Äskettäisessä Travel And Tour World -artikkelissa väitetään, että Vermont on ottanut käyttöön pakollisen kasvojentunnistuksen ja biometrisen tiedonkeruun kauttakulkurajoilla ja kutsutaan sitä "syvästi kylmääväksi" valvontavaltioksi. Kirjoitus herättää aiheellisia kysymyksiä, mutta käsittelemämme teksti ei tarjoa todennettavaa näyttöä tällaisen ohjelman olemassaolosta. Sen sijaan, että toistaisimme väitteen faktana, tämä artikkeli käsittelee sitä hypoteettisena ja käyttää sitä selittämään biometristen rajantarkastuspisteiden yksityisyysriskejä, jotka matkustajien tulisi ymmärtää missä tahansa rajaa ylittäessään.
Mitä Vermontin väite osoittaa ja mitä ei
Artikkelin tiivistelmässä sanotaan, että pakollinen kasvojentunnistus ja biometrinen tiedonkeruu Vermontin kauttakulkurajoilla vaikuttaa yksityisyyteen, ihmisoikeuksiin, tiedonhallintaan ja alueelliseen matkailuun. Se, mitä se ei tarjoa ainakaan käytettävissämme olevassa tekstissä, on nimetty virasto, säädös, aloituspäivämäärä, teknologiantoimittaja tai virallinen ilmoitus. Nämä ovat perustiedot, joita tarvitaan sen vahvistamiseen, että ohjelma on olemassa.
Tämä puute on merkityksellinen. Väitteet valvonnasta voivat levitä nopeasti, ja vahvistamattomat väitteet vaikeuttavat ihmisten keskittymistä dokumentoituihin ohjelmiin. Kunnes Vermontin viranomaiset tai liittovaltion virasto vahvistavat jotain, lukijoiden tulisi pitää väitettä perusteettomana. Skeptisyys ei kuitenkaan ole sama asia kuin hylkääminen: taustalla olevat huolet biometrisestä tiedonkeruusta tarkastuspisteissä on dokumentoitu hyvin muualla.
Miten kauttakulkubiometria toimii: TSA PreCheck ja EU:n maahantulo- ja maastapoistumisjärjestelmä
Biometriset tarkastukset matkustuspisteissä eivät ole hypoteettisia yleisesti. Ohjelmat kuten TSA PreCheck Yhdysvalloissa ja EU:n maahantulo- ja maastapoistumisjärjestelmä Euroopassa ovat esimerkkejä henkilöllisyyden todentamisesta, joka perustuu sormenjälkiin, kasvokuviin tai molempiin. Yhteinen kaava on yksinkertainen: matkustaja esittää asiakirjan, kamera tai skanneri tallentaa biometrisen näytteen, ja ohjelmisto vertaa sitä tallennettuun tietueeseen tai malliin.
Yksityiskohdat vaihtelevat ohjelmittain. Jotkin ovat vapaaehtoisia ja suunniteltu mukavuuden vuoksi, kun taas toiset koskevat kaikkia rajan ylittäviä. Yhdysvaltain kansalaisille U.S. Customs and Border Protection toteaa biometrisen tietosuojakäytäntönsä mukaisesti, että se säilyttää kansalaisten valokuvia enintään 12 tuntia henkilöllisyyden todentamisen jälkeen ja vain toiminnan jatkuvuuden tarkoituksiin. Tämä on konkreettinen, julkinen säilytysraja, joka on juuri sellainen yksityiskohta, joka puuttuu Vermontin väitteestä.
Keskeiset kysymykset missä tahansa tarkastuspisteessä ovat samat: onko osallistuminen vapaaehtoista, mitä kuvalle tapahtuu sen jälkeen ja kuka muu voi käyttää sitä?
Tiedonhallinnan puutteet kasvojentunnistusohjelmissa
Biometriset tiedot eroavat salasanasta. Et voi vaihtaa kasvojasi, jos tietokanta murretaan, joten huonon hallinnon panokset ovat korkeammat. Tutkijat ja edunvalvontaryhmät, mukaan lukien Electronic Privacy Information Center CBP:lle antamissaan kommenteissa, ovat väittäneet, että sääntelemätön käyttöönotto vaarantaa yksityisyyden ja kansalaisvapaudet ja voi kohdella suhteettomasti marginalisoituja yhteisöjä.
