Nadzór algorytmiczny: jak systemy AI niszczą prywatność w przestrzeni publicznej

Systemy sztucznej inteligencji do monitorowania przestrzeni publicznej przestały być fikcją naukową. Kamer z modułami rozpoznawania twarzy, algorytmy analizujące chód i mikrowyrażenia twarzy, systemy „bezpiecznych miast” integrujące dane z tysięcy źródeł — to wszystko już działa w europejskich metropoliach, w tym w Warszawie, Krakowie i Wrocławiu. Problem nie polega na istnieniu technologii, ale na tym, że wdrożenia biegną przodem przed regulacjami, a obywatele rzadko wiedzą, że ich dane biometryczne są przetwarzane na masową skalę.

Rozpoznawanie twarzy w czasie rzeczywistym

Technologia live facial recognition (LFR) porównuje twarze zarejestrowane przez kamery z bazami danych w czasie rzeczywistym. Wielka Brytania stała się laboratorium tego rozwiązania: Metropolitan Police i South Wales Police testowały LFR na koncertach, meczach i w centrach handlowych. W 2023 r. Trybunał Apelacyjny w Londynie orzekł, że użycie LFR przez policję Waliów było nielegalne — brakowało ram prawnych, a ocena wpływu na prywatność była niewystarczająca. Mimo to systemy wracają do użytku po wprowadzeniu nowych protokołów.

W Polsce Policja korzysta z systemu Platynowa Baza Danych Osób Poszukiwanych, ale korporacje idą dalej. Sieci handlowe testują systemy identyfikujących złodziei sklepowych, a deweloperzy osiedli zamkniętych oferują „bezkluczowy dostęp” oparty na biometrii. Dane twarzy trafiają do chmur prywatnych firm, często bez jawnego zgody przechodniów.

Analiza chodu i behawioralna biometria

Rozpoznawanie twarzy to tylko wierzchołek góry lodowej. Systemy gait recognition (rozpoznawanie chodu) identyfikują osoby po sposobie poruszania się — działają nawet gdy twarz jest zasłonieta maską lub kapturem. Chińska firma Watrix rozwija tę technologię od lat; w Europie testy prowadzą instytucje badawcze i firmy bezpieczeństwa. Zaletą dla operatorów: chód trudno zmienić celowo, a kamery nie muszą widzieć twarzy.

Kolejny krok to emotion recognition — systemy twierdzące, że wykrywają stres, aggression lub kłamstwo na podstawie mikrowyrażeń. UE w aktach wykonawczych do AI Act zakazała stosowania takich systemów w miejscu pracy i edukacji, ale wyjątki dla policji i straży granicznej pozostawiają lukę. Nauka jest sceptyczna: meta-analizy (m.in. Barrett i in., 2019) pokazują, że wygląd twarzy nie pozwala wiarygodnie wywodzić o wewnętrznym stanie emocjonalnym.

Polskie wdrożenia: System Ochrony Państwowej i „Bezpieczne Miasto”

W Polsce centralnym elementem jest System Ochrony Państwowej (SOP) rozwijany przez MSWiA i NASK. Oficjalnie służy wykrywaniu zagrożeń terrorystycznych, ale zakres gromadzonych danych (wideo z kamer miejskich, dane telekomunikacyjne, rejestry pojazdów) i możliwości korelacji budzą obawy organów nadzorczych. Prezes UODO wielokrotnie zwracał uwagę na brak przejrzystości podstaw prawnych i celów przetwarzania.

Projekty „Bezpieczne Miasto” w Warszawie, Krakowie, Gdańsku i Poznaniu integrują kamery monitoringu, czujniki hałasu, systemy wykrywania strzałów i analizę ruchu pieszych. Dostawcami technologii są polskie firmy (m.in. Exatel, PSE) oraz koncerny zagraniczne. Umowy często zawierają klauzule poufności uniemożliwiające audyt publiczny algorytmów decydujących o tym, kto jest „osobą podejrzaną”.

Luki w AI Act i RODO

Rozporządzenie AI Act (2024/1689) klasyfikuje systemy identyfikacji biometrycznej w czasie rzeczywistym w przestrzeni publicznej jako zakazane, z wyjątkami dla ścigania ciężkich przestępstw i terroryzmu. Wyjątki wymagają autoryzacji sądowej lub administracyjnej ex ante lub ex post w pilnych przypadkach. Problem: definicja „czasu rzeczywistego” i „przestrzeni publicznej” zostawia margines interpretacyjny. Systemy przetwarzające nagrania z opóźnieniem 30 minut czy godzina mogą nie podlegać zakazowi, a efekt nadzoru jest ten sam.

RODO traktuje dane biometryczne jako szczególną kategorię (art. 9), wymagając zgody lub podstawy prawnej z art. 9 ust. 2. W praktyce operatorzy powołują się na „uzasadniony interes” (art. 6 ust. 1 lit. f) lub „zadanie wykonywane w interesie publicznym” (lit. e). Sądy w kraju i w Niemczech (np. orzeczenie BVerfG z 2021 r. w sprawie automatycznego rozpoznawania tablic rejestracyjnych) coraz częściej kwestionują proporcjonalność masowego skanowania niepozornych obywateli.

Co możemy zrobić

1. Wymagaj jawnej informacji — zgodnie z art. 13 RODO, administrator musi poinformować o celu, podstawie prawnej i okresie przechowywania. W przestrzeni publicznej tabliczki „Strefa monitoringu” nie spełniają tego wymogu przy przetwarzaniu biometrii.
2. Korzystaj z prawa do sprzeciwu (art. 21 RODO) — przy przetwarzaniu na podstawie interesu uzasadnionego możesz złożyć sprzeciw; administrator musi udowodnić przeważające uzasadnione podstawy.
3. Wsparcie organizacji obywatelskich — Panoptykon Foundation, Fundacja EkoRozwoju i europejska EDRi prowadzą sprawy strategiczne i lobbyingu pod silniejsze zakazy masowego nadzoru biometrycznego.
4. Technika antynadzoru — maski, okulary anty-refleksyjne, odzież z wzorami zakłócającymi detekcję (tzw. adversarial fashion) działają na pewne modele, choć producenci systemów szybko je adaptują.

Wniosek

Technologia nadzoru AI nie jest zła sama w sobie — problemem jest brak demokratycznej kontroli, przejrzystości i proporcjonalności. Gdy systemy identyfikują miliony niewinnych osób na rzecz wyszukania kilkuset poszukiwanych, relacja między bezpieczeństwem a wolnością ulega zaburzeniu. Polskie prawo i praktyka wciąż nie dają obywatelom realnych narzędzi kontroli nad własną biometrią w przestrzeni publicznej. Bez presji społecznej i sądowej kolejne wdrożenia będą powielać ten wzorzec.

Oznaczenie treści AI

Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.