يقول مفوض القياسات الحيوية الاسكتلندي في اسكتلندا إن الرقابة على البيانات البيومترية في اسكتلندا يجب أن تمتد لتشمل مشهد العدالة الجنائية بأكمله وليس فقط الشرطة. تقرير سنوي.
على الرغم من الاستخدام المكثف للبيانات البيومترية في جميع أنحاء نظام العدالة الجنائية الاسكتلندي – بما في ذلك، على سبيل المثال، الملاحقات الجنائية والسجون وإدارة مرتكبي الجرائم العنيفة والجنسية من قبل وكالات مختلفة – قال المفوض بريان بلاستو إن ترتيبات الرقابة البيومترية الحالية “مجزأة” لأنها لا تنطبق إلا على هيئات الشرطة بدلاً من النظام البيئي لإنفاذ القانون بأكمله.
وقال: “ما يقلقني هو أن جميع هذه المجالات لا تستفيد من الرقابة المستقلة ولا الحماية التي توفرها قواعد الممارسة لدينا”، في إشارة إلى القانون القانوني الذي دخل حيز التنفيذ في اسكتلندا في 16 نوفمبر 2022 بعد موافقة الحكومة الاسكتلندية.
ال شفرة تحتوي نفسها على 12 مبدأ – بما في ذلك المساءلة والخصوصية والضرورة والتناسب – لضمان استخدام الشرطة الاسكتلندية للبيانات البيومترية بطريقة قانونية وأخلاقية.
“يتم مشاركة القياسات الحيوية بين شركاء العدالة الجنائية، وبين السجون والعمل الاجتماعي في مجال العدالة الجنائية على سبيل المثال لا الحصر. قال بلاستو: “تعمل هذه الوكالات وأجهزة الشرطة معًا بشكل وثيق وتقع ضمن نفس الحقيبة الوزارية، لذلك أرى أن الهدف يجب أن يكون جميعها خاضعة لرقابة مستقلة”.
“أود أن أشجع الوزراء الاسكتلنديين على النظر بجدية أكبر في فرص توسيع نطاق الإشراف المستقل على مكتبي وضمانات مدونة قواعد الممارسة القانونية في اسكتلندا لتشمل النظام البيئي بأكمله.”
إذا تم إجراء مثل هذه التغييرات، قال بلاستو إن البيانات البيومترية ضمن مبادرات المشاركة متعددة الوكالات مثل قدرة الحكومة الاسكتلندية على مشاركة الأدلة الرقمية (DESC) ستصبح خاضعة لرقابة مستقلة.
وأضاف أنه على الرغم من عدم وجود خلافات عامة كبيرة تتعلق بتعامل هيئات العدالة الجنائية في اسكتلندا مع المعلومات البيومترية خلال العام الماضي التي يغطيها تقريره، إلا أن نظام DESC على وجه الخصوص أثار مخاوف وتغطية إعلامية من منظور حماية البيانات.
في بداية أبريل 2023، تم الكشف عن مجلة Computer Weekly لأول مرة إن خدمة DESC – التي تم التعاقد عليها مع مزود الفيديو Axon للتسليم واستضافتها على Microsoft Azure – يتم تجريبها حاليًا على الرغم من المخاوف الرئيسية المتعلقة بحماية البيانات التي أثارتها هيئات المراقبة حول كيف أن استخدام Azure “لن يكون قانونيًا”.
هذا دفع بلاستو إلى ذلك إصدار إشعار معلومات رسمي إلى شرطة اسكتلندا باعتبارها وحدة التحكم الرئيسية في البيانات للنظام، الأمر الذي يتطلب من القوة إثبات أن استخدامها للنظام يتوافق مع الجزء الثالث من قانون حماية البيانات لعام 2018 (DPA 18)، والذي يحتوي على قواعد حماية البيانات الخاصة بإنفاذ القانون في المملكة المتحدة.
في حين أن رد شرطة اسكتلندا لم يتم الكشف عنه علنًا بعد، وأكد بلاستو في المراسلات مع Computer Weekly أن القوة “قامت بتحميل كميات كبيرة من الصور إلى DESC خلال هذا البرنامج التجريبي”، والتي تضمنت على وجه التحديد الصور الثابتة وصور الدوائر التلفزيونية المغلقة.
وقال بلاستو في تقريره السنوي: “السؤال الرئيسي بالنسبة للمنظمات التي تدير هذا المشروع هو ما إذا كان استخدام البنية التحتية السحابية واسعة النطاق التي تقدمها الشركات الأمريكية – والتي قد تتضمن بيانات بيومترية أو وراثية – يتوافق مع قانون حماية البيانات في المملكة المتحدة.
“في حين أن القضية الرئيسية هي حماية البيانات وبالتالي فهي مسألة تخص ICO – بما يتماشى مع القانون والمسائل المحفوظة – فإننا نتعامل حاليًا مع Police Scotland و SPA و ICO، لا سيما في الجوانب المتعلقة بالامتثال لقواعد الممارسة الخاصة بنا: والتي يتطلب حماية البيانات البيومترية من الوصول غير المصرح به.
