INTERPOL AFIS jest międzynarodowym systemem automatycznej identyfikacji daktyloskopijnej, do którego państwa członkowskie przekazują odbitki i ślady w celu wyszukania lub wyszukania połączonego z przechowywaniem. System uruchomiono w 2000 r.; od 2023 r. autoryzowani użytkownicy kierują zapytania przez INTERPOL Biometric Hub.

AFIS nie jest światowym spisem wszystkich odcisków ani bezpośrednim dostępem INTERPOL-u do każdej bazy krajowej. Zawiera dane przekazane przez państwa zgodnie z regułami organizacji. Algorytm tworzy kandydatów, a tryb i poziom ręcznej weryfikacji zależą od rodzaju zgłoszenia. Wynik nie dowodzi sprawstwa.

Pierwotny użytkownik: krajowe laboratorium daktyloskopijne

Laboratorium przygotowuje rekord do międzynarodowego wyszukania. Najpierw ocenia, czy materiał jest odbitką kontrolną osoby, śladem z miejsca, odbitką dłoni czy inną dopuszczalną kategorią. Kontroluje jakość, orientację, numer palca, skalę, rozdzielczość i metadane.

Użytkownik decyduje, czy materiał ma zostać jedynie przeszukany, czy także zapisany dla przyszłych trafień. To rozróżnienie wpływa na retencję, możliwość późniejszego kojarzenia i obowiązek aktualizacji. Search only nie powinno cicho przekształcać się w stały zapis.

Laboratorium zachowuje źródłowy obraz i dokumentację. Plik przekazany do INTERPOL-u jest reprezentacją materiału, nie jego jedynym egzemplarzem. Jeżeli przeprowadzono kadrowanie, obrót, korektę kontrastu albo konwersję, zapisuje się parametry i osobę wykonującą.

Po otrzymaniu kandydata ekspert wraca do obrazów. Wynik algorytmu pomaga wybrać rekordy do porównania, ale nie zastępuje analizy cech i różnic. Wniosek musi odróżniać automatyczny ranking od potwierdzonej zgodności.

Pierwotny użytkownik: Krajowe Biuro INTERPOL-u

National Central Bureau jest węzłem łączącym właściwe organy państwa z INTERPOL-em. Sprawdza uprawnienie, cel, kategorię wiadomości, ograniczenia dalszego udostępniania i kompletność zgłoszenia. Zapewnia, że partnerzy potrafią zidentyfikować państwo będące właścicielem rekordu.

Biuro korzysta z bezpiecznej sieci I-24/7 i produktów komunikacyjnych INTERPOL-u. Może obsługiwać odbitki dołączone do notices, diffusions i wiadomości I-LINK, a także bezpośrednie zapytania przez Biometric Hub. Każda droga ma własny kontekst i status.

NCB nie powinno przedstawiać kandydata jako rozstrzygnięcia laboratorium. Przekazuje wynik wraz z identyfikatorem, rodzajem odpowiedzi i warunkami. Gdy potrzebne są dane nominalne lub materiał sprawy, koordynuje dalszą wymianę z państwem właścicielem.

Po korekcie albo usunięciu rekordów biuro przekazuje informację do INTERPOL-u i odbiorców wcześniejszych trafień. Państwo zachowuje własność przekazanych danych; międzynarodowa baza nie zwalnia go z odpowiedzialności za jakość i aktualność.

Pierwotny administrator: Sekretariat Generalny INTERPOL-u

Sekretariat utrzymuje AFIS, Biometric Hub, zasady przyjęcia, standard wymiany i obsługę ekspercką. Zapewnia dostępność, bezpieczeństwo, rozdzielenie ról, logowanie, zarządzanie wersjami algorytmu i reakcję na incydenty.

INTERPOL kontroluje jakość techniczną zgłoszeń. Obraz niespełniający wymagań może nie zostać zapisany albo dawać nieprzydatne wyniki. Organizacja publikuje wytyczne dotyczące transmisji odbitek i śladów z miejsca oraz implementacji formatu NIST.

Administrator utrzymuje relację między rekordem biometrycznym a państwem właścicielem. Nie powinien dopisywać niezweryfikowanego nazwiska wyłącznie na podstawie podobieństwa. Ograniczenia nałożone przez dostawcę muszą podążać za informacją.

