Недавняя статья Travel And Tour World утверждает, что Вермонт ввёл обязательное распознавание лиц и сбор биометрических данных на транзитных границах, называя это «глубоко леденящим душу» государством слежки. В материале поднимаются реальные вопросы, но в тексте, который мы изучили, нет проверяемых доказательств существования такой программы. Вместо того чтобы повторять это утверждение как факт, данная статья рассматривает его как гипотетическое и использует его для объяснения рисков для приватности, связанных с биометрическим контролем на границах, о которых путешественникам следует знать где бы они ни пересекали границу. ## Что утверждение о Вермонте показывает, а что нет В резюме статьи говорится, что обязательное распознавание лиц и сбор биометрических данных на транзитных границах Вермонта затрагивают приватность, права человека, управление данными и региональный туризм. Чего там не приводится, по крайней мере в доступном нам тексте, — это название ведомства, статут, дата начала, поставщик технологий или официальное объявление. А ведь именно это необходимо для подтверждения существования программы. Этот пробел имеет значение. Утверждения о слежке могут распространяться быстро, а непроверенные затрудняют для людей сосредоточение на документированных программах. Пока официальные лица Вермонта или федеральное ведомство что-либо не подтвердят, читателям следует рассматривать это утверждение как необоснованное. Однако скептицизм — это не то же самое, что отрицание: глубинные опасения по поводу сбора биометрических данных на контрольно-пропускных пунктах хорошо задокументированы в других источниках. ## Как работают транзитные биометрические системы: TSA PreCheck и EU Entry/Exit System Биометрические проверки в пунктах путешествий в целом не гипотетичны. Такие программы, как TSA PreCheck в Соединённых Штатах и EU Entry/Exit System в Европе, являются примерами верификации личности, построенной на отпечатках пальцев, изображениях лица или и том, и другом. Общая схема проста: путешественник предъявляет документ, камера или сканер захватывает биометрический образец, а программное обеспечение сравнивает его с хранящейся записью или шаблоном. Детали различаются в зависимости от программы. Некоторые являются добровольными и предназначены для удобства, тогда как другие применяются ко всем, кто пересекает границу. Для граждан США Служба таможенного и пограничного контроля США (CBP) в своей политике конфиденциальности в области биометрии заявляет, что хранит фотографии граждан не более 12 часов после верификации личности и только для целей непрерывности операций. Это конкретный, опубликованный срок хранения — именно та деталь, которой не хватает в утверждении о Вермонте. Ключевые вопросы для любого контрольно-пропускного пункта одинаковы: является ли участие необязательным, что происходит с изображением afterward и кто ещё может получить к нему доступ? ## Пробелы в управлении данными в программах распознавания лиц Биометрические данные отличаются от пароля. Вы не можете изменить своё лицо, если база данных взломана, поэтому ставки плохого управления выше. Исследователи и правозащитные группы, включая Electronic Privacy Information Center в его комментариях для CBP, утверждали, что нерегулируемое внедрение ставит под угрозу приватность и гражданские свободы и может непропорционально вредить маргинализированным сообществам. Несколько пробелов в управлении имеют тенденцию повторяться: - **Отсутствие чёткой правовой основы.** Программа может действовать в рамках административной политики, а не закона, принятого законодательным органом. - **Расплывчатые правила хранения.** Без установленного срока удаления изображения могут храниться бессрочно. - **Расширение функций.** Данные, собранные для верификации личности, могут быть повторно использованы для других целей. - **Слабый надзор.** Без аудитов или независимого органа ошибки и злоупотребления могут оставаться незамеченными. - **Проблемы с точностью.** Показатели совпадений и обработка ошибок влияют на то, кого отметят флажком или задержат. Реальный пример этой проблемы описан в нашем отчёте о том, как [система наблюдения Safe City в Энугу работает без государственного закона](/en/enugu-s-safe-city-surveillance-runs-without-state-law). В том случае обширная система городского наблюдения функционирует без специального закона, регулирующего её, что показывает, как технологии могут внедряться быстрее, чем правила, призванные их ограничивать. ## Что VPN может и не может защитить на биометрическом контрольно-пропускном пункте VPN шифрует ваш интернет-трафик между вашим устройством и VPN-сервером. Это полезно в Wi-Fi гостиниц и аэропортов, но никак не мешает камере сканировать ваше лицо на физическом контрольно-пропускном пункте. VPN не может отказать вам от участия в биометрической программе, сократить срок хранения или удалить изображение из правительственной базы данных. Там, где VPN может помочь, — это на периферии путешествия: защита вашего соединения при бронировании билетов, онлайн-регистрации или доступе к аккаунтам в публичных сетях. Для рисков, специфичных для границы, таких как досмотр устройств, более актуальны другие меры: обновление программного обеспечения, использование надёжного шифрования устройства и перевозка только необходимых данных. ## Что это значит для вас Если вы планируете поездку через Вермонт или любое другое место, непроверенное утверждение о Вермонте само по себе не должно менять ваши планы. Однако оно должно побудить к лучшим привычкам. Ищите официальные источники, прежде чем верить или делиться сообщениями о новых программах слежки. Когда вы действительно сталкиваетесь со сбором биометрических данных, спросите, является ли он обязательным, какой закон его санкционирует и как долго хранятся ваши данные. ## Практические выводы 1. **Проверяйте, прежде чем делиться.** Ищите объявление ведомства, статут или уведомление, прежде чем считать сообщение о слежке подтверждённым. 2. **Проверьте правовую основу.** Выясните, какой закон или нормативный акт санкционирует любую биометрическую программу, с которой вы сталкиваетесь. 3. **Прочитайте правила хранения.** Ищите опубликованные сроки удаления, такие как 12-часовой лимит CBP для фотографий граждан США. 4. **Знайте свои возможности.** Выясните, можете ли вы отказаться или запросить альтернативную проверку. 5. **Используйте VPN для правильной задачи.** Он защищает ваше сетевое соединение, а не ваше лицо. Риски для приватности, связанные с биометрическим контролем на границах, которые имеют наибольшее значение, — это те, что связаны с отсутствующими правилами, а не просто с новыми камерами. Подтвердится ли утверждение о Вермонте или нет, вопросы о правовой основе и хранении данных — лучший способ оценить любую программу. Для документированного случая наблюдения, работающего без регулирующего закона, читайте наш материал о [системе Safe City в Энугу](/en/enugu-s-safe-city-surveillance-runs-without-state-law).