La polizia ceca utilizza da quasi un anno un sistema di riconoscimento facciale.
Il database è composto da quasi 20 milioni di foto di carte d’identità e passaporti.
Il membro dell’EDRi Iuridicum Remedium (IuRe) ha scoperto che il sistema funziona confrontando il volto di una persona in una fotografia inserita con i volti di tutte le persone, o le loro caratteristiche vettoriali, in un cosiddetto database di riferimento. La fonte di queste fotografie sono principalmente due registri: il registro delle carte d’identità e il registro dei documenti di viaggio.
Ad ogni fotografia presente nel database è associato un identificatore individuale, attraverso il quale l’ufficiale di polizia può poi accedere facilmente ad altri dati come il nome, il cognome, la residenza o la data di nascita della persona nella fotografia selezionata.
La polizia evita ogni responsabilità, non essendo disposta a divulgare i dettagli
La polizia ceca afferma di aver informato in anticipo del sistema il comitato governativo per i diritti umani e le tecnologie moderne, ma secondo il verbale dell’incontro tra il comitato e la polizia ciò non è vero . Nel giugno 2022, appena due mesi prima del lancio del sistema di riconoscimento facciale, IuRe ha anche tenuto un seminario di una giornata sui sistemi biometrici. Sebbene la polizia fosse ben rappresentata lì, non ha menzionato il “Sistema informativo digitale sulle immagini personali”.
Secondo IuRe l’utilizzo di un sistema del genere è illegale . La polizia cita un emendamento del 2019 della legge sulla polizia che consente loro di utilizzarlo, ma tale emendamento dà loro solo il potere di ottenere e quindi elaborare fotografie digitali dai registri statali. Non consente l’uso di queste fotografie per l’identificazione biometrica. I parametri fondamentali e le regole di funzionamento di un tale sistema informativo e le regole del suo utilizzo mancano nella legge e sono regolati solo dalle istruzioni segrete del capo della polizia . Inutile dire che teoricamente è possibile caricare fotografie dai social network o dalle fotocamere in un sistema del genere a scopo identificativo.L’argomentazione della polizia secondo cui l’identificazione può avvenire solo retrospettivamente e non in tempo reale non è quindi molto rassicurante.
E adesso?
Sebbene la polizia non voglia divulgare i dettagli e gettare via dal tavolo le richieste di informazioni, IuRe ha fatto appello con successo al Ministero degli Interni per ulteriori informazioni. Le ultime informazioni disponibili mostrano che 149 richieste sono già state elaborate attraverso il sistema. Nella banca dati si trovano più di 19,6 milioni di fotografie e vi hanno accesso 73 persone provenienti da tre diversi dipartimenti di polizia della Repubblica Ceca.
IuRe ha inoltre constatato che la valutazione dell’impatto sulla protezione dei dati di questo sistema è stata redatta solo un anno dopo, presumibilmente sulla base dei risultati di IuRe e della pressione dei media. Non è stato consultato nemmeno l’Ufficio per la protezione dei dati personali.
Sulla base delle conclusioni di IuRe, il sistema è ora al vaglio dell’Ufficio per la protezione dei dati personali. Anche i politici, come quelli del Partito Pirata ceco, si sono interessati al sistema e chiedono ulteriori chiarimenti alla polizia.
Riportiamo il post pubblicato da EDRi il 27 settembre
La polizia ceca utilizza da quasi un anno un sistema di riconoscimento facciale.
Il database è composto da quasi 20 milioni di foto di carte d’identità e passaporti.
Il membro dell’EDRi Iuridicum Remedium (IuRe) ha scoperto che il sistema funziona confrontando il volto di una persona in una fotografia inserita con i volti di tutte le persone, o le loro caratteristiche vettoriali, in un cosiddetto database di riferimento. La fonte di queste fotografie sono principalmente due registri: il registro delle carte d’identità e il registro dei documenti di viaggio.
Ad ogni fotografia presente nel database è associato un identificatore individuale, attraverso il quale l’ufficiale di polizia può poi accedere facilmente ad altri dati come il nome, il cognome, la residenza o la data di nascita della persona nella fotografia selezionata.
La polizia evita ogni responsabilità, non essendo disposta a divulgare i dettagli
La polizia ceca afferma di aver informato in anticipo del sistema il comitato governativo per i diritti umani e le tecnologie moderne, ma secondo il verbale dell’incontro tra il comitato e la polizia ciò non è vero . Nel giugno 2022, appena due mesi prima del lancio del sistema di riconoscimento facciale, IuRe ha anche tenuto un seminario di una giornata sui sistemi biometrici. Sebbene la polizia fosse ben rappresentata lì, non ha menzionato il “Sistema informativo digitale sulle immagini personali”.
Secondo IuRe l’utilizzo di un sistema del genere è illegale . La polizia cita un emendamento del 2019 della legge sulla polizia che consente loro di utilizzarlo, ma tale emendamento dà loro solo il potere di ottenere e quindi elaborare fotografie digitali dai registri statali. Non consente l’uso di queste fotografie per l’identificazione biometrica. I parametri fondamentali e le regole di funzionamento di un tale sistema informativo e le regole del suo utilizzo mancano nella legge e sono regolati solo dalle istruzioni segrete del capo della polizia . Inutile dire che teoricamente è possibile caricare fotografie dai social network o dalle fotocamere in un sistema del genere a scopo identificativo.L’argomentazione della polizia secondo cui l’identificazione può avvenire solo retrospettivamente e non in tempo reale non è quindi molto rassicurante.
E adesso?
Sebbene la polizia non voglia divulgare i dettagli e gettare via dal tavolo le richieste di informazioni, IuRe ha fatto appello con successo al Ministero degli Interni per ulteriori informazioni. Le ultime informazioni disponibili mostrano che 149 richieste sono già state elaborate attraverso il sistema. Nella banca dati si trovano più di 19,6 milioni di fotografie e vi hanno accesso 73 persone provenienti da tre diversi dipartimenti di polizia della Repubblica Ceca.
IuRe ha inoltre constatato che la valutazione dell’impatto sulla protezione dei dati di questo sistema è stata redatta solo un anno dopo, presumibilmente sulla base dei risultati di IuRe e della pressione dei media. Non è stato consultato nemmeno l’Ufficio per la protezione dei dati personali.
Sulla base delle conclusioni di IuRe, il sistema è ora al vaglio dell’Ufficio per la protezione dei dati personali. Anche i politici, come quelli del Partito Pirata ceco, si sono interessati al sistema e chiedono ulteriori chiarimenti alla polizia.
Sia BiometricUpdate che POLITICO hanno segnalato il sistema ceco.