INTERPOL organizuje również grupy eksperckie AFIS oraz standardu NIST, szkolenia i wsparcie. Celem jest nie tylko zwiększanie liczby rekordów, lecz poprawa całego łańcucha: pobrania, ujawnienia śladu, digitalizacji, transmisji, wyszukania i potwierdzenia.

Pierwotny użytkownik: funkcjonariusz graniczny lub operacyjny

W uzasadnionym przypadku użytkownik pierwszej linii może skierować odbitki osoby zainteresowania przez Biometric Hub, na przykład podczas kontroli granicznej. Potrzebuje odpowiedzi szybko, ale presja czasu nie zmienia kandydata w pewną identyfikację.

Urządzenie mobilne musi prawidłowo pobrać palce, przypisać osobę i bezpiecznie przesłać dane. Brudna powierzchnia, wilgoć, uraz, niewłaściwy palec lub słabe połączenie mogą zniekształcić wynik. No-hit nie oznacza braku wpisu we wszystkich państwach.

Funkcjonariusz otrzymuje zakres informacji odpowiedni do zadania. Nie powinien na podstawie samego podobieństwa podejmować nieodwracalnej decyzji, jeżeli procedura wymaga potwierdzenia eksperta lub danych państwa właściciela.

Każde zapytanie ma identyfikator, cel, użytkownika, czas i rezultat. Urządzenie terenowe nie może tworzyć niekontrolowanej galerii lokalnych odbitek. Dane tymczasowe usuwa się po poprawnym zakończeniu zgodnie z regułami.

Biometric Hub jako brama

Biometric Hub uruchomiono w 2023 r. jako interfejs do przekazywania odcisków i wizerunków twarzy oraz porównywania ich z bazami INTERPOL-u. Warstwa wspólna upraszcza dostęp, lecz AFIS pozostaje odrębną bazą i metodą od systemu rozpoznawania twarzy.

Użytkownik przesyła obraz, wskazuje rodzaj operacji i otrzymuje odpowiedź. Hub zarządza ruchem, ale nie nadaje materiałowi wartości dowodowej. Jego komunikat powinien pozwalać ustalić, który silnik i która baza wygenerowały wynik.

Wspólny interfejs stwarza ryzyko mylenia modalności. Odcisk i twarz mogą wskazać ten sam rekord, lecz oba dane mogły pochodzić z jednego błędnie opisanego zgłoszenia. Niezależność wyniku wymaga sprawdzenia źródeł.

Awaria Huba może przerwać dostęp do kilku usług naraz. Administrator potrzebuje redundancji, kolejki, identyfikatorów ponowień i jasnego rozróżnienia między niedostępnością a prawdziwym no-hit.

Rodzaje rekordów

Odbitki dziesięciopalcowe pochodzą od znanej osoby i zwykle mają kontrolowaną jakość. Mogą służyć ustaleniu, czy ta sama osoba występuje pod inną tożsamością. Nie mówią jednak, czy popełniła konkretny czyn.

Ślad latentny pochodzi z przedmiotu albo miejsca. Jest często częściowy, zdeformowany przez podłoże i zawiera tło. Jego zgodność może połączyć osobę ze źródłem obrazu, ale wymaga rekonstrukcji czasu i sposobu pozostawienia.

Ślad–ślad może połączyć dwa zdarzenia bez ustalenia nazwiska. Taki rezultat jest wartościowy dla analizy serii. Nie należy uzupełniać brakującej tożsamości na podstawie samej geograficznej lub modus operandi bliskości.

Odbitki związane z osobami zaginionymi lub niezidentyfikowanymi zwłokami służą identyfikacji humanitarnej. Rola osoby i cel muszą pozostać widoczne, aby rekord nie został bez podstawy przedstawiony jako kryminalny.

Search only oraz search and storage

W trybie search only obraz jest porównywany, lecz nie ma zostać zapisany jako nowy rekord bazy. Funkcja przydaje się w jednorazowym sprawdzeniu osoby albo materiale, którego stałe przechowywanie nie jest uzasadnione.

Search and storage pozwala zachować rekord do przyszłych porównań. Nowy materiał może później dopasować się do wcześniejszego wpisu. Państwo musi mieć podstawę nie tylko dla bieżącego zapytania, ale również dla międzynarodowej retencji.

Wybór powinien być jawny i zapisany. Domyślna opcja interfejsu nie może zastępować decyzji użytkownika. Potwierdzenie informuje, czy rekord rzeczywiście zapisano i z jakimi ograniczeniami.

