Spoločnosť Amadeus, veľká medzinárodná technologická skupina pre cestovný ruch, v tlačovej správe oznámila, že plánuje prevziať firmu Idemia Public Security (IPS) za 1,2 miliardy eur. Firma vyvíja digitálne systémy, ktoré pomáhajú leteckým spoločnostiam, letiskám, cestovným kanceláriám, poskytovateľom služobných ciest, hotelom, poskytovateľom platobných služieb a pohraničným orgánom organizovať ich činnosť.
IPS je divízia francúzskej technologickej skupiny Idemia zaoberajúca sa bezpečnosťou a identitou. Spoločnosť vyvíja systémy určené na spoľahlivú identifikáciu osôb, najmä pre štáty, verejné orgány, letiská, agentúry hraničnej kontroly a aplikácie súvisiace s bezpečnosťou. Tieto systémy zahŕňajú biometrické technológie, ako je rozpoznávanie tváre, systémy na rozpoznávanie odtlačkov prstov, rozpoznávanie dúhovky, digitálne overovanie totožnosti, elektronické hraničné kontroly a policajné identifikačné systémy.
Na prvý pohľad znie toto oznámenie ako bežná firemná dohoda. Plánovanou akvizíciou divízie IPS však Amadeus vstupuje do oblasti, ktorá siaha za hranice letových rezervácií a rezervačných systémov. Samotná spoločnosť opisuje akvizíciu ako rozšírenie bezproblémových cestovných procesov. Kritici ju považujú za ďalší stavebný kameň infraštruktúry, v ktorej sú mobilita, identita a povolenie cestovať čoraz užšie prepojené, pričom trasy a zvyky človeka možno mapovať aj digitálne.
Cestovanie sa stáva digitálnejším
Táto dohoda je súčasťou trendu, ktorý sa prejavuje už niekoľko rokov. Letiská, letecké spoločnosti a hraničné orgány hľadajú spôsoby, ako zvládnuť rastúci počet cestujúcich a zároveň splniť neustále sa zvyšujúce bezpečnostné požiadavky. A biometria sľubuje presne to.
Tvár, odtlačok prsta alebo digitálny doklad totožnosti majú sprevádzať cestujúcich pri odbavení, bezpečnostnej kontrole, prekročení hraníc a nástupe do lietadla. Ich tvár potom môže nahradiť letenku, palubný lístok, hotelovú kartu a prístup k transferu medzi letiskom a ubytovacím zariadením.
To, čo v jazyku poskytovateľov znie ako mimoriadne pohodlie, so sebou prináša aj riziká. Cestujúca osoba sa už neidentifikuje len prostredníctvom lístka, ale prostredníctvom overiteľnej, strojovo čitateľnej a trvalo uloženej identity.
Pre Amadeus to nie je prvý krok smerom k zberu biometrických dát. V roku 2024 spoločnosť získala firmu Vision-Box, poskytovateľa biometrických riešení pre letiská, letecké spoločnosti a hraničné kontroly.
Deklarovaným cieľom bolo aj vtedy dosiahnuť väčšiu integráciu celého procesu od rezervácie až po prílet. Plánovaná akvizícia spoločnosti IPS by takýto prístup výrazne rozšírila. Vision-Box sa zameriava najmä na prevádzku letísk, zatiaľ čo IPS prináša skúsenosti so štátnymi identifikačnými systémami, s riadením hraníc a bezpečnostnými aplikáciami.
Kde sa stretáva podnikanie so štátom
IPS nie je obyčajný dodávateľ softvéru. Pôsobí v regulovaných oblastiach, kde identita nie je len otázkou pohodlia, ale aj štátnej kontroly. S približne 3 300 zamestnancami po celom svete a viac ako 600 zákazníkmi z verejného a zo súkromného sektora je IPS jedným z najväčších hráčov v tejto oblasti.
Okrem spracovania osobných údajov pracuje spoločnosť aj v iných regulovaných prostrediach vrátane kontroly prístupu a štátnych biometrických identifikačných a dátových systémov. Súkromné služby sa tak prepájajú so štátnymi inštitúciami.
Perspektívne sa tak vytvára biznisová skupina, ktorá môže užšie ako doteraz prepájať cestovné technológie, letiskové procesy, hraničné priechody a overovanie totožnosti. Najzjavnejším rizikom je úzke prepojenie osobných cestovných údajov a hraničných kontrol. Len čo sa zaznamená informácia o tom, že osoba vstupuje do krajiny, je automaticky prepojená s informáciou o tom, kde sa táto osoba v krajine zdrží.
