Rapporten fra Information Commissioner’s Office (ICO), som svarer til det danske datatilsyn, bygger på en frivillig revision, hvor politiet i Wales åbnede deres systemer for kontrol. Formålet var at sikre, at både live- og retrospektiv ansigtsgenkendelse anvendes på en lovlig og proportional måde. Revisionen vurderer, at processerne overordnet set lever op til databeskyttelseskravene, selv om der er plads til forbedringer.
To typer ansigtsgenkendelse
Revisionen omfattede både teknisk gennemgang, interviews med personale og kontrol af styringsdokumenter. For live-overvågning med ansigtsgenkendelse fremhævede ICO, at databeskyttelsesvurderinger gennemføres systematisk, at billeder på overvågningslister har lovligt grundlag, og at offentligheden informeres tydeligt ved brug. For retrospektiv analyse, hvor optagelser behandles efterfølgende, blev processerne vurderet som veldokumenterede og fulgt op gennem statistiske rapporter.
Forbedringsområder
Revisionen pegede dog også på enkelte forbedringspunkter. Myndighederne bør bl.a. tydeliggøre dokumentversioner og lagringstider for at øge gennemsigtigheden. I visse tilfælde manglede fuldstændig dokumentation eller regelmæssige gennemgange af procedurer. Disse mangler blev klassificeret som mellem- til lavrisiko, men ICO anbefaler, at de udbedres i tide for at undgå fremtidige problemer.
Samlet set giver rapporten dog en klar godkendelse og konkluderer, at politiets brug af ansigtsgenkendelse sker med høj grad af databeskyttelsessikkerhed.
Sverige
