Desde recoger medicamentos hasta tomar el transporte público y comprar un teléfono celular, el reconocimiento facial se ha convertido en un aspecto inevitable de la vida cotidiana en China. Pero aunque a veces se informa que los chinos están dispuestos a cambiar su privacidad por seguridad pública, los consumidores chinos se han vuelto cada vez más fuertes en sus demandas de saber por qué se recopila su información personal (PI) y cómo se protege.
El reconocimiento facial y la vigilancia se han extendido rápidamente en China a medida que el gobierno chino prioriza la seguridad pública, promueve el desarrollo de inteligencia artificial (IA) y trabaja para prevenir la propagación de COVID-19. Las principales empresas de reconocimiento facial y vigilancia, incluidas Hikivison, Dahua, iFlyTek, SenseTime y, más recientemente, Jiadu Technology, han sido seleccionadas para avanzar en las tecnologías de IA con aplicaciones que avanzan en el reconocimiento facial y la vigilancia como parte del Equipo Nacional de IA de China. Estos esfuerzos están comenzando a dar sus frutos. En las últimas semanas, las cámaras de reconocimiento facial se han equipado con tecnología de detección de temperatura corporal habilitada por IA para evitar que viajen personas que puedan estar infectadas con COVID-19.
A medida que la cantidad de cámaras de reconocimiento facial en uso en China crece de 176 millones en 2017 a 626 millones en 2020, el gobierno chino ha tomado algunas medidas para regular y garantizar la seguridad de los datos confidenciales. Los datos biométricos recopilados de los sistemas de vigilancia habilitados para el reconocimiento facial en China están protegidos por las Especificaciones de seguridad de la información personal. Esta regulación, la primera regla importante de privacidad de datos de China, dice que la recopilación de PI debe ser para fines legales, justificados, necesarios y específicos, a menudo requiere consentimiento y debe mantenerse segura. Pero, lamentablemente, estos principios no reflejan la realidad actual del ecosistema chino de reconocimiento facial, donde los datos biométricos confidenciales se recopilan con frecuencia sin consentimiento o sin suficientes protecciones de seguridad de datos, particularmente en medio del brote de COVID-19.
Una espada de doble filo
La rápida difusión de la tecnología de reconocimiento facial ha llevado a muchos chinos a expresar su preocupación por su vertiginoso ritmo de adopción. Un informe de CCTV ampliamente visto el año pasado expuso el mercado negro chino de datos de reconocimiento facial, donde un paquete de fotos de identificación se vende por aproximadamente 36 centavos. Después del informe, más del 80 por ciento de las personas dijeron que dudaban de las capacidades de seguridad de los operadores de red que almacenan IP confidencial en una encuesta realizada por el Centro de Investigación de Protección de Información Personal Nandu en Beijing.
¿Disfrutas de este artículo? Haga clic aquí para suscribirse y obtener acceso completo. Solo $5 al mes.
Uno de los rechazos más públicos contra la recopilación innecesaria e insegura de datos biométricos hasta la fecha fue una demanda de noviembre de 2019 contra un zoológico de Hangzhou que requería un escaneo de reconocimiento facial para la admisión. Este caso, la primera disputa de reconocimiento facial en China, fue planteado por un profesor de derecho de la Universidad de Ciencia y Tecnología de Zhejiang, quien dijo que la recopilación de datos biométricos de los parques no es necesaria para los fines de los zoológicos (por debajo del umbral establecido es la información personal). Especificaciones de seguridad) y supone un riesgo para los clientes si los datos no están suficientemente protegidos.
Después de la publicación de este caso, algunos ciudadanos chinos expresaron su preocupación de que se verán afectados por la adopción en gran parte descontrolada de la tecnología de reconocimiento facial sin protecciones suficientes y aplicadas para las personas y sus datos. Estas preocupaciones van desde el temor a las malas prácticas de protección de datos de las organizaciones, hasta la consolidación de datos biométricos valiosos y sensibles en manos de unas pocas empresas, hasta la posibilidad de un tratamiento discriminatorio y no transparente . El profesor de derecho de Tsinghua, Lao Dongyan, incluso llegó a plantear la posibilidad de que las autoridades públicas pudieran hacer un mal uso de los datos de una manera que pudiera amenazar a las personas, sus familias, la propiedad, la reputación, la ocupación, la libertad, la salud o la vida.
