Incidentes Asociados
La Oficina Nacional de Investigaciones (NBI) ha descubierto dentro de sus actividades un posible incidente de seguridad de la información que involucra datos personales y ha realizado un informe sobre el incidente a la Junta Nacional de Policía. El incidente alegado tuvo lugar durante el tratamiento de datos personales en un servicio para el que no se pudo haber garantizado previamente de forma suficiente la seguridad de la información o el cumplimiento de la legislación en materia de protección de datos.
El incidente fue descubierto por el NBI el jueves 8 de abril. En base a la información inicial del NBI, la Junta Nacional de Policía decidió denunciar el asunto a la Defensoría del Pueblo de Protección de Datos y presentó el informe el viernes 9 de abril.
El incidente de seguridad de la información está relacionado con la prueba de la tecnología de reconocimiento facial realizada a principios de 2020 por la unidad del NBI responsable de combatir la explotación sexual de niños. Los deberes de esta unidad incluyen la preselección del material de abuso sexual infantil recibido de las partes interesadas internacionales.
La policía tiene el derecho legal de procesar imágenes faciales biométricas en las condiciones establecidas por la ley si el procesamiento es necesario para cumplir con un deber policial reglamentario.
– La unidad probó un servicio estadounidense llamado Clearview AI para la identificación de posibles víctimas de abuso sexual para controlar la mayor carga de trabajo de la unidad mediante inteligencia artificial y automatización. La identificación de las víctimas representadas en las imágenes y videos examinados por la unidad es crucial para salvaguardar los derechos de las víctimas y para interrumpir cualquier delito en curso o detectar un delito ya cometido, dice el Jefe del Centro de Delitos Cibernéticos, Superintendente de Detectives Sénior Mikko Rauhamaa del NBI.
Durante el período de prueba, la unidad realizó alrededor de 120 búsquedas en el software, que utiliza imágenes de personas en las redes sociales. Las imágenes ingresadas en este software habían sido editadas por la unidad para mostrar solo el rostro de aquellos que necesitaban ser identificados. Hubo un 'golpe' durante el período de prueba, y condujo a la cooperación con las autoridades sociales. No se ha iniciado ninguna investigación criminal ni se ha tomado ninguna otra acción policial real como resultado del golpe.
Después de usar el software durante el período de prueba, se concluyó que Clearview AI no era adecuado en Finlandia para esa cooperación particular entre autoridades.
– Uno de los deberes estatutarios de la NBI es desarrollar aún más los métodos para combatir el crimen. La unidad en cuestión estaba explorando herramientas para reducir la carga de trabajo y mejorar la eficacia de los procesos policiales para permitir una intervención inmediata en cualquier explotación en curso. En este caso particular, el software no era adecuado para la policía, dice Mikko Rauhamaa.
El NBI continúa investigando el asunto.