Derfor er ansiktsgjenkjenning en trussel for personvernet
Ansiktsgjenkjenning åpner for et samfunn hvor enkeltindivider står uten kontroll over hvilke personopplysninger som samles inn.
Av: Vilde Koch Fredriksen, konsulent i A-2 Norge
Sammendrag: Intelligent videoanalyse åpner opp for store muligheter innen privat og offentlig næringsliv. Bruksområdene blir stadig flere, og etterspørselen etter teknologiene er økende. Flere elementer ved ansiktsgjenkjenning gjør imidlertid at teknologien utgjør en trussel for personvernet; ansiktet ditt er permanent, og ansiktsgjenkjenningen kan gjennomføres på avstand uten at du er klar over det. Ettersom utviklingen skjer så raskt at det er vanskelig å holde tritt, vurderer EU et midlertidig forbud for å få på plass tydelige rammeverk for bruk. I Norge har vi et strengt reglement rundt personvern. I takt med digitaliseringen av samfunnet forventes det at bruken av intelligent videoanalyse og kunstig intelligens vil øke. Dermed blir det viktig å kontinuerlig verne om våre personvernprinsipper, samtidig som vi legger et grunnlag for å kunne høste gevinster av de nye teknologiene.
Kafé på løkka og OL i Tokyo
Intelligent videoanalyse er en av teknologiene innen digitalisering som muliggjør store gevinster i næringslivet. Det kan også gjøre hverdagen enklere for oss alle. Derfor er det lett at vi uten videre hilser denne form for teknologianvendelse velkommen.
Individuelt tilpasset markedsføring, kundeanalyse og betalingsløsninger er noen av bruksområdene i utvikling i Norge i dag. Kaféen Heimatt ved Grünerløkka i Oslo, er et eksempel på sistnevnte. Her har TINE og DNB gjennomført en testpilot med deres betalingsløsning Blunk. Med Blunk behøver man hverken bankkort eller mobil for å gjennomføre en transaksjon.
Går vi utenfor Norges grenser, er eksemplene på bruksområder mange. Under årets sommer-OL i Tokyo vil utøvere, journalister og frivillige bli verifisert gjennom ansiktsgjenkjenningsteknologi fra NEC og Intel. Teknologien vil i svært stor grad effektivisere ID-prosessen, og sikkerheten skal bli styrket som resultat av dette. Intelligent videoanalyse testes også for stadig flere bruksområder på Heathrow flyplass. Tanken er at man ikke lenger skal behøve pass, boardinggkort eller mobil for hverken innsjekk, sikkerhetskontroll eller boarding.
Ifølge Datatilsynet er etterspørselen etter intelligent videoanalyse i Norge høy, og benyttes i økende grad i kommersielle sammenhenger. Teknologiene karakteriseres imidlertid ikke som «vanlige» riktig enda. Med andre ord kan vi i takt med digitaliseringen forvente en utvikling i årene fremover, hvor vi i økende grad vil ta i bruk ny teknologi. Spørsmålet er da om vi har gode nok retningslinjer, lover og rammeverk til å være rustet for utviklingen.
Forby ansiktsgjenkjenning?
Personvern er definert av Datatilsynet som retten til et privatliv og retten til å bestemme over egne personopplysninger.
Retten til et privatliv handler om at man skal kunne ha sin «personlige sfære» uten uønsket innblanding fra myndigheter eller andre mennesker. Videre skal man kunne påvirke hvilke personopplysninger som samles inn, hvordan de brukes og deles.
- Kan gjennomføres på avstand, uten at man legger merke til det
- Krever ikke et «naturlig samtykke», for eksempel sammenlignet med et fingeravtrykk hvor man aktivt må legge på en finger
- Ansiktet ditt er permanent over tid, det skal mye til for å endres
- Kan heller ikke «legges igjen hjemme» dersom man ikke ønsker å bli sporet
Med andre ord muliggjør ansiktsgjenkjenning et samfunn hvor man som privatperson ikke har kontroll over hvilke personopplysninger som registreres, og ikke har noen mulighet for å skjerme sitt privatliv fra uønsket innsyn.
San Fransisco er en av flere byer som har valgt å forby bruk av ansiktsgjenkjenning for politi og andre etater. Bekymringen er at det digitaliserte samfunnet i for stor grad blir dyttet i retning av et undertrykkende overvåkningssamfunn. Skrekkeksempler på dette har vi blant annet sett i Kina, hvor ansiktsgjenkjenning blant annet blir brukt til å systematisk overvåke enkelte minoritetsgrupper.
