En ny gränsdragning för statlig övervakning

Ett nyligen framlagt lagförslag i kongressen skulle förbjuda federala myndigheter från att köpa, distribuera, använda, få tillgång till eller ingå avtal om automatiserade övervakningssystem som identifierar, spårar eller registrerar individer. Det inkluderar automatisk registreringsskyltavläsning (ALPR), ansiktsigenkänning, biometriska identifieringssystem och alla andra verktyg som bevarar personuppgifter insamlade genom massövervakningsmetoder.

Om lagförslaget går igenom skulle det innebära en av de mest direkta federala begränsningarna hittills av myndigheters växande användning av positionsspårning och biometrisk övervakning. Under flera år har ALPR-nätverk och ansiktsigenkänningssystem expanderat i det tysta hos federala, delstatliga och lokala brottsbekämpande organ, ofta utan särskild lagstiftning för hur datan samlas in, delas eller lagras.

Så fungerar ALPR och ansiktsigenkänning i praktiken

Automatiska registreringsskyltsläsare är kamerasystem, ofta monterade på polisbilar, motorvägsbroar eller fasta stolpar, som fotograferar varje förbipasserande fordons skylt och loggar tid, datum och GPS-position. Datan omfattar inte bara personer som misstänks för brott. Den fångar alla som kör förbi och skapar en sökbar historik över fordonsrörelser över tid.

Ansiktsigenkänning och biometriska identifieringssystem fungerar på liknande sätt, men istället för registreringsskyltar skannar och matchar de ansikten, fingeravtryck eller andra fysiska kännetecken mot lagrade databaser. I kombination kan dessa teknologier bygga upp en detaljerad bild av vart en person går, när och hur ofta, allt utan domstolsbeslut eller den berördes vetskap.

Lagförslagets ordalydelse är medvetet bred. Det riktar sig inte enbart mot ALPR vid namn. Det omfattar "varje annat system" som bevarar personuppgifter insamlade genom automatiserad spårning, vilket antyder att lagstiftarna försöker ligga steget före nyare övervakningstekniker innan de blir etablerade i federal verksamhet.

Vad lagförslaget skulle (och inte skulle) förändra

Det föreslagna förbudet gäller specifikt federala myndigheter. Det är en viktig distinktion. Lokala polismyndigheter, delstatlig trafikpolis och privata företag som driver ALPR-nätverk skulle inte påverkas direkt av denna lag. Många lokala organ använder redan ALPR-system i stor utsträckning, ibland med datadelning till federala databaser eller privata leverantörer, och detta lagförslag skulle inte riva upp dessa befintliga lokala program.

Vad det däremot skulle göra är att skära av den federala regeringens möjlighet att direkt köpa, distribuera eller få tillgång till dessa system, och det skulle begränsa federala myndigheters rätt att anlita tredjepartsleverantörer för att kringgå denna gräns. Den sista punkten är viktig, eftersom en vanlig kryphål för myndigheter som står inför övervakningsbegränsningar har varit att köpa datatillgång från privata företag istället för att själva driva tekniken.

Den här typen av federal-delstatlig tudelning i övervakningspolicy är inte unik för USA. Runtom i världen rör sig regeringar i mycket olika riktningar vad gäller spårningsteknik och integritetsverktyg. Vissa länder skärper begränsningarna för just de verktyg människor använder för att skydda sin integritet online, vilket syns i Rysslands eskalerande VPN-tillslag, medan detta föreslagna amerikanska lagförslag istället rör sig mot att begränsa myndigheters övervakningskapacitet. Kontrasten belyser hur övervaknings- och integritetspolitik kan dra åt helt motsatta håll beroende på vilken sida av kameran man befinner sig.

Vad detta innebär för dig

Om du kör bil har din registreringsskylt nästan säkert fotograferats av ett ALPR-system vid något tillfälle, vare sig det är vid en vägtull, en parkerad polisbil eller ett privat företags kameranätverk. De flesta bilister vet aldrig när eller hur ofta detta sker, och datan kan ligga i databaser i månader eller år beroende på den datalagringspolicy som gäller hos den som driver systemet.

Detta lagförslag skulle, om det antas, inte radera den verkligheten över en natt. Lokala och privata ALPR-nätverk skulle fortsätta att fungera som tidigare. Men ett federalt förbud mot myndighetsköp och åtkomst skulle sätta ett meningsfullt prejudikat, som potentiellt påverkar hur andra myndigheter och till och med delstatsparlament närmar sig övervakningsupphandling framöver. Förespråkare för digitala rättigheter har länge hävdat att massövervakningsverktyg expanderar snabbare än de lagar som är avsedda att reglera dem, och detta lagförslag representerar ett försök att bromsa den trenden på federal nivå innan den normaliseras ytterligare.

För vanliga läsare är den praktiska påverkan just nu begränsad, eftersom lagförslaget måste passera båda kamrarna i kongressen och undertecknas i lag innan några restriktioner träder i kraft. Lagstiftningsinitiativ som detta möter ofta långa processer, särskilt med tanke på motstridiga intressen från brottsbekämpande myndigheter som förlitar sig på ALPR-data i utredningar.

Praktiska råd

Om integritet och tillsyn av övervakning är viktigt för dig finns det några saker som är värda att göra. Följ lagförslagets väg genom kongressen om du vill hålla dig informerad om huruvida det går vidare från utskottet. Kontakta dina representanter om du har en stark uppfattning om federal övervakningspolicy, eftersom allmänhetens synpunkter kan påverka hur snabbt lagförslag rör sig eller ändras. Och kom ihåg att ALPR- och ansiktsigenkänningsanvändning på delstats- och lokal nivå i stort sett skulle förbli opåverkad av detta specifika lagförslag, så separat påverkansarbete kan behövas om du oroar dig för övervakning närmare hemmet.

Denna lagstiftning är fortfarande i ett tidigt skede, men den speglar en bredare diskussion som pågår i både delstatsparlament och kongress om var gränsen bör dras mellan verktyg för allmän säkerhet och okontrollerad övervakning.