Avertismentul RAND privind sistemele biometrice și de identitate digitală
Un nou raport al RAND sprijină cu argumente noi o îngrijorare pe care apărătorii vieții private o ridică de ani de zile: sistemele de identitate create pentru un anumit scop rareori rămân limitate la acel scop. Potrivit raportului, agențiile de securitate care adoptă identificarea biometrică, identitatea digitală și sistemele de IA ar trebui să fie obligate să justifice necesitatea tehnologiei înainte de a o achiziționa.
Aceasta poate suna ca o simplă garanție birocratică, dar absența ei este exact problema pe care RAND o evidențiază. Odată ce o agenție are la dispoziție recunoaștere facială, baze de date cu amprente sau infrastructură de identitate digitală, sistemele tind să fie atrase în utilizări mult dincolo de justificarea lor inițială. Argumentul central al RAND este că riscurile de supraveghere prin identitate digitală biometrică nu sunt cazuri izolate ipotetice. Ele sunt un rezultat previzibil al modului în care aceste instrumente sunt adoptate și extinse odată ce există.
De la instrument de verificare la instrument de țintire
Tiparul descris de RAND este simplu. Un sistem biometric sau de identitate digitală este introdus pentru a rezolva o problemă restrânsă: verificarea identității unui călător, confirmarea eligibilității pentru un serviciu sau verificarea vârstei cuiva. Dar infrastructura de bază — bazele de date, algoritmii de potrivire, punctele de colectare — nu dispare odată ce acea sarcină restrânsă este îndeplinită. Ea devine o capacitate permanentă în care alte părți ale guvernului, sau cu totul alte agenții, pot accesa.
Astfel, sistemele de identificare devin sisteme de țintire. O bază de date creată pentru a confirma cine este cineva poate fi la fel de ușor folosită pentru a urmări pe unde a fost cineva, cu cine se asociază sau dacă corespunde unei liste de supraveghere. Apelul RAND ca agențiile să justifice necesitatea înainte de achiziție este, în esență, o încercare de a încetini această derivă înainte de a se produce, forțând o discuție despre domeniul de aplicare și limite în momentul adoptării, nu după ce sistemul este deja consolidat și dificil de demontat.
Identitatea digitală și verificarea vârstei normalizează deja această infrastructură
Ceea ce face raportul RAND notabil nu este doar avertismentul său privind agențiile de securitate din străinătate. El apare într-un moment în care o infrastructură similară este construită în interiorul Statelor Unite, adesea sub o umbrelă mult mai puțin controversată: protejarea copiilor online.
Legile și propunerile de verificare a vârstei cer tot mai mult platformelor sau guvernelor să confirme vârsta unui utilizator, iar confirmarea vârstei în practică înseamnă confirmarea identității. O lucrare de cercetare CGO privind verificarea vârstei a ridicat deja întrebarea ce se întâmplă cu datele de identitate pe care aceste sisteme le colectează odată ce justificarea imediată de siguranță a copilului a fost satisfăcută. Lucrarea susține că graba de a adopta aceste legi omite adesea exact tipul de examinare pe care RAND spune că ar trebui să fie obligatoriu înainte ca vreun sistem de identitate să fie construit.
Aceeași dinamică apare în propuneri legislative precum KIDS Act. După cum explică o analiză, proiectul de lege este prezentat ca o măsură de siguranță a copilului, dar funcționează ca un sistem de supraveghere care s-ar aplica întregii populații, nu doar minorilor. Verificările de vârstă impun verificarea tuturor, ceea ce înseamnă că infrastructura ajunge să acopere și adulții. Aceasta este problema reutilizării descrisă de RAND, desfășurându-se pe plan intern prin intermediul cadrului de siguranță a copilului, mai degrabă decât al securității naționale.
Ce înseamnă acest lucru pentru dumneavoastră
Majoritatea oamenilor nu vor interacționa niciodată direct cu tipul de sisteme ale agențiilor de securitate pe care se concentrează raportul RAND. Dar lecția de fond se aplică pe scară largă: orice sistem care colectează date biometrice sau de identitate pentru un scop declarat poate fi redirecționat către un alt scop ulterior, adesea fără ca persoana căreia îi aparțin datele să fie informată vreodată. Sistemele de verificare a vârstei, programele de identitate digitală și instrumentele de autentificare biometrică poartă toate același risc structural, indiferent cât de benign sună prezentarea inițială.
Aceasta nu înseamnă că fiecare propunere de identitate digitală sau de verificare a vârstei este în secret un program de supraveghere. Înseamnă că sarcina probei ar trebui să revină agenției sau companiei care propune sistemul, nu publicului care încearcă să anticipeze cum ar putea fi folosite datele peste cinci ani.
Ce ar trebui să ceară factorii de decizie și cetățenii
Recomandarea RAND — ca agențiile să justifice necesitatea înainte de a achiziționa tehnologie biometrică sau de identitate digitală — este un prag minim rezonabil, nu un plafon. Factorii de decizie care evaluează orice sistem nou de identitate, fie că este prezentat ca măsură de securitate, de siguranță a copilului sau de confort, ar trebui să întrebe ce problemă specifică rezolvă sistemul, cine altcineva va avea acces la datele pe care le colectează și ce se întâmplă cu acele date odată ce sarcina inițială este finalizată. Cetățenii preocupați de viața privată pot insista ca aceleași întrebări să fie puse public înainte ca aceste sisteme să fie implementate, nu după ce au devenit deja infrastructură permanentă.
Firul care leagă raportul RAND de dezbaterile interne privind verificarea vârstei este simplu: odată ce un sistem de identitate există, utilizarea sa tinde să se extindă. Cererea justificării de la bun început și a unor limite clare privind utilizarea secundară este unul dintre puținele instrumente disponibile pentru a împiedica riscurile de supraveghere prin identitate digitală biometrică să devină realitate, nu doar un avertisment.
