En nylig artikkel fra Travel And Tour World hevder at Vermont har innført obligatorisk ansiktsgjenkjenning og biometrisk innsamling ved transittgrenser, og kaller det en «dypt urovekkende» overvåkingsstat. Artikkelen reiser reelle spørsmål, men teksten vi har gjennomgått, tilbyr ingen verifiserbar dokumentasjon på at et slikt program eksisterer. I stedet for å gjenta påstanden som fakta, behandler denne artikkelen den som en hypotese og bruker den til å forklare personvernrisikoene ved biometriske grensekontrollpunkter som reisende bør forstå uansett hvor de krysser en grense.
Hva Vermont-påstanden viser og ikke viser
Artikkelens sammendrag sier at obligatorisk ansiktsgjenkjenning og biometrisk innsamling ved Vermonts transittgrenser påvirker personvern, menneskerettigheter, datastyring og regional turisme. Det den ikke oppgir, i det minste i teksten tilgjengelig for oss, er et navngitt byrå, en lov, en startdato, en teknologileverandør eller en offisiell kunngjøring. Dette er det grunnleggende som trengs for å bekrefte at et program eksisterer.
Det gapet har betydning. Påstander om overvåking kan spre seg raskt, og ubekreftede påstander gjør det vanskeligere for folk å fokusere på dokumenterte programmer. Inntil Vermonts myndigheter eller et føderalt byrå bekrefter noe, bør lesere behandle påstanden som ubegrunnet. Skepsis er imidlertid ikke det samme som avvisning: de underliggende bekymringene om biometrisk innsamling ved kontrollpunkter er godt dokumentert andre steder.
Hvordan transittbiometri fungerer: TSA PreCheck og EUs inn-/utreisesystem
Biometriske kontroller ved reisepunkter er ikke hypotetiske generelt. Programmer som TSA PreCheck i USA og EUs inn-/utreisesystem i Europa er eksempler på identitetsverifisering bygget rundt fingeravtrykk, ansiktsbilder eller begge deler. Det vanlige mønsteret er enkelt: en reisende viser et dokument, et kamera eller skanner fanger opp en biometrisk prøve, og programvare sammenligner den med en lagret oppføring eller en mal.
Detaljene varierer fra program til program. Noen er frivillige og utformet for bekvemmelighet, mens andre gjelder alle som krysser en grense. For amerikanske borgere oppgir U.S. Customs and Border Protection i sin personvernpolicy for biometri at de beholder bilder av borgere i maksimalt 12 timer etter identitetsverifisering, og kun for driftskontinuitetsformål. Det er en konkret, publisert oppbevaringsgrense, som er nettopp den typen detalj som mangler i Vermont-påstanden.
Nøkkelspørsmålene for ethvert kontrollpunkt er de samme: er deltakelse valgfri, hva skjer med bildet etterpå, og hvem andre kan få tilgang til det?
Hull i datastyringen i programmer for ansiktsgjenkjenning
Biometriske data er forskjellige fra et passord. Du kan ikke endre ansiktet ditt hvis en database blir brutt, så innsatsen ved dårlig styring er høyere. Forskere og pådriverorganisasjoner, inkludert Electronic Privacy Information Center i sine kommentarer til CBP, har argumentert for at uregulert implementering setter personvern og borgerrettigheter i fare og kan ramme marginaliserte samfunn uforholdsmessig.
Flere styringshull har en tendens til å gå igjen:
- Ingen klart rettslig grunnlag. Et program kan operere under administrativ policy i stedet for en lov vedtatt av en lovgiver.
- Uklare oppbevaringsregler. Uten en oppgitt sletteperiode kan bilder bli liggende på ubestemt tid.
- Funksjonskryp. Data samlet inn for identitetsverifisering kan gjenbrukes til andre formål.
- Svak tilsyn. Uten revisjoner eller et uavhengig organ kan feil og misbruk forbli uoppdaget.
- Nøyaktighetsbekymringer. Matchingsrater og feilhåndtering påvirker hvem som blir flagget eller forsinket.
Et virkelighetseksempel på dette problemet er skissert i vår rapport om hvordan Enugus Safe City-overvåking kjører uten delstatslov. I det tilfellet opererer et omfattende urbant overvåkingssystem uten en dedikert lov som regulerer det, noe som viser hvordan teknologi kan tas i bruk raskere enn reglene som skal begrense den.
Hva en VPN kan og ikke kan beskytte ved et biometrisk kontrollpunkt
En VPN krypterer internettrafikken din mellom enheten din og en VPN-server. Det er nyttig på hotell- og flyplass-Wi-Fi, men det gjør ingenting for å stoppe et kamera fra å skanne ansiktet ditt ved et fysisk kontrollpunkt. En VPN kan ikke melde deg ut av et biometrisk program, forkorte en oppbevaringsperiode eller fjerne et bilde fra en myndighetsdatabase.
Der en VPN kan hjelpe, er rundt kantene av reisen: å beskytte tilkoblingen din når du bestiller billetter, sjekker inn online eller får tilgang til kontoer på offentlige nettverk. For grensespesifikke risikoer som enhetssøk er andre tiltak, som å oppdatere programvare, bruke sterk enhetskryptering og kun ta med dataene du trenger, mer relevante.
Hva dette betyr for deg
Hvis du planlegger reise gjennom Vermont eller andre steder, bør den ubekreftede Vermont-påstanden ikke endre planene dine alene. Den bør imidlertid oppmuntre til bedre vaner. Se etter offisielle kilder før du tror på eller deler rapporter om nye overvåkingsprogrammer. Når du først møter biometrisk innsamling, spør om den er obligatorisk, hvilken lov som autoriserer den, og hvor lenge dataene dine oppbevares.
Handlingsrettede tiltak
- Verifiser før du deler. Se etter en kunngjøring fra et byrå, en lov eller et varsel før du behandler en overvåkingsrapport som bekreftet.
- Sjekk det rettslige grunnlaget. Finn ut hvilken lov eller forskrift som autoriserer et biometrisk program du møter.
- Les oppbevaringsreglene. Se etter publiserte slettetidslinjer, som CBPs 12-timers grense for bilder av amerikanske borgere.
- Kjenn alternativene dine. Finn ut om du kan melde deg ut eller be om en alternativ kontroll.
- Bruk en VPN til riktig jobb. Den beskytter nettverkstilkoblingen din, ikke ansiktet ditt.
De personvernrisikoene ved biometriske grensekontrollpunkter som betyr mest, er de som er knyttet til manglende regler, ikke bare nye kameraer. Uansett om Vermont-påstanden holder eller ikke, er det å spørre om rettslig grunnlag og dataoppbevaring den beste måten å vurdere ethvert program på. For en dokumentert sak om overvåking som kjører uten en styrende lov, les vår artikkel om Enugus Safe City-system.