وفي الأشهر المقبلة، سيقوم مكتب بلاستو بمراجعة الصور الفوتوغرافية الموجودة في قواعد البيانات المختلفة، بما في ذلك DESC، والتي سيتم عرضها على البرلمان الاسكتلندي في مارس 2024.
وأضاف بلاستو أن هناك أيضًا حجة “مقنعة” لتوسيع نطاق اختصاصات مكتبه لتشمل أيضًا حيازة وحيازة واستخدام وتدمير البيانات البيومترية من اسكتلندا من قبل الشرطة في هيئات في إنجلترا وويلز، مثل الجريمة الوطنية الوكالة وشرطة النقل البريطانية وشرطة وزارة الدفاع.
“في المساهمة بالبيانات البيومترية أو الطب الشرعي لأنظمة الشرطة في المملكة المتحدة، شرطة اسكتلندا و [Scottish Police Authority] “يجب على SPA التأكد من أن لديهم القدرة على إدارة وصيانة تلك البيانات الاسكتلندية بما يتوافق مع التشريعات الاسكتلندية وأي قواعد ممارسات فيما يتعلق باستخدامها”، كما كتب في توصياته.
وأضاف أن الانتشار الهائل للقدرات البيومترية، التي تسهل جمع ومقارنة كميات متزايدة من البيانات البيومترية، يعني أن هناك حاجة أكبر للمساءلة الديمقراطية بشأن تلك البيانات لغرس ثقة الجمهور.
“بالنظر إلى مستقبل القانون والسياسة، هناك فرصة للوزراء الاسكتلنديين للتأكد من أن النظام البيئي المترابط للعدالة الجنائية، حيث يتم استخدام البيانات البيومترية من قبل مجموعة من الجهات الفاعلة الأخرى بما في ذلك السجون وDESC، لديه إطار تشريعي مناسب ورقابة ديمقراطية. ،” هو قال.
“هناك أيضًا فرص لتوفير إشراف مستقل على كاميرات المراقبة CCTV في الفضاء العام وغيرها من تقنيات التقاط القياسات الحيوية في الفضاء العام التي تعمل بشكل مستقل عن الشرطة في اسكتلندا.”
مع الأخذ في الاعتبار السياق المجتمعي الأوسع الذي تكون فيه الغالبية العظمى من القدرات البيومترية مملوكة للقطاع الخاص ويمكن الوصول إليها بموجب ترتيبات تعاقدية بين هيئات القطاعين العام والخاص، أضاف بلاستو كذلك أن الشراكات الحالية تفشل في الاعتراف بالقيم الأخلاقية والتأكد من أن التكنولوجيا تعمل بكامل طاقتها ، مسؤولة ومدعومة بالعلم منذ البداية.
ونتيجة لذلك، قال إن الشراكات بين القطاعين العام والخاص هي مجال يحتاج إلى المراقبة، لأنها “بالغة الأهمية للاستخدام القانوني والمتناسب والمسؤول للقياسات الحيوية” في اسكتلندا.
ومع ذلك، قال أيضًا إن هناك “أسباب تدعو إلى الثقة بشأن أمان البيانات البيومترية المستخدمة لأغراض الشرطة في اسكتلندا”، حيث لم يتم تقديم أي شكاوى بموجب مدونة الممارسات حتى الآن.
وأضاف: “أظهر استطلاع للمواقف العامة أجريناه لتقييم آراء الناس بشأن القياسات الحيوية وإرشاد العمل المستقبلي للمنظمة، مستويات عالية من ثقة الجمهور في طريقة استخدامها”.
في إنجلترا وويلز، دعا البرلمان والمجتمع المدني مرارًا وتكرارًا إلى وضع أطر قانونية جديدة تحكم استخدام أجهزة إنفاذ القانون للقياسات الحيوية – بما في ذلك تحقيق مجلس اللوردات وفي استخدام الشرطة للتقنيات الخوارزمية المتقدمة؛ ال مفوض القياسات الحيوية السابق لإنجلترا وويلز، بول ويلز؛ ان مراجعة قانونية مستقلة بواسطة ماثيو رايدر مراقبة الجودة؛ ال لجنة المساواة وحقوق الإنسان في المملكة المتحدة; و ال لجنة العلوم والتكنولوجيا بمجلس العموم، والتي دعت إلى وقف التعرف المباشر على الوجه منذ يوليو 2019.
وقال مفوض القياسات الحيوية الحالي في إنجلترا وويلز، فريزر سامبسون، في فبراير 2023 أيضًا: ويلزم وجود أطر واضحة وشاملة ومتماسكة للتنظيم استخدام الشرطة للذكاء الاصطناعي (AI) والقياسات الحيوية في المملكة المتحدة.
ومع ذلك، المملكة المتحدة تحافظ الحكومة وهناك “إطار شامل بالفعل” قائم.