Intelligent videoanalyse og bruksområder
Intelligent videoanalyse har forskjellige funksjoner, og er gjerne rettet mot spesifikke bruksområder etter behov. Datatilsynet deler inn bruksområdene i tre hovedkategorier:
Deteksjon og sporing
Med intelligent videoanalyse er det mulig å oppdage «nye» objekter, slik som at en person eller en bil kommer inn i bildet. Alt som beveger seg gis en hendelsesmarkør og en tidsmarkør, noe som gir mulighet til å spore objektets videre bevegelser: hvor og hvordan objektet beveger seg, retning, fart, om objektet stopper opp eller tidsbruk.
Beskrive objekter
Videoanalyse kan også registrere hva som kjennetegner et objekt (for eksempel farge eller størrelse) eller klassifisere objektet (for eksempel kjøretøy eller menneske). Andre kjennetegn kan være temperatur, antatt alder, kjønn og etnisitet. Videoanalysen kan også gi mer avanserte objektbeskrivelser, slik som å kategorisere en persons følelser ut fra ansiktets mimikk. Det er også mulig å identifisere alle ansikter for så automatisk å lagre ansiktsbildene i en egen bildedatabase.
Identifisere objekter
Intelligent videoanalyse kan per i dag brukes blant annet til ansiktsgjenkjenning. Det er også mulig å knytte ansikt til en allerede kjent identitet i en svarte- eller hvitelisting av personer. Likeledes vil nok systemet kunne gjenfinne samme ansikt i andre overvåkingsbilder, eller på tvers av systemer, uten at man kjenner personens identitet. Systemene vil sannsynligvis også etter hvert kunne kombinere teknikker, for eksempel ansiktsgjenkjenning og ganglag, for å gjenkjenne personer.
Kilde:
www.datatilsynet.no
Vi trenger ikke dra lenger enn til England for å finne omfattende bruk av ansiktsgjenkjenning av myndighetene. Fra januar 2020 har politiet i hovedstaden tatt i bruk kameraovervåkning med ansiktsgjenkjenning for å kunne identifisere tungt kriminelle og savnede personer i sanntid. Dette til stor protest fra det britiske datatilsynet og menneskerettighetsorganisasjoner.
Et midlertidig forbud mot ansiktsgjenkjenning på offentlig sted, er i skrivende stund oppe til vurdering i EU. Tanken er at man gjennom en periode på noen få år med forbud, skal få tid til å vurdere konsekvensene av teknologien og utarbeide en plan for risikostyring. Er det et behov for forbud også i Norge?
Personvern på dagsorden i Norge
Personvernet i Norge står sterkt, og ble ytterligere styrket gjennom GDPR-lovgivningen fra 2018. For å behandle en personopplysning kreves det behandlingsgrunnlag. Individene som får sine personopplysninger behandlet, må informeres om dette. En kan heller ikke bruke personopplysninger til noe annet enn formålet. Videre er innebygd personvern et av de sentrale kravene i personvernforordningen. Det vil si at personvern skal hensyntas i alle utviklingsfaser av et system eller en løsning. Biometriske personopplysninger, som data fra ansiktsgjenkjenning, er karakterisert som sensitive personopplysninger. Slike personopplysninger har svært strenge behandlingsregler.
Personvern står også sterkt i regjeringens nasjonale strategi for kunstig intelligens. Syv etiske prinsipper er lagt til grunn for å verne om menneskerettigheter, demokrati og personvern. Det etableres også en «regulatorisk sandkasse» på personvernområdet for å gi virksomheter mulighet til å prøve ut ny teknologi innenfor gitte rammer. På denne måten kan næringslivet og det offentlige i samarbeid oppnå større, og raskere, forståelse for konsekvensene og mulighetene rundt kunstig intelligens.
Norges lovgivning og rammeverk styrker personvernet, og står til hinder for et digitalisert samfunn hvor enkeltindividet står uten kontroll over hvilken personinformasjon som hentes inn. I tiden fremover forventer vi at intelligent videoanalyse og kunstig intelligens vil bli mer utbredt. Samtidig som vi må fortsette å ta personvernet på alvor, må vi heller ikke bli så restriktive at vi gir avkall på de positive mulighetene teknologien kan gi dersom personopplysninger behandles på en forsvarlig måte. Derfor er oppmerksomhet, kunnskap og god kontroll essensielt for å kunne høste de potensielle gevinstene på en forsvarlig måte.
Vilde Koch Fredriksen er konsulent i A-2 Norge. Vilde er utdannet siviløkonom fra Norges Handelshøyskole (2018), med mastergrad i økonomisk styring.
Vilde har de siste årene opparbeidet verdifull erfaring innenfor store IT-prosjekter, blant annet for Santander og Oslobygg. Hennes kompetanseområder er prosjektledelse, testledelse, IT service management og endringsledelse. Hun er svært strukturert, og trives med stor arbeidsmengde og et høyt tempo.
