Nedavni članak Travel And Tour World tvrdi da je Vermont uveo obveznu identifikaciju lica i prikupljanje biometrijskih podataka na tranzitnim granicama, nazivajući to "duboko jezivim" nadzornim stanjem. Tekst pokreće stvarna pitanja, ali tekst koji smo pregledali ne nudi nikakve provjerljive dokaze da takav program postoji. Umjesto da tvrdnju ponavlja kao činjenicu, ovaj je članak tretira kao hipotetsku i koristi je za objašnjenje rizika za privatnost na biometrijskim graničnim kontrolnim točkama koje bi putnici trebali razumjeti gdje god prelaze granicu.
Što tvrdnja o Vermontu pokazuje, a što ne
Sažetak članka kaže da obvezna identifikacija lica i prikupljanje biometrijskih podataka na tranzitnim granicama Vermonta utječu na privatnost, ljudska prava, upravljanje podacima i regionalni turizam. Ono što ne pruža, barem u tekstu koji nam je dostupan, jest imenovana agencija, zakon, datum početka, dobavljač tehnologije ili službena najava. To su osnovni elementi potrebni za potvrdu da program postoji.
Taj je jaz važan. Tvrdnje o nadzoru mogu se brzo širiti, a neprovjerene otežavaju ljudima da se usredotoče na dokumentirane programe. Dok dužnosnici Vermonta ili savezna agencija nešto ne potvrde, čitatelji bi tvrdnju trebali smatrati nepotkrijepljenom. Skepticizam ipak nije isto što i odbacivanje: temeljne zabrinutosti o biometrijskom prikupljanju na kontrolnim točkama dobro su dokumentirane na drugim mjestima.
Kako funkcionira tranzitna biometrija: TSA PreCheck i EU sustav ulaska/izlaska
Biometrijske provjere na putnim točkama općenito nisu hipotetske. Programi poput TSA PreCheck u Sjedinjenim Državama i EU sustava ulaska/izlaska u Europi primjeri su provjere identiteta izgrađene oko otisaka prstiju, slika lica ili obojega. Uobičajeni obrazac je jednostavan: putnik predočuje dokument, kamera ili skener snima biometrijski uzorak, a softver ga uspoređuje s pohranjenim zapisom ili predloškom.
Pojedinosti se razlikuju ovisno o programu. Neki su dobrovoljni i osmišljeni za praktičnost, dok se drugi primjenjuju na svakoga tko prijeđe granicu. Za američke državljane, U.S. Customs and Border Protection u svojoj politici privatnosti za biometriju navodi da fotografije državljana čuva najviše 12 sati nakon provjere identiteta i to samo u svrhu kontinuiteta poslovanja. To je konkretno, objavljeno ograničenje zadržavanja, upravo ona vrsta pojedinosti koja nedostaje u tvrdnji o Vermontu.
Ključna pitanja za svaku kontrolnu točku uvijek su ista: je li sudjelovanje neobvezno, što se poslije događa sa snimkom i kome je još dostupna?
Praznine u upravljanju podacima u programima identifikacije lica
Biometrijski podaci nisu isto što i lozinka. Ne možete promijeniti svoje lice ako baza podataka bude kompromitirana, pa su ulozi lošeg upravljanja veći. Istraživači i zagovaračke skupine, uključujući Electronic Privacy Information Center u svojim komentarima CBP-u, tvrdili su da neregulirana implementacija ugrožava privatnost i građanske slobode te može nerazmjerno naškoditi marginaliziranim zajednicama.
Nekoliko praznina u upravljanju obično se ponavlja:
- Nema jasne pravne osnove. Program može djelovati na temelju administrativne politike, a ne zakona koji je donijelo zakonodavno tijelo.
- Nejasna pravila zadržavanja. Bez navedenog razdoblja brisanja, snimke mogu ostati neograničeno.
- Širenje funkcija. Podaci prikupljeni za provjeru identiteta mogu se ponovno upotrijebiti u druge svrhe.
- Slab nadzor. Bez revizija ili neovisnog tijela, pogreške i zlouporaba mogu proći nezapaženo.
- Zabrinutost oko točnosti. Stope podudaranja i rukovanje pogreškama utječu na to koga će označiti ili zadržati.
Stvarni primjer ovog problema opisan je u našem izvješću o tome kako Enuguov nadzor Safe City funkcionira bez državnog zakona. U tom slučaju opsežan urbani nadzorni sustav djeluje bez posebnog zakona koji ga uređuje, što pokazuje kako se tehnologija može uvesti brže od pravila koja bi je trebala ograničiti.
Što VPN može, a što ne može zaštititi na biometrijskoj kontrolnoj točki
VPN šifrira vaš internetski promet između vašeg uređaja i VPN poslužitelja. To je korisno na Wi-Fi mrežama u hotelima i zračnim lukama, ali ne sprječava kameru da skenira vaše lice na fizičkoj kontrolnoj točki. VPN vas ne može izuzeti iz biometrijskog programa, skratiti razdoblje zadržavanja ni ukloniti snimku iz vladine baze podataka.
VPN može pomoći na rubovima putovanja: štiti vašu vezu kada rezervirate karte, prijavljujete se online ili pristupate računima na javnim mrežama. Za rizike specifične za granicu, poput pregleda uređaja, relevantnije su druge mjere, poput ažuriranja softvera, korištenja jake enkripcije uređaja i nošenja samo podataka koji su vam potrebni.
Što to znači za vas
Ako planirate putovanje kroz Vermont ili bilo gdje drugdje, neprovjerena tvrdnja o Vermontu sama po sebi ne bi trebala promijeniti vaše planove. Trebala bi, međutim, potaknuti bolje navike. Potražite službene izvore prije nego što povjerujete izvješćima o novim nadzornim programima ili ih podijelite. Kada naiđete na biometrijsko prikupljanje, pitajte je li obvezno, koji ga zakon ovlašćuje i koliko dugo se vaši podaci čuvaju.
Praktični zaključci
- Provjerite prije nego što podijelite. Potražite najavu agencije, zakon ili obavijest prije nego što izvješće o nadzoru smatrate potvrđenim.
- Provjerite pravnu osnovu. Saznajte koji zakon ili propis ovlašćuje svaki biometrijski program na koji naiđete.
- Pročitajte pravila zadržavanja. Potražite objavljene rokove brisanja, poput CBP-ova ograničenja od 12 sati za fotografije američkih državljana.
- Znajte svoje mogućnosti. Saznajte možete li se izuzeti ili zatražiti alternativnu provjeru.
- Koristite VPN za pravu svrhu. On štiti vašu mrežnu vezu, ne vaše lice.
Najvažniji rizici za privatnost na biometrijskim graničnim kontrolnim točkama vezani su uz nedostatak pravila, a ne samo uz nove kamere. Bez obzira na to stoji li tvrdnja o Vermontu ili ne, pitanje o pravnoj osnovi i zadržavanju podataka najbolji je način za procjenu svakog programa. Za dokumentirani slučaj nadzora koji djeluje bez zakona koji ga uređuje, pročitajte naš tekst o Enuguovom sustavu Safe City.