Usunięcie lub poprawa wymaga identyfikatora przechowywanego rekordu. Kraj nie powinien zakładać, że skasowanie lokalnej karty automatycznie usuwa kopię międzynarodową. Potrzebna jest kontrolowana notyfikacja.

Odbitki spełniające wymagania, przekazywane w produktach I-LINK, mogą być przeszukiwane i przechowywane w AFIS. Biometria jest wtedy związana z szerszą wiadomością, ale pozostaje odrębnym typem danych wymagającym jakości.

Notice nie jest międzynarodowym wyrokiem ani zawsze nakazem aresztowania. Jego kolor i treść określają cel. Trafienie odbitki do rekordu notice wymaga sprawdzenia aktualności, ograniczeń oraz działania przewidzianego przez prawo państwa wykonującego.

Diffusion jest przekazywana wybranym państwom. Zakres dystrybucji nie powinien zostać przypadkowo rozszerzony przez zapis biometryczny. Administrator musi respektować caveats i państwo właściciela.

Wycofanie komunikatu powinno prowadzić do przeglądu związanych rekordów. Biometria nie może pozostać jako aktywna droga do nieaktualnego żądania tylko dlatego, że technicznie znajduje się w innej usłudze.

Standard NIST

INTERPOL używa formatu opartego na standardzie NIST do zapisu i wymiany rekordów biometrycznych. Wskazuje on strukturę transakcji, typy obrazów, pola i metadane. Organizacja publikuje własne wytyczne implementacyjne oraz narzędzie Image2NIST.

Standard syntaktyczny nie gwarantuje prawidłowego pobrania. Plik może być zgodny, a jednocześnie zawierać niewłaściwy palec, błędną skalę wpisaną jako dozwolona wartość albo obraz związany z cudzą osobą.

Wersja formatu ma znaczenie. INTERPOL informuje o wersji 6.0 opublikowanej w 2020 r., wykorzystującej XML i przewidzianej jako następca 5.03. W okresie przejściowym systemy muszą poprawnie obsługiwać starsze rekordy.

Konwersja JPEG do NIST pakuje obraz i metadane; nie odzyskuje szczegółów utraconych przez kompresję. Operator sprawdza plik wynikowy i zachowuje obraz źródłowy.

Algorytm i lista kandydatów

AFIS koduje położenie oraz orientację minucji i inne cechy wykorzystywane przez konkretną wersję oprogramowania. Porównuje zapytanie z rekordami i szereguje kandydatów według wyniku podobieństwa.

Pierwsza pozycja nie oznacza automatycznie prawdziwej osoby. Jeżeli właściwego rekordu nie ma w bazie, algorytm nadal może wskazać najbardziej podobny. Im większa baza i słabszy ślad, tym ważniejsza ręczna ocena całej listy.

Próg wpływa na czułość i liczbę fałszywych kandydatów. Zbyt wysoki może pominąć słaby prawdziwy materiał, zbyt niski obciąża ekspertów. Walidacja powinna odpowiadać typom danych międzynarodowych, nie wyłącznie dobrym kartom.

Aktualizacja algorytmu może zmienić ranking. Log powinien wskazać wersję silnika i konfigurację użyte w konkretnym wyszukaniu. Dzięki temu wynik można odtworzyć albo wyjaśnić różnicę po ponowieniu.

Lights out i confirmed mode

INTERPOL opisuje tryb lights out, w którym identyfikacja jest wykonywana bez udziału eksperta odcisków po stronie INTERPOL-u, oraz confirmed mode, gdzie decyzje o potencjalnych kandydatach przegląda dwóch ekspertów INTERPOL-u.

Lights out zwiększa szybkość i skalę, lecz odbiorca musi rozumieć status odpowiedzi. Brak interwencji eksperta INTERPOL-u nie wyklucza krajowego obowiązku weryfikacji. W dokumencie nie należy nazywać takiego rezultatu opinią dwóch ekspertów.

Confirmed mode dodaje ręczną kontrolę w Sekretariacie. Nadal potrzebne jest ustalenie, czy państwo właściciel potwierdza rekord i czy dane osoby są aktualne. Dwie oceny obrazu nie zastępują formalnej wymiany materiału.

Interfejs i wiadomość wynikowa powinny wyraźnie wskazywać tryb. Jeżeli użytkownik nie wie, czy odpowiedź była automatyczna, nie potrafi dobrać właściwego następnego kroku.

