Nowa granica w kwestii nadzoru rządowego

Nowo wprowadzony projekt ustawy w Kongresie zabroniłby agencjom federalnym kupowania, wdrażania, obsługiwania, uzyskiwania dostępu lub zlecania zautomatyzowanych systemów nadzoru, które identyfikują, śledzą lub rejestrują osoby. Obejmuje to automatyczne czytniki tablic rejestracyjnych (ALPR), technologię rozpoznawania twarzy, systemy identyfikacji biometrycznej oraz wszelkie inne narzędzia, które przechowują dane osobowe zebrane metodami masowego nadzoru.

Jeśli ustawa zostanie przyjęta, będzie to jedno z najbardziej bezpośrednich ograniczeń federalnych dotyczących rosnącego wykorzystania narzędzi do śledzenia lokalizacji i nadzoru biometrycznego przez agencje rządowe. Przez lata sieci ALPR i systemy rozpoznawania twarzy rozszerzały się po cichu w federalnych, stanowych i lokalnych organach ścigania, często bez dedykowanych przepisów regulujących sposób gromadzenia, udostępniania lub przechowywania danych.

Jak naprawdę działają ALPR i rozpoznawanie twarzy

Automatyczne czytniki tablic rejestracyjnych to systemy kamer, często montowane na radiowozach, wiaduktach autostradowych lub stałych słupach, które fotografują tablicę każdego przejeżdżającego pojazdu i rejestrują czas, datę oraz lokalizację GPS. Dane te nie obejmują wyłącznie osób podejrzanych o przestępstwo. Obejmują każdego, kto przejeżdża obok, tworząc możliwą do przeszukania historię ruchów pojazdów w czasie.

Systemy rozpoznawania twarzy i identyfikacji biometrycznej działają podobnie, ale zamiast tablic skanują i dopasowują twarze, odciski palców lub inne identyfikatory fizyczne do przechowywanych baz danych. W połączeniu technologie te mogą tworzyć szczegółowy obraz tego, dokąd dana osoba chodzi, kiedy i jak często, a wszystko to bez nakazu sądowego czy wiedzy tej osoby.

Język projektu ustawy jest celowo szeroki. Nie dotyczy on wyłącznie ALPR z nazwy. Rozciąga się na "każdy inny system", który przechowuje dane osobowe zebrane za pomocą automatycznego śledzenia, co sugeruje, że prawodawcy starają się wyprzedzić nowsze technologie nadzoru, zanim zakorzenią się one w użyciu federalnym.

Co ustawa zmieniłaby (a czego by nie zmieniła)

Proponowany zakaz dotyczy konkretnie agencji federalnych. To ważne rozróżnienie. Lokalne departamenty policji, patrole autostradowe stanowe i prywatne firmy obsługujące sieci ALPR nie byłyby bezpośrednio dotknięte tą legislacją. Wiele lokalnych agencji już szeroko korzysta z systemów ALPR, czasami udostępniając dane federalnym bazom danych lub prywatnym dostawcom, a ta ustawa nie zlikwidowałaby tych istniejących lokalnych programów.

To, co by zrobiła, to odcięcie zdolności rządu federalnego do bezpośredniego kupowania, wdrażania lub uzyskiwania dostępu do tych systemów, a także ograniczenie agencjom federalnym możliwości zlecania zewnętrznym dostawcom obejścia tego limitu. Ten ostatni element ma znaczenie, ponieważ powszechnym obejściem dla agencji stojących w obliczu ograniczeń nadzoru był zakup dostępu do danych od firm prywatnych, zamiast samodzielnego obsługiwania technologii.

Tego rodzaju podział federalno-stanowy w polityce nadzoru nie jest unikalny dla Stanów Zjednoczonych. Na całym świecie rządy podążają w bardzo różnych kierunkach w kwestii technologii śledzenia i narzędzi prywatności. Niektóre kraje zaostrzają ograniczenia dotyczące narzędzi, których ludzie używają do ochrony swojej prywatności w Internecie, co widać w eskalacji rosyjskiej walki z VPN, podczas gdy ten proponowany amerykański projekt ustawy zmierza zamiast tego w kierunku ograniczenia możliwości nadzoru rządowego. Ten kontrast podkreśla, jak polityka nadzoru i prywatności może ciągnąć w przeciwnych kierunkach, w zależności od tego, po której stronie kamery się stoi.

Co to oznacza dla Ciebie

Jeśli prowadzisz samochód, twoja tablica rejestracyjna prawie na pewno została w pewnym momencie sfotografowana przez system ALPR, czy to przez punkt poboru opłat, zaparkowany radiowóz, czy sieć kamer prywatnej firmy. Większość kierowców nigdy nie wie, kiedy ani jak często to się dzieje, a dane mogą znajdować się w bazach danych przez miesiące lub lata, w zależności od polityki przechowywania operatora systemu.

Ta ustawa, jeśli zostanie uchwalona, nie zlikwidowałaby tej rzeczywistości z dnia na dzień. Lokalne i prywatne sieci ALPR nadal działałyby jak dotychczas. Ale federalny zakaz zakupu i dostępu rządowego ustanowiłby znaczący precedens, potencjalnie wpływając na to, jak inne agencje, a nawet legislatury stanowe, podejdą do zamówień na nadzór w przyszłości. Zwolennicy praw cyfrowych od dawna argumentują, że narzędzia masowego nadzoru rozwijają się szybciej niż prawa mające je regulować, a ten projekt ustawy stanowi próbę spowolnienia tego trendu na poziomie federalnym, zanim stanie się on bardziej znormalizowany.

Dla zwykłych czytelników praktyczny wpływ jest obecnie ograniczony, ponieważ projekt ustawy musi przejść przez obie izby Kongresu i zostać podpisany jako ustawa, zanim jakiekolwiek ograniczenia wejdą w życie. Takie wysiłki legislacyjne często napotykają długą drogę, zwłaszcza biorąc pod uwagę konkurencyjne interesy organów ścigania, które polegają na danych ALPR w śledztwach.

Praktyczne wnioski

Jeśli prywatność i nadzór nad inwigilacją mają dla ciebie znaczenie, warto zrobić kilka rzeczy. Śledź postępy projektu ustawy w Kongresie, jeśli chcesz być na bieżąco, czy wyjdzie on z komisji. Skontaktuj się ze swoimi przedstawicielami, jeśli masz zdecydowaną opinię na temat federalnej polityki nadzoru, ponieważ komentarze publiczne mogą wpływać na to, jak szybko projekty ustaw są procedowane lub zmieniane. I pamiętaj, że korzystanie z ALPR i rozpoznawania twarzy na poziomie stanowym i lokalnym pozostałoby w dużej mierze niezmienione przez ten konkretny projekt ustawy, więc może być potrzebne oddzielne rzecznictwo, jeśli obawiasz się nadzoru bliżej domu.

Ta legislacja jest wciąż na wczesnym etapie procesu, ale odzwierciedla szerszą rozmowę toczącą się zarówno w stanowych legislaturach, jak i w Kongresie na temat tego, gdzie należy postawić granicę między narzędziami bezpieczeństwa publicznego a niekontrolowaną inwigilacją.