Nedávný článek Travel And Tour World tvrdí, že Vermont zavedl povinné rozpoznávání obličeje a sběr biometrických údajů na tranzitních hranicích, a označuje to za „hluboce mrazivý" sledovací stát. Text vyvolává skutečné otázky, ale verze, kterou jsme zkontrolovali, nenabízí žádné ověřitelné důkazy o tom, že takový program existuje. Namísto opakování tvrzení jako faktu tento článek k němu přistupuje jako k hypotetickému scénáři a využívá ho k vysvětlení rizik pro soukromí spojených s biometrickými hraničními kontrolami, kterým by cestující měli rozumět všude, kde překračují hranice.
Co tvrzení o Vermontu ukazuje a co ne
Shrnutí článku uvádí, že povinné rozpoznávání obličeje a sběr biometrických údajů na tranzitních hranicích Vermontu ovlivňují soukromí, lidská práva, správu dat a regionální cestovní ruch. Co však neposkytuje, alespoň v textu, který máme k dispozici, je jmenovaný úřad, zákon, datum zahájení, dodavatel technologie nebo oficiální oznámení. To jsou základní informace potřebné k potvrzení, že program existuje.
Tato mezera je důležitá. Tvrzení o sledování se mohou šířit rychle a neověřená ztěžují lidem soustředit se na zdokumentované programy. Dokud něco nepotvrdí úřady státu Vermont nebo federální agentura, měli by čtenáři toto tvrzení považovat za nepodložené. Skepticismus však není totéž jako odmítnutí: základní obavy ohledně sběru biometrických údajů na kontrolních bodech jsou dobře zdokumentovány jinde.
Jak funguje tranzitní biometrika: TSA PreCheck a systém vstupu/výstupu EU
Biometrické kontroly na cestovních bodech obecně nejsou hypotetické. Programy jako TSA PreCheck ve Spojených státech a systém vstupu/výstupu EU v Evropě jsou příklady ověřování totožnosti postaveného na otiscích prstů, snímcích obličeje nebo obojím. Společný vzorec je jednoduchý: cestující předloží doklad, kamera nebo skener zachytí biometrický vzorek a software jej porovná s uloženým záznamem nebo šablonou.
Podrobnosti se liší podle programu. Některé jsou dobrovolné a navržené pro pohodlí, zatímco jiné se vztahují na každého, kdo překročí hranici. Pro občany USA americký Úřad pro celní a hraniční ochranu (U.S. Customs and Border Protection) ve svých zásadách ochrany soukromí pro biometriku uvádí, že fotografie občanů uchovává nejdéle 12 hodin po ověření totožnosti, a to pouze pro účely kontinuity provozu. To je konkrétní, zveřejněný limit uchovávání, což je přesně ten typ detailu, který v tvrzení o Vermontu chybí.
Klíčové otázky pro jakýkoli kontrolní bod jsou stejné: je účast dobrovolná, co se stane se snímkem poté a kdo další k němu má přístup?
Mezery ve správě dat v programech rozpoznávání obličeje
Biometrická data se liší od hesla. Pokud dojde k úniku databáze, nemůžete změnit svůj obličej, takže sázky špatné správy jsou vyšší. Výzkumníci a advokační skupiny, včetně Electronic Privacy Information Center ve svých připomínkách k CBP, argumentovali, že neregulovaná implementace ohrožuje soukromí a občanské svobody a může nepřiměřeně poškozovat marginalizované komunity.
Několik mezer ve správě se opakovaně objevuje:
- Žádný jasný právní základ. Program může fungovat na základě správní politiky, nikoli zákona přijatého zákonodárným sborem.
- Vágní pravidla uchovávání. Bez stanovené lhůty pro smazání mohou snímky přetrvávat neomezeně dlouho.
- Rozšiřování účelu. Data shromážděná pro ověření totožnosti mohou být znovu použita pro jiné účely.
- Slabý dohled. Bez auditů nebo nezávislého orgánu mohou chyby a zneužití zůstat nepovšimnuty.
- Obavy o přesnost. Míra shody a zpracování chyb ovlivňují, kdo je označen nebo zdržen.
Skutečný příklad tohoto problému je popsán v naší zprávě o tom, jak Enugu's Safe City surveillance runs without state law. V tomto případě rozsáhlý městský sledovací systém funguje bez zvláštního zákona, který by jej upravoval, což ukazuje, jak může být technologie nasazena rychleji než pravidla, která ji mají omezovat.
Co VPN může a nemůže ochránit na biometrickém kontrolním bodě
VPN šifruje váš internetový provoz mezi vaším zařízením a serverem VPN. To je užitečné na hotelovém a letištním Wi-Fi, ale nijak nezabrání kameře naskenovat váš obličej na fyzickém kontrolním bodě. VPN vás nemůže odhlásit z biometrického programu, zkrátit dobu uchovávání ani odstranit snímek z vládní databáze.
Tam, kde VPN může pomoci, je na okrajích cestování: ochrana vašeho připojení při rezervaci letenek, online odbavení nebo přístupu k účtům na veřejných sítích. Pro rizika specifická pro hranice, jako jsou prohlídky zařízení, jsou relevantnější jiná opatření, jako aktualizace softwaru, používání silného šifrování zařízení a nošení pouze dat, která potřebujete.
Co to znamená pro vás
Pokud plánujete cestu přes Vermont nebo kamkoli jinam, neověřené tvrzení o Vermontu by samo o sobě nemělo změnit vaše plány. Mělo by však podnítit lepší návyky. Než uvěříte nebo sdílíte zprávy o nových sledovacích programech, hledejte oficiální zdroje. Když se setkáte se sběrem biometrických údajů, zeptejte se, zda je povinný, jaký zákon jej povoluje a jak dlouho jsou vaše data uchovávána.
Konkrétní závěry
- Ověřte, než sdílíte. Než budete považovat zprávu o sledování za potvrzenou, hledejte oznámení úřadu, zákon nebo vyhlášku.
- Zkontrolujte právní základ. Zjistěte, který zákon nebo předpis povoluje jakýkoli biometrický program, se kterým se setkáte.
- Přečtěte si pravidla uchovávání. Hledejte zveřejněné lhůty pro smazání, jako je 12hodinový limit CBP pro fotografie občanů USA.
- Znáte své možnosti. Zjistěte, zda se můžete odhlásit nebo požádat o alternativní kontrolu.
- Používejte VPN ke správnému účelu. Chrání vaše síťové připojení, ne váš obličej.
Rizika pro soukromí spojená s biometrickými hraničními kontrolami, která mají největší význam, jsou ta spojená s chybějícími pravidly, ne jen s novými kamerami. Ať už tvrzení o Vermontu obstojí, nebo ne, ptát se na právní základ a uchovávání dat je nejlepší způsob, jak posoudit jakýkoli program. Pro zdokumentovaný případ sledování probíhajícího bez platného zákona si přečtěte náš článek o Enugu's Safe City system.