Useat hallintopuutteet toistuvat:
- Ei selkeää oikeudellista perustaa. Ohjelma voi toimia hallinnollisen politiikan eikä lainsäätäjän hyväksymän lain nojalla.
- Epämääräiset säilytyssäännöt. Ilman ilmoitettua poistamisaikaa kuvat voivat säilyä loputtomiin.
- Toimintojen laajeneminen. Henkilöllisyyden todentamiseen kerättyjä tietoja voidaan käyttää uudelleen muihin tarkoituksiin.
- Heikko valvonta. Ilman tarkastuksia tai riippumatonta elintä virheet ja väärinkäytökset voivat jäädä huomaamatta.
- Tarkkuushuolet. Osumatarkkuus ja virheiden käsittely vaikuttavat siihen, ketkä merkitään tai viivästytetään.
Todellinen esimerkki tästä ongelmasta on hahmoteltu raportissamme siitä, miten Enugun Safe City -valvonta toimii ilman osavaltion lakia. Siinä tapauksessa laaja kaupunkivalvontajärjestelmä toimii ilman siihen sovellettavaa erityislakia, mikä osoittaa, miten teknologia voidaan ottaa käyttöön nopeammin kuin sitä rajoittamaan tarkoitetut säännöt.
Mitä VPN voi ja ei voi suojata biometrisellä tarkastuspisteellä
VPN salaa internetyhteytesi laitteesi ja VPN-palvelimen välillä. Tämä on hyödyllistä hotellin ja lentokentän Wi-Fi-verkossa, mutta se ei estä kameraa skannaamasta kasvojasi fyysisellä tarkastuspisteellä. VPN ei voi poistaa sinua biometrisestä ohjelmasta, lyhentää säilytysaikaa tai poistaa kuvaa valtion tietokannasta.
Missä VPN voi auttaa, on matkailun reunoilla: yhteytesi suojaaminen, kun varaat lippuja, kirjaudut sisään verkossa tai käytät tilejä julkisissa verkoissa. Rajakohtaisiin riskeihin, kuten laitteiden tarkastuksiin, muut toimenpiteet, kuten ohjelmiston päivittäminen, vahvan laitesalauksen käyttäminen ja vain tarvitsemasi tietojen kantaminen, ovat merkityksellisempiä.
Mitä tämä tarkoittaa sinulle
Jos suunnittelet matkaa Vermontin tai minkä tahansa muun paikan kautta, vahvistamaton Vermontin väite ei sinänsä pitäisi muuttaa suunnitelmiasi. Sen tulisi kuitenkin kannustaa parempiin tapoihin. Etsi virallisia lähteitä ennen kuin uskot tai jaat raportteja uusista valvontaohjelmista. Kun kohtaat biometristä tiedonkeruuta, kysy, onko se pakollista, mikä laki sen valtuuttaa ja kuinka kauan tietojasi säilytetään.
Käytännön johtopäätökset
- Vahvista ennen kuin jaat. Etsi viraston ilmoitus, säädös tai tiedote ennen kuin käsittelet valvontaraporttia vahvistettuna.
- Tarkista oikeudellinen perusta. Selvitä, mikä laki tai asetus valtuuttaa kohtaamasi biometrisen ohjelman.
- Lue säilytyssäännöt. Etsi julkaistuja poistamisaikatauluja, kuten CBP:n 12 tunnin raja Yhdysvaltain kansalaisten valokuville.
- Tunne vaihtoehtosi. Selvitä, voitko kieltäytyä tai pyytää vaihtoehtoista tarkastusta.
- Käytä VPN:ää oikeaan tehtävään. Se suojaa verkkoyhteytesi, ei kasvojasi.
Tärkeimmät biometristen rajantarkastuspisteiden yksityisyysriskit liittyvät puuttuviin sääntöihin, eivät vain uusiin kameroihin. Riippumatta siitä, pitääkö Vermontin väite paikkansa, oikeudellisesta perustasta ja tietojen säilytyksestä kysyminen on paras tapa arvioida mitä tahansa ohjelmaa. Dokumentoidusta tapauksesta valvonnasta ilman hallitsevaa lakia lue artikkelimme Enugun Safe City -järjestelmästä.
