Niedawny artykuł Travel And Tour World twierdzi, że Vermont wprowadziło obowiązkowe rozpoznawanie twarzy i zbieranie danych biometrycznych na przejściach granicznych, nazywając to "głęboko mrożącym krew w żyłach" państwem nadzoru. Tekst ten budzi realne pytania, ale materiał, który przeanalizowaliśmy, nie zawiera możliwych do zweryfikowania dowodów, że taki program istnieje. Zamiast powtarzać to twierdzenie jako fakt, niniejszy artykuł traktuje je jako hipotezę i wykorzystuje je do wyjaśnienia ryzyka dla prywatności związanego z biometrycznymi kontrolami granicznymi, które podróżni powinni rozumieć wszędzie tam, gdzie przekraczają granicę.

Co twierdzenie o Vermont pokazuje, a czego nie pokazuje

Podsumowanie artykułu mówi, że obowiązkowe rozpoznawanie twarzy i zbieranie danych biometrycznych na przejściach granicznych w Vermont wpływa na prywatność, prawa człowieka, zarządzanie danymi i turystykę regionalną. Czego nie dostarcza, przynajmniej w tekście dostępnym dla nas, to nazwa agencji, statut, data rozpoczęcia, dostawca technologii ani oficjalne ogłoszenie. To są podstawy potrzebne do potwierdzenia, że program istnieje.

Ta luka ma znaczenie. Twierdzenia o nadzorze mogą rozprzestrzeniać się szybko, a niezweryfikowane utrudniają ludziom skupienie się na udokumentowanych programach. Dopóki urzędnicy Vermont lub agencja federalna czegoś nie potwierdzą, czytelnicy powinni traktować to twierdzenie jako niepotwierdzone. Sceptycyzm nie jest jednak tym samym co odrzucenie: leżące u jego podstaw obawy dotyczące zbierania danych biometrycznych na punktach kontrolnych są dobrze udokumentowane w innych miejscach.

Jak działają biometrie tranzytowe: TSA PreCheck i unijny system wjazdu/wyjazdu

Kontrole biometryczne w punktach podróży nie są ogólnie hipotetyczne. Programy takie jak TSA PreCheck w Stanach Zjednoczonych i unijny system wjazdu/wyjazdu w Europie są przykładami weryfikacji tożsamości opartej na odciskach palców, obrazach twarzy lub obu tych elementach. Wspólny wzorzec jest prosty: podróżny okazuje dokument, kamera lub skaner pobiera próbkę biometryczną, a oprogramowanie porównuje ją z przechowywanym zapisem lub szablonem.

Szczegóły różnią się w zależności od programu. Niektóre są dobrowolne i zaprojektowane dla wygody, podczas gdy inne dotyczą wszystkich przekraczających granicę. W przypadku obywateli USA, U.S. Customs and Border Protection stwierdza w swojej polityce prywatności dotyczącej biometrii, że przechowuje zdjęcia obywateli nie dłużej niż 12 godzin po weryfikacji tożsamości i wyłącznie do celów ciągłości operacyjnej. To konkretny, opublikowany limit przechowywania, czyli dokładnie ten rodzaj szczegółu, którego brakuje w twierdzeniu o Vermont.

Kluczowe pytania dla każdego punktu kontrolnego są takie same: czy udział jest opcjonalny, co dzieje się z obrazem później i kto jeszcze może uzyskać do niego dostęp?

Luki w zarządzaniu danymi w programach rozpoznawania twarzy

Dane biometryczne różnią się od hasła. Nie można zmienić swojej twarzy, jeśli baza danych zostanie naruszona, więc stawka złego zarządzania jest wyższa. Badacze i grupy rzecznicze, w tym Electronic Privacy Information Center w swoich komentarzach do CBP, argumentowali, że nieuregulowane wdrożenie naraża prywatność i wolności obywatelskie na ryzyko i może nieproporcjonalnie szkodzić zmarginalizowanym społecznościom.

