OTTAWA - O RCMP - Royal Canadian Mounted Police - infringiu a lei ao usar software de reconhecimento facial de ponta para coletar informações pessoais, disse o órgão federal de segurança da privacidade na quinta-feira ao defender os padrões nacionais para a polícia em relação à polêmica tecnologia.
Em um relatório ao Parlamento, o comissário de privacidade Daniel Therrien disse que havia falhas graves e sistêmicas por parte da RCMP para garantir a conformidade com a Lei de Privacidade antes de coletar informações da empresa americana Clearview AI.
A tecnologia da Clearview AI permite a coleta de um grande número de imagens de várias fontes que podem ajudar as forças policiais, instituições financeiras e outros clientes a identificar pessoas.
Em uma investigação relacionada, Therrien e três contrapartes provinciais disseram em fevereiro que o banco de dados da Clearview AI representava vigilância em massa de canadenses e violava as leis federais e provinciais que regem as informações pessoais.
Eles disseram que a coleta de bilhões de imagens de pessoas da Internet pela empresa sediada em Nova York foi uma clara violação dos direitos de privacidade dos canadenses.
Therrien anunciou no ano passado que a Clearview AI deixaria de oferecer seus serviços de reconhecimento facial no Canadá em resposta à investigação de privacidade. A mudança incluiu a suspensão do contrato da empresa com a RCMP.
O reclamante que deu início à investigação, o novo membro do parlamento democrata Charlie Angus, expressou sérias preocupações sobre o uso do Clearview pela RCMP.
O comissário descobriu que, durante o uso de contas pagas e de avaliação, o RCMP carregava imagens de indivíduos para Clearview, que então exibia uma série de imagens correspondentes. Junto com cada imagem combinada, Clearview forneceu um hiperlink associado para a página da web da qual a imagem foi coletada.
O comissário disse que a RCMP acessou imagens de canadenses do Clearview AI no decorrer de seu trabalho investigativo.
"Nós também estávamos preocupados que a RCMP a princípio dissesse erroneamente ao nosso escritório que não estava usando o Clearview AI", disse o relatório.
Quando os Mounties mais tarde reconheceram seu uso, eles disseram publicamente que só usaram a tecnologia da empresa de forma limitada, principalmente para identificar, localizar e resgatar crianças que foram vítimas de abuso sexual online.
"No entanto, nossa investigação descobriu que a RCMP não foi responsável pela grande maioria das buscas que fez", disse o relatório do comissário.
Usada de forma responsável e nas circunstâncias certas, a tecnologia de reconhecimento facial tem o potencial de oferecer grandes benefícios para a sociedade, disse.
"Por exemplo, pode apoiar os objetivos de segurança nacional, ajudar a polícia a resolver crimes ou ajudar as autoridades a encontrar pessoas desaparecidas."
Ao mesmo tempo, o reconhecimento facial pode ser uma tecnologia de vigilância altamente invasiva e repleta de muitos riscos, acrescentou o relatório.
“Estudos têm mostrado que pode fornecer resultados racialmente preconceituosos e, dado o efeito inibidor que pode ter sobre certas atividades, tem o potencial de corroer a privacidade e minar as liberdades e os direitos humanos, como a liberdade de expressão e reunião pacífica”.
Os canadenses devem ser livres para participar das atividades cada vez mais digitais do dia-a-dia da sociedade moderna, sem o risco de essas atividades serem rastreadas e monitoradas, disse Therrien em entrevista coletiva.
Embora certas intrusões neste direito possam às vezes ser justificadas, "os indivíduos não abrem mão de seu direito à privacidade apenas por viver e se mover no mundo de maneiras que possam revelar seu rosto a outras pessoas ou que possibilite que sua imagem seja capturada pela câmera."
O gabinete do comissário disse na quinta-feira que permanece preocupado com o fato de a RCMP não concordar com a conclusão de que infringe a Lei de Privacidade.
Embora o comissário afirme que a RCMP era obrigada a garantir que o banco de dados Clearview AI fosse compilado legalmente, a força policial argumentou que isso criaria uma obrigação irracional.
Therrien disse que este é o exemplo mais recente de como as parcerias público-privadas e as relações de contratação envolvendo tecnologias digitais estão criando novas complexidades e riscos para a privacidade.
Ele encorajou o Parlamento a emendar a Lei de Privacidade para esclarecer que as instituições federais têm a obrigação de garantir que as organizações das quais coletam informações pessoais tenham agido legalmente.
No final, a RCMP concordou em implementar as recomendações do comissário de privacidade para melhorar suas políticas, sistemas e treinamento, disse o watchdog.
As medidas incluem avaliações completas de privacidade das práticas de coleta de dados de terceiros para garantir que todas as informações pessoais sejam coletadas de acordo com a lei de privacidade canadense.
O RCMP também está criando uma função de supervisão para garantir que novas tecnologias sejam introduzidas de uma maneira que respeite a privacidade, disse o comissário.
A implementação das mudanças exigirá esforços amplos e combinados por toda a força policial nacional, disse o relatório.
Em nota, a RCMP reconheceu que “sempre há espaço para melhorias e buscamos continuamente oportunidades para fortalecer nossas políticas, procedimentos e treinamentos”.
O relatório de Therrien também inclui um esboço de orientação de privacidade sobre reconhecimento facial para agências policiais. Uma iniciativa conjunta com suas contrapartes provinciais e territoriais, a orientação busca esclarecer as obrigações de privacidade das agências policiais relacionadas ao uso da tecnologia.
O RCMP disse que há necessidade de um maior envolvimento não apenas no reconhecimento facial, mas em todas as análises biométricas que possam ser usadas para apoiar investigações criminais.
"As tecnologias continuarão a evoluir rapidamente e, com a prevalência da mídia digital, as ferramentas automatizadas de pesquisa e comparação provavelmente se tornarão cada vez mais úteis e disponíveis para as agências de aplicação da lei."