Potwierdzenie zgodności

Ekspert analizuje materiał zapytujący przed poznaniem nadmiarowych danych kontekstowych. Ocenia jakość, poziomy cech, zgodności i niewyjaśnione różnice. Następnie niezależny weryfikator sprawdza wniosek zgodnie z procedurą.

Wynik może być zgodnością, wykluczeniem lub nierozstrzygnięciem. Niska jakość nie powinna być wymuszana do decyzji tylko dlatego, że system wskazał osobę znaną z poważnego przestępstwa.

Państwa, których rekordy utworzyły hit, powinny zweryfikować go i wymienić informacje. Właściciel dostarcza kontekst, kategorię i ewentualnie pełniejszy materiał. To etap oddzielny od automatycznego wyszukania.

Dla użycia procesowego prowadzący pozyskuje dokumentację właściwym kanałem. Screenshot z Biometric Hub może ukierunkować czynności, lecz nie zawsze wystarcza do kontroli metody przed sądem.

No-hit

No-hit oznacza brak zgodności według użytego obrazu, ustawień i rekordów dostępnych w chwili zapytania. Nie dowodzi, że osoba nie była rejestrowana, nie znajduje się w bazie krajowej albo nie ma śladu w innym państwie.

Przyczyną może być słaba jakość, inny palec, brak rekordu, ograniczenie udostępnienia, błąd transmisji albo próg. Raport powinien wymienić zasięg i status techniczny. Awaria nie jest no-hit.

Późniejsze zasilenie bazy może utworzyć trafienie wobec rekordu przechowywanego. Jeżeli zapytanie było search only, przyszłe dopasowanie nie nastąpi z jego powodu. Ta różnica powinna być wyjaśniona prowadzącemu.

Ponowienie po poprawie obrazu ma własny identyfikator powiązany z pierwszą próbą. Pozwala ocenić, czy zmienił się materiał, baza czy algorytm.

Dane nominalne i drugi etap

Rekord biometryczny ma identyfikator oraz państwo właściciela. Zakres danych nominalnych zależy od produktu, ograniczeń i dalszej wymiany. Sam AFIS nie powinien być opisywany jako globalne dossier osoby.

Po potwierdzeniu NCB kontaktuje właściwe państwa. Wskazuje sprawę, cel, hit i zakres potrzebnych informacji. Odbiorca sprawdza prawo oraz aktualność. Dane są przekazywane bezpiecznym kanałem.

Prowadzący porównuje nazwisko, datę urodzenia, aliasy i rolę osoby. Rekord mógł dotyczyć zaginionego, ofiary, osoby pod inną tożsamością albo starej sprawy. Hit nie ustala automatycznie jej statusu w nowym postępowaniu.

Jeżeli właściciel nie potwierdzi danych, wynik pozostaje tropem o ograniczonej wartości. Nie należy uzupełniać luki informacjami z otwartych źródeł i przedstawiać ich jako odpowiedzi INTERPOL-u.

Jakość wejścia

Dobra karta ma właściwą rozdzielczość, pełny obszar, poprawną sekwencję palców i mało artefaktów. Dobry ślad z miejsca może być częściowy, ale powinien mieć wystarczające cechy, udokumentowaną skalę i zachowany oryginał.

Fałszywe szczegóły mogą powstać przez zabrudzenie sensora, kompresję, wyostrzenie, nakładanie warstw lub zły proces ujawniania. Ekspert odróżnia cechę skóry od artefaktu podłoża i obróbki.

Jakość ma wymiar semantyczny: poprawna osoba, kategoria i źródło. System nie może oceniać powodzenia tylko liczbą rekordów. Wielka baza źle opisanych odbitek zwiększa ryzyko szkodliwych trafień.

INTERPOL wspiera szkolenia z pobierania, transmisji i pracy na miejscu. Państwo powinno analizować własne odrzucenia i poprawiać etap, na którym powstaje problem.

Ochrona danych

Państwa zachowują własność przekazanych informacji i mogą nakładać ograniczenia udostępniania. Przetwarzanie podlega regułom INTERPOL-u. Zapytanie musi mieć cel zgodny z mandatem organizacji i prawem państwa.

Biometria wymaga szczególnej ochrony. Konto, które może przesyłać lub wyszukiwać, powinno być imienne, ograniczone rolą i okresowo przeglądane. Każde zapytanie, odczyt, zapis, eksport i usunięcie pozostawiają log.