Zaujať môže aj načasovanie tejto dohody, pretože v Európe sa teraz začal používať nový systém EÚ pre vstup, respektíve výstup (EES). Jeho cieľom je úplne nahradiť staré pečiatky v pase digitálnymi záznamami.
Podľa Európskej komisie sa vstupy, výstupy a odopretia vstupu štátnych príslušníkov krajín mimo EÚ zaznamenávajú digitálne. Systém zahŕňa aj biometrické informácie, ako sú snímky tváre, odtlačky prstov a údaje z cestovných dokladov. Komisia to odôvodňuje bezpečnostnými dôvodmi a moderným riadením hraníc. Pre cestujúcich z krajín mimo schengenského priestoru sa preto prekračovanie hraníc riadi údajmi viac ako kedykoľvek predtým.
Odvážna nová cestovná ekonomika
V tomto prostredí získavajú poskytovatelia ako Amadeus a Idemia strategický význam. Ten, kto spája technické systémy na letiskách, v leteckých spoločnostiach, hoteloch a na hraniciach, sa nachádza na kritickom uzle modernej mobility.
Samotný Amadeus hovorí, že sa chce stať „koordinátorom“ cestovného ekosystému. Je to objavné tvrdenie, pretože neopisuje len poskytovateľa služieb, ale zastrešujúcu platformu, ktorá spája rôzne dátové body, subjekty a procesy. Čím plynulejší sa proces cestujúcim javí, tým menej je viditeľné, koľko kontrol totožnosti prebieha v pozadí. To je jadro kritiky.
Úradníci zodpovední za ochranu údajov už dlho varujú, že biometrické systémy so sebou prinášajú osobitné riziká. Európsky výbor pre ochranu údajov (EDPB) vo svojom stanovisku z roku 2024 o rozpoznávaní tváre na letiskách uviedol, že cestujúci by si mali zachovať čo najväčšiu kontrolu nad svojimi biometrickými údajmi.
EDPB súčasne pripomenul, že zneužitie takýchto údajov by mohlo mať vážne dôsledky. Úradníci pre ochranu údajov uviedli, že technológia rozpoznávania tváre by mohla viesť k falošne negatívnym výsledkom, zaujatosti a diskriminácii. Zneužitie biometrických dát by mohlo mať vážne následky vrátane krádeže identity alebo podvodu s identitou.
Na rozdiel od hesiel sa biometrické prvky nedajú jednoducho zmeniť. Ak sa elektronická podoba tváre alebo odtlačku prsta ukradne, je natrvalo stratená a ohrozená. To otvára dvere všetkým formám zneužitia.
Kto má údaje pod kontrolou?
Hlavnou otázkou teda nie je, či biometria môže urýchliť cestovanie. V mnohých prípadoch áno. Dôležitejšie je, kto kontroluje systémy, ako dlho sa údaje uchovávajú, kto k nim má prístup a či majú cestujúci skutočné alternatívy.
Najmä na hraniciach je myšlienka dobrovoľného súhlasu zložitá. Každý, kto chce vstúpiť do krajiny, sa len ťažko môže vyhnúť povinnému registračnému procesu. Ak sa tá istá logika prenesie do čoraz súkromnejších častí cesty od odovzdania batožiny až po registráciu v hoteli, hranica medzi štátnou bezpečnostnou architektúrou a komerčnou pohodlnou technológiou sa môže rozplynúť.
Popri bezpečnosti zozbieraných údajov sa musí riešiť aj otázka rastúcej štátnej kontroly. Ak majú vlády prístup k takémuto objemu údajov, je veľmi jednoduché vytvárať profily ciest a dokonca aj stretnutí ľudí. Kto, kde, kedy, s kým a na akom podujatí je? Ochota mnohých štátov zaviesť formy sociálnej kontroly by potom mohla spôsobiť, že cestovanie bude nielen kontrolovateľné štátnymi orgánmi, ale môže aj aktívne podliehať ich riadeniu.
Úradníci zodpovední za ochranu údajov majú pravdu, keď vyzývajú, aby sa pokiaľ možno zabránilo zhromažďovaniu biometrických údajov alebo aby sa aspoň obmedzilo na minimum. Vo všetkých prípadoch by sa podľa Európskeho výboru pre ochranu údajov mali spracúvať len biometrické dáta cestujúcich, ktorí sa k tomu aktívne prihlásia a súhlasia s tým.
Krajiny ako Čína už pri uplatňovaní sociálneho kreditu ukázali, ako môže správanie, ktoré úrady neschvaľujú, vylúčiť človeka z účasti na plnohodnotnom spoločenskom živote. So zlým sociálnym kreditom si už niektorí Číňania nemôžu rezervovať letenky alebo kúpiť lístky na vlak.
Pôvodný text publikovali na webe sesterského denníka Statement.com.