyor ve aynı bakanlık portföyünde yer alıyor, bu yüzden benim görüşüme göre hedef, hepsinin bağımsız gözetim konusu olması olmalıdır” dedi Plastow.
“İskoç bakanlarını, ofisimin bağımsız denetimini ve İskoçya’daki yasal Uygulama Kurallarının güvencelerini tüm ekosistemi kapsayacak şekilde genişletme fırsatlarını daha ciddi bir şekilde değerlendirmeye teşvik ediyorum.”
Plastow, bu tür değişiklikler yapılması halinde İskoç Hükümeti Dijital Kanıt Paylaşım Yeteneği (DESC) gibi çok kurumlu paylaşım girişimleri kapsamındaki biyometrik verilerin bağımsız denetime tabi olacağını söyledi.
Kendisi, raporunun kapsadığı geçen yıl boyunca İskoçya’daki ceza adaleti organları tarafından biyometrik bilgilerin işlenmesiyle ilgili herhangi bir kamuya açık tartışma yaşanmamış olsa da, özellikle DESC sisteminin veri koruma perspektifinden endişelere ve medyada yer almasına yol açtığını da sözlerine ekledi.
Nisan 2023’ün başında Computer Weekly, teslimat için vücutta taşınan video sağlayıcısı Axon ile sözleşme imzalanan ve Microsoft Azure’da barındırılan DESC hizmetinin, Azure’un nasıl kullanıldığına ilişkin gözlemciler tarafından dile getirilen büyük veri koruma endişelerine rağmen şu anda pilot olarak uygulandığını ilk kez ortaya çıkardı. yasal olmayacaktır”.
Bu durum, Plastow’u sistemin baş veri kontrolörü olarak İskoçya Polisi’ne resmi bir bilgi bildirimi yayınlamaya sevk etti; bu, polisin sistem kullanımının 2018 Veri Koruma Kanunu’nun (DPA 18) Üçüncü Kısmına uygun olduğunu göstermesini gerektirdi. Birleşik Krallık’ın kolluk kuvvetlerine özel veri koruma kurallarını içerir.
Police Scotland’ın yanıtı henüz kamuya açıklanmasa da Plastow, Computer Weekly ile yaptığı yazışmada, polisin “bu pilot uygulama sırasında DESC’ye, özellikle durağan görüntüler ve CCTV görüntülerini içeren önemli miktarda görüntü yüklediğini” doğruladı.
Yıllık raporunda yazan Plastow şunları söyledi: “Bu projeyi yürüten kuruluşlar için temel soru, ABD şirketleri tarafından sağlanan – biyometrik veya genetik verileri içerebilen – hiper ölçekli bulut altyapısının kullanımının Birleşik Krallık veri koruma yasasına uygun olup olmadığıdır.
“Asıl konu veri koruma ve dolayısıyla ICO’yu ilgilendiren bir konu olsa da – yasa ve ayrılmış konular doğrultusunda – şu anda Polis İskoçya, SPA ve ICO ile özellikle Uygulama Kurallarımıza uyumla ilgili hususlar konusunda temas halindeyiz: biyometrik verilerin yetkisiz erişime karşı korunmasını gerektirir.”
Önümüzdeki aylarda Plastow’un ofisi, Mart 2024’te İskoç Parlamentosu’na sunulacak olan DESC de dahil olmak üzere çeşitli veritabanlarında tutulan görüntü ve fotoğrafların incelemesini gerçekleştirecek.
Plastow ayrıca, ofisinin görev alanının İskoçya’daki biyometrik verilerin İngiltere ve Galler’deki Ulusal Suç gibi kurumlardaki polis tarafından edinilmesi, bulundurulması, kullanılması ve imha edilmesini de kapsayacak şekilde genişletilmesi için “zorlayıcı” bir davanın açılacağını da sözlerine ekledi. Teşkilat, İngiliz Ulaştırma Polisi ve Savunma Bakanlığı Polisi.
