RAND-ovo upozorenje o biometrijskim i digitalnim ID sustavima

Novo izvješće RAND-a daje novu težinu zabrinutosti koju zagovornici privatnosti ističu godinama: identifikacijski sustavi izgrađeni za jednu svrhu rijetko ostaju ograničeni na tu svrhu. Prema izvješću, sigurnosne agencije koje usvajaju biometrijsku identifikaciju, digitalni identitet i AI sustave trebale bi biti obvezne opravdati potrebu za tehnologijom prije nego što je uopće nabave.

To možda zvuči kao osnovna birokratska zaštitna mjera, ali njezino odsustvo upravo je problem koji RAND ističe. Jednom kada agencija ima uspostavljenu infrastrukturu za prepoznavanje lica, baze podataka otisaka prstiju ili digitalni ID, sustavi bivaju uvučeni u namjene koje daleko nadilaze njihovo izvorno opravdanje. RAND-ov ključni argument jest da rizici biometrijskog digitalnog ID nadzora nisu hipotetski rubni slučajevi. Oni su predvidiv ishod načina na koji se ovi alati usvajaju i šire jednom kada postoje.

Od alata za provjeru do alata za ciljanje

Obrazac koji RAND opisuje je jednostavan. Biometrijski ili digitalni ID sustav uvodi se kako bi riješio uzak problem: provjeru identiteta putnika, potvrdu podobnosti za uslugu ili provjeru nečije dobi. Ali temeljna infrastruktura, baze podataka, algoritmi za podudaranje, točke prikupljanja, ne nestaje nakon što je taj uzak zadatak obavljen. Ona postaje stalna sposobnost u koju drugi dijelovi vlade, ili posve druge agencije, mogu zaći.

Tako se identifikacijski sustavi pretvaraju u sustave za ciljanje. Baza podataka izgrađena da potvrdi nečiji identitet može jednako lako poslužiti za praćenje gdje je netko bio, s kim se druži ili odgovara li nekom popisu za nadzor. RAND-ov poziv agencijama da opravdaju potrebu prije nabave u suštini je pokušaj da se taj drift uspori prije nego što se dogodi, forsiranjem rasprave o opsegu i ograničenjima u trenutku usvajanja, a ne nakon što je sustav već ukorijenjen i teško ga je razgraditi.

Digitalni ID i provjera dobi već normaliziraju ovu infrastrukturu

Ono što RAND-ovo izvješće čini značajnim nije samo upozorenje o sigurnosnim agencijama u inozemstvu. Ono dolazi u trenutku kada se slična infrastruktura gradi unutar Sjedinjenih Država, često pod daleko manje kontroverznom zastavom: zaštitom djece na internetu.

Zakoni i prijedlozi o provjeri dobi sve više zahtijevaju od platformi ili vlada da potvrde korisnikovu dob, a potvrda dobi u praksi znači potvrdu identiteta. CGO-ov istraživački rad o provjeri dobi već je pokrenuo pitanje što se događa s podacima o identitetu koje ti sustavi prikupljaju nakon što je neposredno opravdanje za zaštitu djece zadovoljeno. Rad tvrdi da žurba za donošenjem tih zakona često preskače upravo onakvu provjeru koju RAND smatra obveznom prije nego što se bilo kakav identifikacijski sustav uopće izgradi.

Ista se dinamika pojavljuje u zakonodavnim prijedlozima poput KIDS Acta. Kao što jedna analiza objašnjava, zakon je predstavljen kao mjera za zaštitu djece, ali funkcionira kao nadzorni sustav koji bi se primjenjivao na cjelokupno stanovništvo, ne samo na maloljetnike. Provjere dobi zahtijevaju provjeru svih, što znači da infrastruktura na kraju obuhvaća i odrasle. To je problem prenamjene koji RAND opisuje, samo što se odvija unutar zemlje kroz okvir zaštite djece, a ne kroz okvir nacionalne sigurnosti.

Što to znači za vas

Većina ljudi nikada neće izravno komunicirati s vrstom sustava sigurnosnih agencija na koje se RAND-ovo izvješće fokusira. Ali temeljna lekcija široko se primjenjuje: svaki sustav koji prikuplja biometrijske podatke ili podatke o identitetu za jednu navedenu svrhu može kasnije biti preusmjeren na drugu svrhu, često bez toga da se osobu čiji su podaci u pitanju ikada obavijesti. Sustavi za provjeru dobi, programi digitalnog ID-a i alati za biometrijsku prijavu nose isti strukturni rizik, bez obzira na to koliko benigno izvorni prijedlog zvučao.

To ne znači da je svaki prijedlog digitalnog ID-a ili provjere dobi tajno nadzorni program. To znači da teret dokazivanja treba biti na agenciji ili tvrtki koja predlaže sustav, a ne na javnosti koja pokušava predvidjeti kako bi se podaci mogli koristiti pet godina kasnije.

Što bi kreatori politika i građani trebali zahtijevati

RAND-ova preporuka, da agencije opravdaju potrebu prije nabave biometrijske ili digitalne ID tehnologije, razuman je minimum, a ne maksimum. Kreatori politika koji ocjenjuju bilo koji novi identifikacijski sustav, bio on uokviren oko sigurnosti, zaštite djece ili praktičnosti, trebali bi pitati koji konkretan problem sustav rješava, ko će još imati pristup podacima koje prikuplja i što se događa s tim podacima nakon što je izvorni zadatak dovršen. Građani koji brinu o privatnosti mogu se zalagati da se ista pitanja postave javno prije nego što se ti sustavi uvedu, a ne nakon što su već postali trajna infrastruktura.

Nit koja povezuje RAND-ovo izvješće s domaćim raspravama o provjeri dobi jednostavna je: jednom kada identifikacijski sustav postoji, njegova upotreba teži širenju. Zahtijevanje opravdanja unaprijed, i jasnih ograničenja sekundarne upotrebe, jedan je od rijetkih dostupnih alata da se rizici biometrijskog digitalnog ID nadzora zaustave da postanu stvarnost umjesto upozorenja.