Et nytt overvåkningsverktøy dukker opp midt i færre personvernvurderinger
U.S. Secret Service har avslørt et nytt overvåkningssystem kalt Helix som kombinerer overvåkningsvideo, ansiktsgjenkjenningsteknologi og skiltdata for å hjelpe til med å identifisere potensielle trusler. Verktøyet ble avdekket gjennom en personvernkonsekvensvurdering (PIA), et dokument føderale etater skal publisere når de tar i bruk teknologi som samler inn eller behandler personopplysninger. Ifølge rapportering fra FedScoop er Helix en av bare en håndfull PIA-er etaten har lagt ut i år, en markant nedgang som har vakt oppmerksomhet hos åpenhetsforkjempere som overvåker hvordan føderale etater offentliggjør sin bruk av overvåkningsverktøy.
Tidspunktet har betydning. Helix representerer nøyaktig den typen teknologi som PIA-er er ment å granske: et system som smelter sammen flere datastrømmer, videostrømmer, biometriske identifikatorer og kjøretøysporing til én enkelt overvåkingskapasitet. Når etater bremser publiseringen av disse vurderingene, mister offentligheten et viktig innblikk i hvordan slike systemer faktisk fungerer, hvilke data de beholder, og hvilke sikkerhetstiltak (om noen) som begrenser misbruk.
Hvorfor personvernkonsekvensvurderinger finnes i utgangspunktet
Personvernkonsekvensvurderinger er ikke bare byråkratisk papirarbeid. De er en mekanisme, forankret i føderal personvernlovgivning, som skal tvinge etater til offentlig å dokumentere hvordan ny teknologi håndterer personopplysninger før eller kort tid etter at den tas i bruk. En grundig PIA bør forklare hvilken informasjon et system samler inn, hvor lenge den lagres, hvem som har tilgang til den, og hvilke beskyttelser som finnes mot uautorisert bruk. For verktøy som Helix, som kombinerer ansiktsgjenkjenning med skiltdata, er denne typen dokumentasjon utvilsomt viktigere enn vanlig, ettersom sammenstilling av datakilder kan skape detaljerte bevegelsesprofiler av personer som aldri har vært mistenkt for noe galt.
Når strømmen av PIA-er avtar, blir det vanskeligere for journalister, vaktbikkjegrupper og til og med andre deler av myndighetene å forstå hvordan overvåkingskapasiteten utvides. Dette er ikke unikt for Secret Service; det gjenspeiler et bredere mønster på tvers av føderale politi- og hjemlandssikkerhetsetater, der deteksjons- og sporingsteknologi har utvidet seg selv om tilsynsdokumentasjonen halter etter.
Ansiktsgjenkjenning og skiltsporing fortsetter å utvide seg
Helix er en påminnelse om at ansiktsgjenkjenning og automatiske skiltlesere ikke lenger er eksperimentelle verktøy forbeholdt noen få etater. De veves stadig mer inn i daglig politi- og beskyttelsesarbeid, ofte koblet sammen med eksisterende kameranettverk. Fordelen er åpenbar: Ved å kombinere video, biometri og kjøretøydata kan sikkerhetspersonell flagge en potensiell trussel raskere enn noen enkelt datakilde kunne alene. Men den samme kombinasjonen som gjør disse verktøyene effektive, gjør dem også til kraftige instrumenter for å spore vanlige folks bevegelser over tid, noe som øker behovet for meningsfylt offentlig tilsyn.
Denne typen stille teknologisk utvidelse skjer ikke i et vakuum. Det er en del av en bredere trend der datainnsamlingssystemer akkumulerer mer informasjon med mindre innsyn i hvordan denne informasjonen beskyttes. Den samme dynamikken – store mengder sensitive data som ligger i systemer med ujevn sikkerhetspraksis – er det som gjør hendelser som Megalodon GitHub-angrepet og det tyske sykehusinnbruddet så alarmerende: Når data først er samlet inn og sentralisert, blir de et mål, enten innsamleren er et privat selskap eller en offentlig etat.
Hva dette betyr for deg
De fleste vil aldri ha direkte kontakt med et system som Helix, men dets eksistens sier noe viktig om retningen for offentlig overvåking generelt. Ansiktsgjenkjenning og skiltlesere er i ferd med å bli standardverktøy, ofte tatt i bruk med begrenset offentlig varsel inntil en rapport som denne dukker opp. Hvis personvernkonsekvensvurderinger fortsetter å henge etter, vil offentlighetens evne til å forstå, stille spørsmål ved eller utfordre hvordan disse systemene brukes, krympe tilsvarende.
Selv om en VPN eller andre personvernverktøy ikke hindrer et kamera i å registrere skiltet ditt på en offentlig gate, er det fortsatt viktig å være personvernbevisst på nettet. De samme institusjonene som bygger fysisk overvåkingsinfrastruktur, er ofte de som ber om data fra teknologiselskaper, internettleverandører og apputviklere. Å redusere ditt digitale fotavtrykk, bruke krypterte kommunikasjonsverktøy og forstå hvilke data du deler (og med hvem) er fortsatt en av de få spakene enkeltpersoner faktisk har kontroll over.
Hvordan holde seg informert og beskyttet
Hold øye med offentlige PIA-publiseringer fra etater du har kontakt med, da de ofte er den eneste offentlige oversikten over nye overvåkningsverktøy før de tas i bruk bredt. Støtt organisasjoner og journalister som følger med på myndighetenes åpenhetskrav, siden vedvarende offentlig oppmerksomhet ofte er det som presser etatene til å publisere utgåtte vurderinger. På det personlige plan bør du minimere unødvendig datadeling, bruke personvernvennlige nettlesere og VPN-er for nettaktiviteten din, og holde deg orientert om lokale og føderale retningslinjer for ansiktsgjenkjenning og skiltsporing i ditt område. Som verktøy som Helix viser, utvikler offentlig overvåkingskapasitet seg raskt, og offentlig tilsyn må holde følge.
