Varování RAND ohledně biometrických a digitálních identitních systémů
Nová zpráva organizace RAND dodává novou váhu obavě, kterou zastánci soukromí zmiňují již léta: identitní systémy vytvořené pro jeden účel zřídkakdy zůstávají omezeny na tento účel. Podle zprávy by bezpečnostní agentury přijímající biometrickou identifikaci, digitální identitu a systémy umělé inteligence měly být povinny odůvodnit potřebu dané technologie ještě před jejím pořízením.
To může znít jako základní byrokratická pojistka, ale právě její absence je tím, na co RAND upozorňuje. Jakmile agentura disponuje rozpoznáváním obličejů, databázemi otisků prstů nebo infrastrukturou digitální identity, mají tyto systémy tendenci být využívány daleko za hranicemi svého původního odůvodnění. Hlavním argumentem organizace RAND je, že rizika biometrického digitálního ID dohledu nejsou hypotetickými okrajovými případy. Jsou předvídatelným výsledkem toho, jak jsou tyto nástroje přijímány a rozšiřovány, jakmile jednou existují.
Od nástroje ověřování k nástroji cílení
Vzor, který RAND popisuje, je přímočarý. Biometrický nebo digitální identitní systém je zaveden, aby vyřešil úzký problém: ověření totožnosti cestujícího, potvrzení nároku na službu nebo kontrolu něčího věku. Ale základní infrastruktura – databáze, porovnávací algoritmy, sběrná místa – nezmizí, jakmile je tento úzký úkol splněn. Stává se trvalou schopností, do které mohou proniknout jiné části vlády nebo zcela jiné agentury.
Tak se z identifikačních systémů stávají systémy cílení. Databáze vytvořená k potvrzení, kdo někdo je, může být stejně snadno použita ke sledování toho, kde někdo byl, s kým se stýká nebo zda odpovídá sledovanému seznamu. Výzva organizace RAND, aby agentury odůvodnily potřebu před pořízením, je v podstatě pokusem zpomalit tento posun dříve, než nastane, tím, že vynutí diskusi o rozsahu a limitech v okamžiku přijetí, nikoli poté, co je systém již zakotven a obtížně rozmontovatelný.
Digitální ID a ověřování věku již tuto infrastrukturu normalizují
Na zprávě organizace RAND není pozoruhodné jen její varování před bezpečnostními agenturami v zahraničí. Přichází v okamžiku, kdy podobná infrastruktura vzniká uvnitř Spojených států, často pod mnohem méně kontroverzním heslem: ochrana dětí online.
Zákony a návrhy na ověřování věku stále častěji vyžadují, aby platformy nebo vlády potvrzovaly věk uživatele, a potvrzení věku v praxi znamená potvrzení totožnosti. Výzkumný dokument CGO o ověřování věku již nastolil otázku, co se stane s identitními údaji, které tyto systémy shromažďují, jakmile je bezprostřední odůvodnění ochrany dětí naplněno. Dokument tvrdí, že spěch při přijímání těchto zákonů často přeskakuje právě ten druh kontroly, kterou RAND označuje za povinnou před tím, než je jakýkoli identitní systém vůbec vytvořen.
Stejná dynamika se objevuje v legislativních návrzích, jako je KIDS Act. Jak vysvětluje jedna analýza, tento návrh zákona je prezentován jako opatření na ochranu dětí, ale funguje jako systém dohledu, který by se vztahoval na celou populaci, nejen na nezletilé. Kontroly věku vyžadují ověření všech, což znamená, že infrastruktura nakonec pokrývá i dospělé. To je problém opětovného využití, který RAND popisuje, jen se odehrává doma prostřednictvím rámce ochrany dětí namísto rámce národní bezpečnosti.
Co to znamená pro vás
Většina lidí nikdy nepřijde do přímého kontaktu s typem systémů bezpečnostních agentur, na které se zpráva organizace RAND zaměřuje. Ale základní ponaučení platí široce: jakýkoli systém, který shromažďuje biometrické nebo identitní údaje pro jeden uvedený účel, může být později přesměrován k jinému účelu, často aniž by o tom byla osoba, jejíž údaje to jsou, vůbec informována. Systémy ověřování věku, programy digitální identity a nástroje biometrického přihlašování nesou stejné strukturální riziko, bez ohledu na to, jak neškodně původní záměr zní.
To neznamená, že každý návrh digitálního ID nebo ověřování věku je tajně programem dohledu. Znamená to, že břemeno důkazu by mělo ležet na agentuře nebo společnosti navrhující systém, nikoli na veřejnosti, která se snaží předvídat, jak by údaje mohly být použity za pět let.
Co by měli vyžadovat tvůrci politik a občané
Doporučení organizace RAND, aby agentury odůvodnily potřebu před pořízením biometrické nebo digitální identitní technologie, je rozumným minimem, nikoli stropem. Tvůrci politik hodnotící jakýkoli nový identitní systém, ať už je rámován bezpečností, ochranou dětí nebo pohodlím, by se měli ptát, jaký konkrétní problém systém řeší, kdo další bude mít přístup k údajům, které shromažďuje, a co se s těmito údaji stane, jakmile je původní úkol splněn. Občané dbající na soukromí mohou prosazovat, aby stejné otázky byly kladeny veřejně před nasazením těchto systémů, nikoli poté, co se již staly trvalou infrastrukturou.
Spojnicí mezi zprávou organizace RAND a domácími debatami o ověřování věku je jednoduchá věc: jakmile identitní systém existuje, jeho využití má tendenci se rozšiřovat. Vyžadovat odůvodnění předem a jasné limity pro sekundární využití je jedním z mála dostupných nástrojů, jak zabránit tomu, aby se rizika biometrického digitálního ID dohledu stala realitou místo varování.
