En ny grense for myndighetsovervåking

Et nylig fremsatt lovforslag i Kongressen vil forby føderale etater å kjøpe, utplassere, drifte, få tilgang til eller inngå kontrakter for automatiserte overvåkingssystemer som identifiserer, sporer eller registrerer enkeltpersoner. Dette omfatter automatiske skiltgjenkjenningskameraer (ALPR), ansiktsgjenkjenningsteknologi, biometriske identifikasjonssystemer og ethvert annet verktøy som lagrer personidentifiserende data samlet inn gjennom masseovervåkingsmetoder.

Dersom lovforslaget vedtas, vil det utgjøre en av de mest direkte føderale begrensningene hittil på myndigheters økende bruk av lokasjonssporing og biometriske overvåkingsverktøy. I årevis har ALPR-nettverk og ansiktsgjenkjenningssystemer ekspandert i det stille innen føderal, delstatlig og lokal rettshåndhevelse, ofte uten egen lovgivning som regulerer hvordan dataene samles inn, deles eller lagres.

Hvordan ALPR og ansiktsgjenkjenning faktisk fungerer

Automatiske skiltgjenkjenningskameraer er kamerasystemer, ofte montert på politibiler, motorveibroer eller faste stolper, som fotograferer skiltet til hvert forbipasserende kjøretøy og logger tid, dato og GPS-posisjon. Disse dataene fanger ikke bare opp personer som er mistenkt for en forbrytelse. De fanger opp alle som kjører forbi, og skaper en søkbar historikk over kjøretøybevegelser over tid.

Ansiktsgjenkjenning og biometriske identifikasjonssystemer fungerer på lignende måte, men i stedet for skilt skanner og matcher de ansikter, fingeravtrykk eller andre fysiske kjennetegn mot lagrede databaser. Når disse teknologiene kombineres, kan de bygge et detaljert bilde av hvor en person beveger seg, når og hvor ofte – alt uten rettslig kjennelse eller personens viten.

Lovforslagets ordlyd er bred med hensikt. Det retter seg ikke bare mot ALPR ved navn. Det omfatter også «ethvert annet system» som lagrer personidentifiserende informasjon samlet inn gjennom automatisert sporing, noe som tyder på at lovgiverne prøver å ligge i forkant av nyere overvåkningsteknologier før de får fotfeste i føderal bruk.

Hva lovforslaget vil (og ikke vil) endre

Det foreslåtte forbudet gjelder spesifikt for føderale etater. Det er et viktig skille. Lokale politimyndigheter, delstatlige motorveipatruljer og private selskaper som driver ALPR-nettverk, vil ikke bli direkte berørt av denne lovgivningen. Mange lokale etater bruker allerede ALPR-systemer i stor utstrekning, til tider med deling av data med føderale databaser eller private leverandører, og dette lovforslaget ville ikke avvikle disse eksisterende lokale programmene.

Det lovforslaget derimot ville gjøre, er å kutte den føderale regjeringens mulighet til å kjøpe, utplassere eller få tilgang til slike systemer direkte, og det ville begrense føderale etater fra å inngå kontrakter med tredjepartsleverandører for å omgå denne begrensningen. Det siste er viktig, fordi en vanlig omgåelsesmetode for etater som møter overvåkingsrestriksjoner, har vært å kjøpe datatilgang fra private selskaper i stedet for å drifte teknologien selv.

Denne typen føderal-delstatlig skille i overvåkingspolitikk er ikke unik for USA. Rundt om i verden beveger regjeringer seg i svært ulike retninger når det gjelder sporingsteknologi og personvernverktøy. Noen land strammer inn på nettopp de verktøyene folk bruker for å beskytte sitt personvern på nettet, slik vi ser i Russlands eskalerende VPN-innstramming, mens dette foreslåtte amerikanske lovforslaget i stedet går i retning av å begrense myndighetenes overvåkingskapasitet. Kontrasten synliggjør hvordan overvåkings- og personvernpolitikk kan trekke i motsatte retninger avhengig av hvilken side av kameraet du står på.

Hva dette betyr for deg

Hvis du kjører bil, har skiltet ditt nesten helt sikkert blitt fotografert av et ALPR-system på et tidspunkt, enten av en bomstasjon, en parkert politibil eller et privat selskaps kameranettverk. De fleste sjåfører vet aldri når eller hvor ofte dette skjer, og dataene kan ligge i databaser i måneder eller år avhengig av oppbevaringspolicyen til den som drifter systemet.

Dette lovforslaget, hvis det blir vedtatt, ville ikke viske ut den virkeligheten over natten. Lokale og private ALPR-nettverk ville fortsette å operere som før. Men et føderalt forbud mot myndighetskjøp og -tilgang ville sette en meningsfull presedens, og potensielt påvirke hvordan andre etater og til og med delstatsforsamlinger nærmer seg anskaffelse av overvåking fremover. Digitale rettighetsforkjempere har lenge hevdet at masseovervåkingsverktøy ekspanderer raskere enn lovene som skal regulere dem, og dette lovforslaget representerer et forsøk på å bremse den trenden på føderalt nivå før den blir ytterligere normalisert.

For vanlige lesere er den praktiske virkningen foreløpig begrenset, ettersom lovforslaget må passere begge kamrene i Kongressen og undertegnes som lov før noen restriksjoner trer i kraft. Slike lovinitiativ møter ofte en lang vei, særlig gitt motstridende interesser fra rettshåndhevende etater som baserer seg på ALPR-data i etterforskning.

Praktiske råd

Dersom personvern og overvåkningstilsyn betyr noe for deg, er det et par ting det er verdt å gjøre. Følg lovforslagets gang gjennom Kongressen hvis du vil holde deg orientert om det kommer seg ut av komiteen. Ta kontakt med dine folkevalgte dersom du har en sterk mening om føderal overvåkingspolitikk, siden offentlige innspill kan påvirke hvor raskt lovforslag beveger seg eller blir endret. Og husk at bruk av ALPR og ansiktsgjenkjenning på delstats- og lokalnivå i stor grad fortsatt vil være upåvirket av dette spesifikke lovforslaget, så separat påvirkningsarbeid kan være nødvendig dersom du er bekymret for overvåking nærmere deg.

Dette lovforslaget er fortsatt tidlig i prosessen, men det gjenspeiler en bredere samtale som pågår både i delstatsforsamlinger og i Kongressen om hvor grensen bør gå mellom verktøy for offentlig sikkerhet og uhemmet overvåking.