Osoba może potrzebować drogi do dostępu, sprostowania lub usunięcia poprzez właściwe mechanizmy krajowe i Komisję Kontroli Akt INTERPOL-u. Ograniczenia dochodzeniowe nie eliminują obowiązku jakości.

Korekta jest propagowana do rekordów i odbiorców. Nie wystarcza poprawić bazę krajową, jeżeli błędny obraz lub etykieta pozostają w AFIS albo w aktach partnera.

Bezpieczeństwo i incydenty

Biometric Hub i AFIS są krytyczną infrastrukturą międzynarodową. Atak może ujawnić obrazy, zmienić rekord, spowodować niedostępność albo podsunąć fałszywego kandydata. Integralność jest równie ważna jak poufność.

System stosuje uwierzytelnienie, segmentację, szyfrowanie, monitorowanie i kontrolę administracji. Nietypowe masowe zapytania, nowe państwo docelowe albo częste eksporty powinny być analizowane.

Incydent wymaga mapy dotkniętych transakcji. Jeśli zmieniono rekord, trzeba ponownie ocenić wszystkie trafienia z okresu. Przywrócenie serwera bez notyfikacji odbiorców nie usuwa skutku procesowego.

Kopie zapasowe są chronione i testowane. Odtworzenie musi zachować logi oraz późniejsze decyzje o usunięciu. Stara kopia nie może reaktywować wycofanego notice lub rekordu.

Znaczenie śledcze i dowodowe

AFIS może zidentyfikować osobę używającą fałszywego nazwiska, połączyć ślad z zagraniczną kartą albo dwa miejsca bez nazwiska. To generuje nowe hipotezy i pozwala skierować współpracę do właściwego państwa.

Zgodność obrazu wskazuje możliwe wspólne źródło. Nie wyjaśnia, kiedy i w jakich okolicznościach ślad powstał. Legalny kontakt, transfer, błąd pobrania lub zanieczyszczenie muszą zostać ocenione.

Dowodowe użycie wymaga odtwarzalnego łańcucha: ujawnienie, zabezpieczenie, obraz, transmisja, algorytm, lista kandydatów, ręczna ocena, dane właściciela i dokumentacja procesowa. Każdy etap może być przedmiotem kontroli.

AFIS pomaga również wykluczać. Brak zgodności cech po rzetelnym porównaniu może odsunąć błędnego kandydata. System nie powinien być używany tylko do potwierdzania oczekiwań prowadzącego.

Typowe nieporozumienia

„INTERPOL ma odciski wszystkich ludzi”. Baza zawiera rekordy wniesione przez państwa, a jej zakres jest ograniczony.

„AFIS wydał opinię”. Algorytm szereguje kandydatów; status ręcznego potwierdzenia trzeba wskazać.

„Pierwszy kandydat jest identyczny”. Jest najlepszy w przeszukanym zbiorze według konfiguracji, nawet gdy właściwej osoby brak.

„No-hit wyklucza międzynarodowy rekord”. Wynik zależy od jakości, zakresu, ograniczeń i chwili.

„Search only zapisuje obraz na przyszłość”. Właśnie odróżnia jednorazowe sprawdzenie od search and storage.

„Notice z trafieniem zawsze nakazuje zatrzymanie”. Działanie zależy od rodzaju komunikatu i prawa krajowego.

„Biometric Hub to jedna baza twarzy i odcisków”. Jest bramą do odrębnych usług i modalności.

Lista kontrolna zapytania

  1. Jaki organ, użytkownik i sprawa uzasadniają wyszukanie?
  2. Czy materiał jest odbitką osoby, śladem, dłonią czy inną kategorią?
  3. Jak oceniono jakość, orientację, palec, skalę i metadane?
  4. Czy wybrano search only, czy search and storage?
  5. Jakim produktem i przez jaki NCB wysłano rekord?
  6. Jaka wersja formatu NIST i algorytmu była użyta?
  7. Czy wynik powstał w lights out, czy confirmed mode?
  8. Kto wykonał krajową i międzynarodową weryfikację obrazów?
  9. Czy właściciel potwierdził rekord i dane osoby?
  10. Jakie ograniczenia dalszego użycia dołączono?
  11. Czy odróżniono kandydata, hit i opinię procesową?
  12. Czy no-hit nie został nadmiernie uogólniony?
  13. Czy korekty i usunięcia dotarły do wszystkich odbiorców?
  14. Czy wniosek dotyczy źródła śladu, a nie automatycznego sprawstwa?

Źródła