Kilka luk w zarządzaniu ma tendencję do powtarzania się:

  • Brak jasnej podstawy prawnej. Program może działać na podstawie polityki administracyjnej, a nie ustawy uchwalonej przez legislaturę.
  • Nieprecyzyjne zasady przechowywania. Bez określonego okresu usunięcia obrazy mogą zalegać bezterminowo.
  • Rozszerzanie funkcji. Dane zbierane do weryfikacji tożsamości mogą być ponownie wykorzystane do innych celów.
  • Słaby nadzór. Bez audytów lub niezależnego organu błędy i nadużycia mogą pozostać niezauważone.
  • Obawy dotyczące dokładności. Wskaźniki dopasowania i obsługa błędów wpływają na to, kto zostanie oznaczony lub opóźniony.

Realny przykład tego problemu opisano w naszym raporcie o tym, jak system nadzoru Safe City w Enugu działa bez prawa stanowego. W tym przypadku rozbudowany system nadzoru miejskiego działa bez dedykowanej ustawy, która by go regulowała, co pokazuje, jak technologia może być wdrażana szybciej niż przepisy mające ją ograniczać.

Co VPN może, a czego nie może chronić na biometrycznym punkcie kontrolnym

VPN szyfruje ruch internetowy między twoim urządzeniem a serwerem VPN. Jest to przydatne w Wi-Fi hotelowym i lotniskowym, ale nie powstrzymuje kamery przed skanowaniem twojej twarzy na fizycznym punkcie kontrolnym. VPN nie może wypisać cię z programu biometrycznego, skrócić okresu przechowywania ani usunąć obrazu z rządowej bazy danych.

Tam, gdzie VPN może pomóc, to na obrzeżach podróży: ochrona połączenia podczas rezerwacji biletów, odprawy online lub dostępu do kont w sieciach publicznych. W przypadku ryzyk specyficznych dla granicy, takich jak przeszukania urządzeń, bardziej istotne są inne środki, takie jak aktualizacja oprogramowania, korzystanie z silnego szyfrowania urządzenia i zabieranie tylko potrzebnych danych.

Co to oznacza dla ciebie

Jeśli planujesz podróż przez Vermont lub gdziekolwiek indziej, niezweryfikowane twierdzenie o Vermont nie powinno samo w sobie zmieniać twoich planów. Powinno jednak skłonić do lepszych nawyków. Szukaj oficjalnych źródeł, zanim uwierzysz w doniesienia o nowych programach nadzoru lub podzielisz się nimi. Kiedy napotkasz zbieranie danych biometrycznych, zapytaj, czy jest obowiązkowe, jakie prawo je autoryzuje i jak długo przechowywane są twoje dane.

Praktyczne wnioski

  1. Weryfikuj, zanim się podzielisz. Szukaj ogłoszenia agencji, ustawy lub zawiadomienia, zanim uznasz raport o nadzorze za potwierdzony.
  2. Sprawdź podstawę prawną. Dowiedz się, które prawo lub rozporządzenie autoryzuje każdy napotkany program biometryczny.
  3. Przeczytaj zasady przechowywania. Szukaj opublikowanych terminów usunięcia, takich jak 12-godzinny limit CBP dla zdjęć obywateli USA.
  4. Znaj swoje opcje. Dowiedz się, czy możesz zrezygnować lub poprosić o alternatywną kontrolę.
  5. Używaj VPN do właściwego zadania. Chroni twoje połączenie sieciowe, nie twoją twarz.

Najważniejsze ryzyka dla prywatności związane z biometrycznymi kontrolami granicznymi to te związane z brakującymi przepisami, a nie tylko nowymi kamerami. Niezależnie od tego, czy twierdzenie o Vermont się utrzyma, pytanie o podstawę prawną i przechowywanie danych to najlepszy sposób oceny każdego programu. Aby poznać udokumentowany przypadek nadzoru działającego bez obowiązującego prawa, przeczytaj nasz artykuł o systemie Safe City w Enugu.