Novi alat za nadzor pojavljuje se usred sve manjeg broja procjena privatnosti
Tajna služba SAD-a otkrila je novi sustav nadzora pod nazivom Helix, koji kombinira video nadzor, tehnologiju prepoznavanja lica i podatke o registarskim oznakama kako bi pomogao u prepoznavanju potencijalnih prijetnji. Alat je otkriven putem procjene učinka na privatnost (PIA), dokumenta koji bi savezne agencije trebale objavljivati svaki put kad implementiraju tehnologiju koja prikuplja ili obrađuje osobne podatke. Prema izvješću FedScoopa, Helix je jedna od samo nekolicine PIA procjena koje je agencija objavila ove godine, što je značajan pad koji je privukao pozornost zagovornika transparentnosti koji prate kako savezne agencije objavljuju korištenje alata za nadzor.
Vrijeme objave je važno. Helix predstavlja upravo onu vrstu tehnologije za čije su ispitivanje PIA procjene osmišljene: sustav koji spaja više tokova podataka – video zapise, biometrijske identifikatore i praćenje vozila – u jedinstvenu mogućnost nadzora. Kada agencije uspore s objavljivanjem tih procjena, javnost gubi ključni uvid u to kako takvi sustavi zapravo rade, koje podatke zadržavaju i koje zaštitne mjere (ako ih uopće ima) ograničavaju zlouporabu.
Zašto procjene učinka na privatnost uopće postoje
Procjene učinka na privatnost nisu samo birokratska papirologija. One su mehanizam, ukorijenjen u saveznom zakonu o privatnosti, čija je svrha prisiliti agencije da javno dokumentiraju kako nova tehnologija postupa s osobnim podacima prije ili ubrzo nakon implementacije. Temeljita PIA procjena trebala bi objasniti koje informacije sustav prikuplja, koliko se dugo čuvaju, tko im može pristupiti i koje zaštite postoje protiv neovlaštene uporabe. Za alate poput Helixa, koji spajaju prepoznavanje lica s podacima o registarskim oznakama, ovakva je dokumentacija vjerojatno važnija nego inače, budući da kombiniranje izvora podataka može stvoriti detaljne profile kretanja pojedinaca koji nikada nisu bili osumnjičeni za bilo kakvu nezakonitu radnju.
Kad se protok PIA procjena uspori, novinarima, nadzornim skupinama, pa čak i drugim dijelovima vlasti postaje teže razumjeti kako se mogućnosti nadzora šire. To nije jedinstveno za Tajnu službu; odražava širi obrazac u saveznim agencijama za provedbu zakona i domovinsku sigurnost, gdje se tehnologija otkrivanja i praćenja širi čak i dok nadzorna dokumentacija zaostaje.
Prepoznavanje lica i praćenje registarskih oznaka nastavljaju se širiti
Helix je podsjetnik da prepoznavanje lica i automatsko očitavanje registarskih oznaka više nisu eksperimentalni alati ograničeni na nekoliko agencija. Sve su više utkani u svakodnevne operacije provedbe zakona i zaštite, često povezani s postojećim mrežama kamera. Privlačnost je očita: kombiniranje videa, biometrije i podataka o vozilima može pomoći sigurnosnom osoblju da brže označi potencijalnu prijetnju nego što bi to mogao bilo koji pojedinačni izvor podataka. No, ista kombinacija koja ove alate čini učinkovitima također ih čini moćnim instrumentima za praćenje kretanja običnih ljudi tijekom vremena, podižući time važnost smislenog javnog nadzora.
Ovakvo tiho tehnološko širenje ne događa se u vakuumu. Dio je šireg trenda u kojem sustavi za prikupljanje podataka akumuliraju sve više informacija uz sve manju vidljivost o tome kako su te informacije zaštićene. Ista ta dinamika – velike količine osjetljivih podataka pohranjenih u sustavima s nejednakim sigurnosnim praksama – čini incidente poput Megalodon napada na GitHub i provale u njemačku bolnicu toliko alarmantnima: jednom kad se podaci prikupe i centraliziraju, postaju meta, bez obzira na to je li prikupljač privatna tvrtka ili vladina agencija.
Što to znači za vas
Većina ljudi nikada neće izravno doći u dodir sa sustavom poput Helixa, ali njegovo postojanje govori nešto važno o smjeru vladinog nadzora općenito. Prepoznavanje lica i čitači registarskih oznaka postaju standardni alati, često implementirani uz ograničenu javnu obavijest sve dok se ne pojavi ovakvo izvješće. Ako procjene učinka na privatnost nastave zaostajati, sposobnost javnosti da razumije, ispituje ili osporava kako se ti sustavi koriste smanjivat će se zajedno s njima.
Iako VPN ili drugi alat za privatnost neće spriječiti kameru da snimi vašu registarsku oznaku na javnoj ulici, biti svjestan privatnosti na internetu i dalje je važno. Iste institucije koje grade infrastrukturu za fizički nadzor često su one koje traže podatke od tehnoloških tvrtki, pružatelja internetskih usluga i developera aplikacija. Smanjenje vašeg digitalnog otiska, korištenje alata za šifriranu komunikaciju i razumijevanje koje podatke dijelite (i s kim) ostaje jedna od rijetkih poluga koje pojedinci zapravo kontroliraju.
Ključni zaključci za informiranje i zaštitu
Pratite javne PIA objave agencija s kojima dolazite u dodir jer su one često jedini javni zapis o novim alatima za nadzor prije nego što se široko implementiraju. Podržite organizacije i novinare koji prate zahtjeve za transparentnošću vlasti jer uporna javna pozornost često potiče agencije da objave zakašnjele procjene. S osobne strane, smanjite nepotrebno dijeljenje podataka, koristite preglednike i VPN-ove koji poštuju privatnost za svoje internetske aktivnosti i budite informirani o lokalnim i saveznim politikama koje reguliraju prepoznavanje lica i praćenje registarskih oznaka u vašem području. Kao što alati poput Helixa pokazuju, mogućnosti vladinog nadzora brzo napreduju, a javni nadzor mora držati korak.
