A RAND figyelmeztetése a biometrikus és digitális azonosító rendszerekről

A RAND új jelentése új nyomatékot ad egy olyan aggodalomnak, amelyet az adatvédelmi szószólók évek óta hangoztatnak: az egyetlen célra épített identitásrendszerek ritkán maradnak meg annál a célnál. A jelentés szerint a biometrikus azonosítást, a digitális identitást és a mesterséges intelligencia rendszereit bevezető biztonsági szervektől meg kellene követelni, hogy már a beszerzés előtt igazolják a technológia szükségességét.

Ez alapvető bürokratikus biztosítéknak hangozhat, de éppen a hiánya az a probléma, amelyre a RAND rámutat. Ha egy szervnél már működik az arcfelismerés, az ujjlenyomat-adatbázisok vagy a digitális azonosító infrastruktúra, a rendszereket hajlamosak az eredeti indoklásukon jóval túlmutató felhasználásokba bevonni. A RAND központi érve az, hogy a biometrikus digitális azonosító megfigyelés kockázatai nem hipotetikus szélsőséges esetek. Ezek ezen eszközök elfogadásának és kiterjesztésének kiszámítható következményei, amint léteznek.

Az ellenőrző eszköztől a célzó eszközig

A RAND által leírt minta egyértelmű. Egy biometrikus vagy digitális azonosító rendszert egy szűk probléma megoldására vezetnek be: egy utazó személyazonosságának ellenőrzésére, egy szolgáltatásra való jogosultság megerősítésére vagy valaki életkorának ellenőrzésére. De a mögöttes infrastruktúra – az adatbázisok, az egyeztető algoritmusok, a gyűjtési pontok – nem tűnik el, miután ez a szűk feladat elkészült. Állandó képességgé válik, amelyre a kormányzat más részei, vagy teljesen más szervek is támaszkodhatnak.

Így válnak az azonosító rendszerek célzó rendszerekké. Egy adatbázis, amelyet annak megerősítésére építettek, hogy ki kicsoda, ugyanolyan könnyen használható annak nyomon követésére, hogy hol járt valaki, kivel áll kapcsolatban, vagy hogy szerepel-e egy figyelőlistán. A RAND felszólítása, hogy a szervek a beszerzés előtt igazolják a szükségességet, lényegében kísérlet arra, hogy lelassítsák ezt az eltolódást, mielőtt megtörténik, azáltal, hogy a hatókörről és a korlátokról szóló beszélgetést az elfogadás pontján kényszerítik ki, nem pedig azután, hogy a rendszer már megszilárdult és nehezen lebontható.

A digitális azonosító és az életkor-ellenőrzés már normalizálja ezt az infrastruktúrát

Ami a RAND jelentését figyelemre méltóvá teszi, az nem csak a külföldi biztonsági szervekre vonatkozó figyelmeztetés. Olyan pillanatban érkezik, amikor hasonló infrastruktúra épül az Egyesült Államokban, gyakran sokkal kevésbé vitatott zászló alatt: a gyermekek online védelme.

Az életkor-ellenőrzési törvények és javaslatok egyre inkább megkövetelik a platformoktól vagy a kormányoktól a felhasználó életkorának megerősítését, az életkor gyakorlati megerősítése pedig az identitás megerősítését jelenti. A CGO kutatási tanulmánya az életkor-ellenőrzésről már felvetette azt a kérdést, hogy mi történik az e rendszerek által gyűjtött identitásadatokkal, miután a közvetlen gyermekvédelmi indoklás teljesült. A tanulmány azt állítja, hogy e törvények sietős elfogadása gyakran éppen azt a fajta vizsgálatot hagyja ki, amelyet a RAND szerint kötelezővé kellene tenni, mielőtt bármilyen identitásrendszert egyáltalán megépítenek.

Ugyanez a dinamika jelenik meg olyan jogalkotási javaslatokban, mint a KIDS Act. Ahogy egy elemzés kifejti, a törvényjavaslatot gyermekvédelmi intézkedésként harangozzák be, de megfigyelési rendszerként működik, amely a teljes lakosságra vonatkozna, nem csak a kiskorúakra. Az életkor-ellenőrzések mindenki ellenőrzését megkövetelik, ami azt jelenti, hogy az infrastruktúra végül a felnőtteket is lefedi. Ez az újrafelhasználási probléma, amelyet a RAND leír, csak belföldön játszódik le a gyermekvédelem keretrendszerén keresztül, nem pedig a nemzetbiztonságén.

Mit jelent ez Önnek

A legtöbb ember soha nem érintkezik közvetlenül azzal a fajta biztonsági szervi rendszerrel, amelyre a RAND jelentése összpontosít. De a mögöttes tanulság széles körben érvényes: bármely rendszer, amely biometrikus vagy identitásadatokat gyűjt egy megadott célra, később egy másik célra irányítható, gyakran anélkül, hogy erről az érintett személyt, akinek az adatairól szó van, valaha is tájékoztatnák. Az életkor-ellenőrző rendszerek, a digitális azonosító programok és a biometrikus bejelentkezési eszközök mind ugyanezt a strukturális kockázatot hordozzák, függetlenül attól, hogy mennyire jóindulatúnak hangzik az eredeti ajánlat.

Ez nem jelenti azt, hogy minden digitális azonosító vagy életkor-ellenőrzési javaslat titokban megfigyelési program. Azt jelenti, hogy a bizonyítási tehernek a rendszert javasló szervnél vagy vállalatnál kell lennie, nem pedig a nyilvánosságnál, amely megpróbálja előre látni, hogyan használhatják fel az adatokat öt év múlva.

Mit kellene követelniük a döntéshozóknak és a polgároknak

A RAND ajánlása, hogy a szervek a biometrikus vagy digitális azonosító technológia beszerzése előtt igazolják a szükségességet, ésszerű minimum, nem maximum. A döntéshozóknak, akik bármely új identitásrendszert értékelnek – akár biztonsági, gyermekvédelmi vagy kényelmi keretben –, meg kell kérdezniük, milyen konkrét problémát old meg a rendszer, ki más férhet hozzá az általa gyűjtött adatokhoz, és mi történik azokkal az adatokkal, miután az eredeti feladat elkészült. Az adatvédelemre érzékeny polgárok ugyanezeknek a kérdéseknek a nyilvános feltevését sürgethetik, mielőtt ezeket a rendszereket telepítik, nem pedig azután, hogy már állandó infrastruktúrává váltak.

A RAND jelentését a belföldi életkor-ellenőrzési vitákkal összekötő vezérfonal egyszerű: ha egy identitásrendszer létezik, a használata hajlamos kiterjedni. Az előzetes indoklás követelése és a másodlagos felhasználás egyértelmű korlátozása az egyik kevés rendelkezésre álló eszköz arra, hogy a biometrikus digitális azonosító megfigyelés kockázatai valósággá válás helyett figyelmeztetés maradjanak.