Нова система за наблюдение се появява на фона на по-малко оценки на поверителността
Американската Сикрет Сървис разкри нова система за наблюдение, наречена Helix, която комбинира видеонаблюдение, технология за лицево разпознаване и данни от регистрационни номера, за да помогне за идентифициране на потенциални заплахи. Инструментът беше разкрит чрез оценка на въздействието върху поверителността (ОВП) – документ, който федералните агенции трябва да публикуват всеки път, когато внедряват технология, събираща или обработваща лични данни. Според репортаж на FedScoop, Helix е една от малкото ОВП, които агенцията е публикувала тази година – забележим спад, който привлече вниманието на защитниците на прозрачността, следящи как федералните агенции разкриват използването на инструменти за наблюдение.
Времето има значение. Helix представлява точно типът технология, за чието разглеждане са създадени ОВП: система, която обединява множество потоци от данни – видеозаписи, биометрични идентификатори и проследяване на превозни средства – в единна способност за наблюдение. Когато агенциите забавят публикуването на тези оценки, обществеността губи ключов прозорец към това как реално функционират подобни системи, какви данни запазват и какви защитни механизми (ако изобщо има такива) ограничават злоупотребите.
Защо оценките на въздействието върху поверителността изобщо съществуват
Оценките на въздействието върху поверителността не са просто бюрократична документация. Те са механизъм, заложен във федералното законодателство за защита на личните данни, чиято цел е да принудят агенциите публично да документират как новите технологии обработват лични данни преди или скоро след внедряването им. Една задълбочена ОВП трябва да обяснява каква информация събира системата, колко дълго се съхранява, кой има достъп до нея и какви защити съществуват срещу неразрешено използване. За инструменти като Helix, които сливат лицево разпознаване с данни от регистрационни номера, този вид документация е вероятно по-важна от обичайното, тъй като комбинирането на източници на данни може да създаде подробни профили на движението на лица, които никога не са били заподозрени в нарушения.
Когато потокът от ОВП се забави, става по-трудно за журналисти, наблюдателни организации и дори за други части на правителството да разберат как се разширяват способностите за наблюдение. Това не е уникално за Сикрет Сървис; то отразява по-широк модел сред федералните агенции за правоприлагане и вътрешна сигурност, където технологиите за откриване и проследяване се разширяват, докато документацията за надзор изостава.
Лицевото разпознаване и проследяването на регистрационни номера продължават да се разширяват
Helix напомня, че лицевото разпознаване и автоматизираните четци на регистрационни номера вече не са експериментални инструменти, ограничени до няколко агенции. Те все повече се вплитат в ежедневните операции по правоприлагане и охрана, често свързвани със съществуващи мрежи от камери. Привлекателността е очевидна: комбинирането на видео, биометрични данни и информация за превозни средства може да помогне на служителите по сигурността да идентифицират потенциална заплаха по-бързо, отколкото всеки отделен източник би могъл сам. Но същата комбинация, която прави тези инструменти ефективни, ги прави и мощни инструменти за проследяване на движението на обикновени хора във времето, което повишава залозите за смислен обществен надзор.
Този вид тихо технологично разширяване не се случва във вакуум. То е част от по-широка тенденция системите за събиране на данни да натрупват все повече информация с по-малка видимост за това как тази информация е защитена. Същата динамика – големи обеми чувствителни данни, съхранявани в системи с неравномерни практики за сигурност – е това, което прави инциденти като атаката Megalodon в GitHub и пробива в германска болница толкова тревожни: щом веднъж данните бъдат събрани и централизирани, те се превръщат в цел, независимо дали събирачът е частна компания или правителствена агенция.
Какво означава това за вас
Повечето хора никога няма да взаимодействат пряко със система като Helix, но нейното съществуване казва нещо важно за посоката на правителственото наблюдение като цяло. Лицевото разпознаване и четците на регистрационни номера се превръщат в стандартни инструменти, често внедрявани с ограничено публично предизвестие, докато не излезе доклад като този. Ако оценките на въздействието върху поверителността продължат да изостават, способността на обществеността да разбира, поставя под въпрос или оспорва начина, по който се използват тези системи, ще намалява заедно с тях.
Макар че VPN или друг инструмент за поверителност няма да попречи на камера да запише регистрационния ви номер на публична улица, осъзнатото отношение към поверителността онлайн все още има значение. Същите институции, които изграждат физическа инфраструктура за наблюдение, често са тези, които изискват данни от технологични компании, интернет доставчици и разработчици на приложения. Намаляването на цифровия ви отпечатък, използването на криптирани комуникационни инструменти и разбирането какви данни споделяте (и с кого) остава един от малкото лостове, които хората реално контролират.
Изводи за оставане информирани и защитени
Следете публичните оповестявания на ОВП от агенциите, с които взаимодействате, тъй като те често са единственият публичен запис за нови инструменти за наблюдение преди широкото им внедряване. Подкрепяйте организации и журналисти, които следят изискванията за правителствена прозрачност, тъй като продължителното обществено внимание често е това, което кара агенциите да публикуват закъснели оценки. На лично ниво минимизирайте ненужното споделяне на данни, използвайте браузъри и VPN услуги, уважаващи поверителността, за онлайн активността си и останете информирани за местните и федералните политики, уреждащи лицевото разпознаване и проследяването на регистрационни номера във вашия район. Както показват инструменти като Helix, способностите за правителствено наблюдение напредват бързо и общественият надзор трябва да върви в крак.
