Скорошна статия на Travel And Tour World твърди, че Върмонт е въвел задължително разпознаване на лица и биометрично събиране на данни на транзитните граници, наричайки го „дълбоко смразяваща" държава на наблюдение. Публикацията повдига реални въпроси, но текстът, който прегледахме, не предлага проверими доказателства, че такава програма съществува. Вместо да повтаря твърдението като факт, тази статия го третира като хипотетично и го използва, за да обясни рисковете за поверителността при биометричните гранични контролно-пропускателни пунктове, които пътуващите трябва да разбират, където и да преминават граница.
Какво показва и какво не показва твърдението за Върмонт
Резюмето на статията казва, че задължителното разпознаване на лица и биометричното събиране на данни на транзитните граници на Върмонт засягат поверителността, човешките права, управлението на данни и регионалния туризъм. Това, което не предоставя, поне в текста, с който разполагаме, е посочена агенция, закон, начална дата, технологичен доставчик или официално съобщение. Това са основните неща, необходими, за да се потвърди, че дадена програма съществува.
Тази липса е от значение. Твърденията за наблюдение могат да се разпространяват бързо, а непотвърдените затрудняват хората да се съсредоточат върху документирани програми. Докато официални лица от Върмонт или федерална агенция не потвърдят нещо, читателите трябва да третират твърдението като необосновано. Скептицизмът обаче не е същото като отхвърляне: основните опасения относно биометричното събиране на данни на контролно-пропускателни пунктове са добре документирани другаде.
Как работят транзитните биометрични данни: TSA PreCheck и Системата за влизане/излизане на ЕС
Биометричните проверки в точките за пътуване като цяло не са хипотетични. Програми като TSA PreCheck в Съединените щати и Системата за влизане/излизане на ЕС в Европа са примери за проверка на самоличността, изградена около пръстови отпечатъци, изображения на лица или и двете. Общият модел е прост: пътуващият представя документ, камера или скенер улавя биометрична проба, а софтуерът я сравнява със съхранен запис или шаблон.
Детайлите се различават според програмата. Някои са доброволни и са предназначени за удобство, докато други се прилагат за всеки, който преминава граница. За гражданите на САЩ Американската митническа и гранична служба (CBP) заявява в своята политика за поверителност на биометричните данни, че съхранява снимки на граждани за не повече от 12 часа след проверка на самоличността и то само за целите на непрекъснатост на операциите. Това е конкретно, публикувано ограничение за съхранение, което е точно видът детайл, липсващ в твърдението за Върмонт.
Ключовите въпроси за всеки контролно-пропускателен пункт са едни и същи: участието незадължително ли е, какво се случва с изображението след това и кой друг може да има достъп до него?
Пропуски в управлението на данни при програмите за разпознаване на лица
Биометричните данни са различни от парола. Не можете да смените лицето си, ако база данни бъде пробита, така че залогът при лошо управление е по-висок. Изследователи и групи за защита на правата, включително Electronic Privacy Information Center в своите коментари до CBP, твърдят, че нерегулираното прилагане излага на риск поверителността и гражданските свободи и може непропорционално да навреди на маргинализирани общности.
Няколко пропуска в управлението обикновено се повтарят:
- Липса на ясна правна основа. Дадена програма може да работи по административна политика, а не по закон, приет от законодателен орган.
- Неясни правила за съхранение. Без посочен срок за изтриване изображенията могат да останат за неопределено време.
- Разширяване на функциите. Данни, събрани за проверка на самоличността, могат да бъдат използвани повторно за други цели.
- Слаб надзор. Без одити или независим орган грешките и злоупотребите може да останат незабелязани.
- Загриженост относно точността. Процентите на съвпадение и обработката на грешки влияят на това кой бива маркиран или забавен.
Пример от реалния свят за този проблем е очертан в нашия доклад за това как наблюдението на Safe City в Енугу работи без държавен закон. В този случай обширна система за градско наблюдение работи без специален закон, който да я регулира, което показва как технологията може да бъде внедрена по-бързо от правилата, предназначени да я ограничават.
Какво може и какво не може да защити една VPN на биометричен контролно-пропускателен пункт
VPN криптира интернет трафика ви между устройството ви и VPN сървър. Това е полезно в хотелски и летищен Wi-Fi, но не прави нищо, за да спре камера да сканира лицето ви на физически контролно-пропускателен пункт. VPN не може да ви освободи от биометрична програма, да съкрати срок за съхранение или да премахне изображение от правителствена база данни.
Там, където VPN може да помогне, е около периферията на пътуването: защита на връзката ви, когато резервирате билети, се регистрирате онлайн или достъпвате акаунти в обществени мрежи. За рискове, специфични за границата, като претърсване на устройства, други мерки, като актуализиране на софтуера, използване на силно криптиране на устройството и носене само на данните, от които се нуждаете, са по-уместни.
Какво означава това за вас
Ако планирате пътуване през Върмонт или другаде, непотвърденото твърдение за Върмонт не би трябвало само по себе си да промени плановете ви. То обаче би трябвало да насърчи по-добри навици. Търсете официални източници, преди да повярвате на или да споделите доклади за нови програми за наблюдение. Когато се сблъскате с биометрично събиране на данни, попитайте дали е задължително, кой закон го разрешава и колко дълго се съхраняват данните ви.
Практически изводи
- Проверете, преди да споделите. Търсете съобщение от агенция, закон или уведомление, преди да третирате доклад за наблюдение като потвърден.
- Проверете правната основа. Разберете кой закон или наредба разрешава всяка биометрична програма, с която се сблъскате.
- Прочетете правилата за съхранение. Търсете публикувани срокове за изтриване, като 12-часовото ограничение на CBP за снимки на граждани на САЩ.
- Познавайте възможностите си. Разберете дали можете да се откажете или да поискате алтернативна проверка.
- Използвайте VPN за подходящата задача. Той защитава мрежовата ви връзка, не лицето ви.
Рисковете за поверителността при биометричните гранични контролно-пропускателни пунктове, които имат най-голямо значение, са тези, свързани с липсващи правила, а не само с нови камери. Независимо дали твърдението за Върмонт се потвърди, питане за правната основа и съхранението на данни е най-добрият начин да се прецени всяка програма. За документиран случай на наблюдение, работещо без регулиращ закон, прочетете нашата публикация за системата Safe City в Енугу.
