歐洲正在建立一個龐大的國際面部識別系統
據《連線》(Wired)報導,在過去的15年裡,在歐洲尋找罪犯的警察部隊已經能夠相互分享指紋、DNA數據和車主的詳細信息。如果法國官員懷疑他們要找的人在西班牙,他們可以要求西班牙當局根據他們的數據庫檢查指紋。現在,歐洲立法者準備將數百萬張人臉照片納入這一系統,並允許以前所未有的規模使用面部識別。
在整個歐洲擴大面部識別包括在更廣泛的計劃中,以使整個歐洲大陸的警務工作“現代化”,它屬於Prüm II數據共享提案。這些細節在12月首次公佈,但最近幾週歐洲數據監管機構的批評聲越來越大,因為這些計劃的全部影響已經被了解。
民權非政府組織歐洲數字權利(EDRi)的政策顧問Ella Jakubowska說:“你正在創建的是世界上最廣泛的生物識別監控基礎設施,我認為我們會看到它。”EDRi根據信息自由法獲得併與《連線》分享的文件顯示,各國如何推動將面部識別納入國際警務協議。
Prüm的第一個版本是由七個歐洲國家–比利時、德國、西班牙、法國、盧森堡、荷蘭和奧地利在2005年簽署的,允許各國分享數據以應對國際犯罪。自Prüm引入以來,歐洲27個國家的參與情況不一。
Prüm II計劃大幅擴大可共享的信息量,可能包括照片和駕駛執照的信息。歐盟委員會的建議還說,警察將有更大的權利“自動”訪問共享的信息。立法者說,這意味著整個歐洲的警察將能夠密切合作,歐洲執法機構歐洲警察組織將有一個“更強大的作用”。
納入面部圖像以及針對這些圖像運行面部識別算法的能力是Prüm II中計劃的最大變化之一。近年來,隨著警察部隊越來越多地採用面部識別技術,面部識別技術面臨著巨大的反擊,它已經誤認了人們的身份等。美國的幾十個城市甚至已經禁止警察部隊使用該技術。歐盟正在討論禁止警察在公共場所使用面部識別技術,作為其人工智能法案的一部分。
然而,Prüm II允許使用追溯性的面部識別。這意味著警察部隊可以將閉路電視攝像機的靜態圖像、社交媒體的照片或受害者手機上的照片與警察數據庫中的照片進行比較。該技術與實時面部識別系統不同,後者通常與公共場所的攝像頭相連;這些系統面臨的批評最多。
歐洲的建議允許一個國家將照片與其他國家的數據庫進行比較,並找出是否有匹配的照片–這基本上創造了現有的最大的面部識別系統之一。EDRi獲得的一份文件說,潛在的匹配數量可能在10到100張面孔之間,儘管這個數字需要由政治家們最終確定。歐盟委員會的一位發言人說,在採取任何進一步行動之前,將由人類審查潛在的匹配,並決定其中是否有正確的匹配。法國內政部長在文件中說:“在相當多的案件中,可以獲得嫌疑人的面部圖像。”它聲稱已經利用其面部識別系統解決了入室盜竊和兒童性虐待案件。
從2021年4月首次討論計劃時開始的Prüm II 文件顯示了各國持有的大量面部照片。文件顯示,匈牙利有3000萬張照片,意大利1700萬張,法國600萬張,德國550萬張。這些照片可能包括犯罪嫌疑人、被判有罪的人、尋求庇護者和”身份不明的屍體”,而且它們來自每個國家的多個來源。
Jakubowska說,雖然對面部識別系統的批評大多集中在實時系統上,但那些在後期識別人的系統仍然存在問題。她說:“當你對錄像或圖像進行追溯性的面部識別時,有時危害會更大,因為有能力回看,比如三年前的抗議活動,或者看到五年前遇到的人,因為我現在是一個政治對手。只有嫌疑人或被定罪的罪犯的面部圖像可以被交換。”歐盟委員會發言人援引該系統如何運作的指南說:“面部圖像不會與普通人群的圖像匹配。”
官方建議說,人們的臉部照片不應該被合併到一個巨大的中央數據庫中,但警察部隊將通過一個”中央路由器“聯繫在一起。歐盟委員會發言人說,這個路由器不會存儲任何數據,並補充說它將在國家之間”只充當一個信息中介”。這種分散的方法使Prüm II更加簡單明了。在目前的系統下,想要比較指紋的警察必須單獨與其他警察部隊連接。EDRi獲得的文件說,在新的基礎設施下,各國祇需要與中央路由器進行一次連接,而且將更容易”向系統添加額外的數據類別”。
負責監督歐盟機構如何根據《通用數據保護條例》(GDPR)使用數據的歐洲數據保護監督員(EDPS)批評了Prüm的擴展計劃,這可能需要幾年時間。EDPS的Wojciech Wiewiórowski在3月初說:“對面部圖像的自動搜索不僅限於嚴重犯罪,還可以用於預防、偵查和調查任何刑事犯罪,甚至是輕微的犯罪行為。”Wiewiórowski說,應該把更多的保障措施寫進提案,以確保人們的隱私權得到保護。歐盟委員會發言人說,該機構已經“很好地註意到”EDPS的意見,在歐洲議會和理事會討論立法時將考慮到這些想法。
在計劃的製定過程中,斯洛文尼亞一直是推動擴展的一個關鍵國家–包括要求將人們的駕駛執照數據納入其中。斯洛文尼亞數字權利團體Državljan D的首席執行官Domen Savič說,人們對警察數據庫之間的差異和誰被納入其中存在重大關切。Savič說:“我還沒有聽到足夠的消息,讓我相信所有這些由各個警察部隊收集的數據都是以同樣的方式進行處理的。”
警方的數據庫往往沒有得到很好的整合。2021年7月,荷蘭警方刪除了218,000張被錯誤地納入其面部識別數據庫的照片。在英國,2021年2月,一千多名年輕黑人男子的照片被從一個“幫派數據庫”中刪除。“你可以有一些數據庫,在這些數據是如何收集的,它的來源是什麼,它是如何交換的,以及誰批准了什麼,都有完全不同的背景,”Savič說。斯洛文尼亞已經面臨類似的問題。“而這可能導致誤認。”
對Jakubowska來說,最大的問題之一是Prüm II如何使整個歐洲的警察部隊對面部識別的使用正常化。她說:“我們真正擔心的是,這個Prüm II提案會在多大程度上激勵面部圖像數據庫的建立,以及在這些數據庫中應用算法來進行面部識別。”該提案稱,歐盟將支付將數據庫連接到Prüm II的費用,這包括創建新的國家面部圖像數據庫的費用。