“Birleşik Krallık polis sistemlerine biyometrik veya adli veriler katkıda bulunurken, İskoçya Polisi ve [Scottish Police Authority] SPA, İskoç verilerini İskoç mevzuatına ve kullanım açısından herhangi bir Uygulama Kuralına uygun olarak yönetme ve sürdürme işlevselliğine sahip olmalarını sağlamalıdır” diye yazdı tavsiyelerinde.
Artan miktarlarda biyometrik verinin toplanmasını ve karşılaştırılmasını kolaylaştıran biyometrik yeteneklerin büyük ölçüde çoğalmasının, halkın güvenini ve güvenini sağlamak için bu veriler üzerinde demokratik hesap verebilirliğe daha fazla ihtiyaç olduğu anlamına geldiğini ekledi.
“Hukuk ve politikanın geleceğine bakıldığında, İskoç bakanlar için, biyometrik verilerin cezaevleri ve DESC dahil bir dizi diğer aktör tarafından kullanıldığı, birbirine bağlı bir ceza adaleti ekosisteminin uygun bir yasal çerçeveye ve demokratik gözetime sahip olmasını sağlama fırsatı var. dedi.
“Kamusal alan CCTV gözetleme kameraları ve İskoçya’daki polis teşkilatından bağımsız olarak çalışan diğer kamusal alan biyometri yakalama teknolojileri üzerinde bağımsız gözetim sağlama fırsatları da var.”
Biyometrik yeteneğin büyük çoğunluğunun özel sektöre ait olduğu ve kamu ile özel sektör kuruluşları arasındaki sözleşmeye dayalı düzenlemeler kapsamında erişime sahip olduğu daha geniş toplumsal bağlamı dikkate alan Plastow, mevcut ortaklıkların etik değerleri tanımada ve teknolojinin tamamen işlevsel olmasını sağlamada başarısız olduğunu da sözlerine ekledi. , sorumlu ve başlangıcından itibaren bilim tarafından desteklenen.
Sonuç olarak, İskoçya’da “biyometrinin yasal, orantılı ve hesap verebilir kullanımı açısından kritik” olduğundan kamu-özel sektör ortaklıklarının izlenmesi gereken bir alan olduğunu söyledi.
Ancak bugüne kadar Uygulama Kuralları kapsamında herhangi bir şikayet yapılmadığından “İskoçya’da polislik amacıyla kullanılan biyometrik verilerin güvenliği konusunda emin olmak için nedenler” bulunduğunu da söyledi.
Şöyle ekledi: “İnsanların biyometri hakkındaki görüşlerini değerlendirmek ve kuruluşun gelecekteki çalışmaları hakkında bilgi vermek için yürüttüğümüz bir kamuoyu anketi, bu bilgilerin kullanım şekline ilişkin yüksek düzeyde kamu güveni ve güveni ortaya koydu.”
İngiltere ve Galler’de Parlamento ve sivil toplum, polisin ileri algoritmik teknolojileri kullanımına ilişkin Lordlar Kamarası soruşturması da dahil olmak üzere, kolluk kuvvetlerinin biyometri kullanımını yönetecek yeni yasal çerçeveler için defalarca çağrıda bulundu; İngiltere ve Galler’den sorumlu eski biyometri komiseri Paul Wiles; Matthew Ryder QC tarafından yapılan bağımsız bir yasal inceleme; Birleşik Krallık’ın Eşitlikler ve İnsan Hakları Komisyonu; ve Avam Kamarası Bilim ve Teknoloji Komitesi, canlı yüz tanıma konusunda Temmuz 2019’a kadar bir moratoryum çağrısında bulundu.
İngiltere ve Galler’den sorumlu mevcut biyometri komiseri Fraser Sampson da Şubat 2023’te Birleşik Krallık’ta polisin yapay zeka (AI) ve biyometri kullanımını düzenlemek için açık, kapsamlı ve tutarlı çerçevelere ihtiyaç olduğunu söyledi.
Ancak Birleşik Krallık hükümeti “halihazırda kapsamlı bir çerçevenin” mevcut olduğunu savunuyor.