Aunque el temor de que los gobiernos chinos accedan a los datos no suele expresarse (al menos públicamente), el temor de que los consumidores chinos paguen el precio de la adopción de tecnología apresurada y no regulada es generalizado. Tampoco carece de precedentes históricos. Mucha gente todavía espera que Ofo, la empresa de bicicletas compartidas casi en bancarrota, reembolse casi $170 millones en depósitos en efectivo en la aplicación. Del mismo modo, se informó que a los consumidores chinos les robaron más de $ 13 millones solo en la provincia de Guangdong de códigos QR no regulados incrustados con virus.
Posibles estándares de reconocimiento facial
Los reguladores chinos han comenzado a reconocer las preocupaciones de privacidad y seguridad que surgen con la rápida expansión de la tecnología de reconocimiento facial. El mes pasado, el Comité Técnico de Normalización de Seguridad de la Información Nacional, denominado TC 260, publicó una propuesta sobre PI y consentimiento. Si bien el borrador generalmente recomienda que los recopiladores de IP deben informar y obtener el consentimiento explícito de las personas antes de recopilar su IP, señala que dicho enfoque no es práctico para la recopilación de datos en lugares públicos, como es típico con el reconocimiento facial. En estos casos, el organismo de estándares recomendó que los propietarios de la tecnología de reconocimiento facial solo identifiquen la naturaleza y el propósito de la recopilación de información.
Aunque esto representa un mayor reconocimiento de las preocupaciones de privacidad y seguridad con la vigilancia habilitada por reconocimiento facial, es poco probable que la propuesta proteja significativamente a los consumidores. En primer lugar, no está claro qué sucede si uno no da su consentimiento para la recopilación de datos biométricos con tecnologías de reconocimiento facial, en particular si deben estar disponibles medios alternativos de verificación de seguridad. Si no hay medios alternativos de verificación disponibles, es posible que aquellos que no den su consentimiento para la recopilación de datos de reconocimiento facial no puedan acceder a bienes públicos críticos, como el transporte y la atención médica.
En segundo lugar, no está claro si se aplicarán las protecciones propuestas y cómo se harán cumplir, y si las exenciones al consentimiento informado descritas en la propuesta limitarán su alcance. Por supuesto, se aplican los límites habituales a las protecciones. La seguridad nacional y la estabilidad social seguirán prevaleciendo sobre todas las demás prioridades en China, por lo que el acceso de los Partidos de la Comunidad China a los datos de los sistemas de reconocimiento facial para fines de seguridad nacional ampliamente definidos no se verá restringido significativamente. Del mismo modo, las garantías de privacidad no se extenderán a las poblaciones consideradas una amenaza para la estabilidad social, como los uigures. Pero aún está por verse cómo se pueden usar otras exenciones para limitar el impacto de las normas. Por ejemplo, la exención para la salud pública podría usarse para justificar el mantenimiento de los sistemas de reconocimiento facial de detección de temperatura corporal en lugares públicos incluso después de que disminuya la amenaza de COVID-19.
Al final, parece que el rechazo a la difusión no regulada de la tecnología de reconocimiento facial logró llamar la atención del TC 260 sobre las preocupaciones de privacidad. Cuestionar la aplicación de tecnologías ampliamente publicitadas en un país donde el avance tecnológico es una fuente importante de El orgullo no es fácil, por lo que el intento de los gobiernos chinos de incluir mayores protecciones de privacidad en los estándares de reconocimiento facial representa una pequeña victoria para la sociedad civil china. Pero dado que los gobiernos chinos se centran en la seguridad nacional, la salud pública y el avance tecnológico, es probable que el desarrollo y la implementación de la tecnología de reconocimiento facial tengan prioridad sobre la protección de la información personal.
Lauren Dudley es Investigadora Asociada en Estudios de Asia en el Consejo de Relaciones Exteriores.