คำเตือนของ RAND เกี่ยวกับระบบชีวมิติและ ID ดิจิทัล
รายงานฉบับใหม่จาก RAND ให้น้ำหนักเพิ่มเติมต่อความกังวลที่นักปกป้องความเป็นส่วนตัวหยิบยกมานานหลายปี: ระบบระบุตัวตนที่สร้างขึ้นเพื่อจุดประสงค์เดียวแทบจะไม่จำกัดอยู่แค่จุดประสงค์นั้น ตามรายงานระบุว่า หน่วยงานความมั่นคงที่นำระบบระบุตัวตนชีวมิติ ตัวตนดิจิทัล และระบบ AI มาใช้ ควรถูกกำหนดให้แสดงเหตุผลความจำเป็นของเทคโนโลยีนั้นก่อนที่จะได้มาใช้ตั้งแต่แรก
นั่นอาจฟังดูเหมือนมาตรการป้องกันเชิงราชการพื้นฐาน แต่การที่มันไม่มีอยู่จริงคือปัญหาที่ RAND กำลังชี้ให้เห็น เมื่อหน่วยงานมีระบบจดจำใบหน้า ฐานข้อมูลลายนิ้วมือ หรือโครงสร้างพื้นฐาน ID ดิจิทัลอยู่ในมือแล้ว ระบบเหล่านั้นมักถูกดึงไปใช้งานที่เกินกว่าเหตุผลดั้งเดิมของมันไปไกล ข้อโต้แย้งหลักของ RAND คือความเสี่ยงจากการสอดส่องด้วย ID ชีวมิติไม่ใช่กรณีสุดโต่งสมมติฐาน แต่เป็นผลลัพธ์ที่คาดเดาได้จากวิธีการนำเครื่องมือเหล่านี้มาใช้และขยายมันเมื่อมันมีอยู่แล้ว
จากเครื่องมือยืนยันตัวตนสู่เครื่องมือกำหนดเป้าหมาย
รูปแบบที่ RAND อธิบายนั้นตรงไปตรงมา ระบบชีวมิติหรือ ID ดิจิทัลถูกนำมาใช้เพื่อแก้ปัญหาแคบๆ อย่างการยืนยันตัวตนผู้เดินทาง การยืนยันคุณสมบัติสำหรับบริการ หรือการตรวจสอบอายุ แต่โครงสร้างพื้นฐานเบื้องหลัง ทั้งฐานข้อมูล อัลกอริทึมการจับคู่ และจุดเก็บข้อมูล ไม่ได้หายไปเมื่อภารกิจแคบๆ นั้นเสร็จสิ้น มันกลายเป็นขีดความสามารถถาวรที่ส่วนอื่นของรัฐบาล หรือหน่วยงานอื่นทั้งหมด สามารถดึงมาใช้ได้
นี่คือวิธีที่ระบบระบุตัวตนกลายเป็นระบบกำหนดเป้าหมาย ฐานข้อมูลที่สร้างขึ้นเพื่อยืนยันว่าใครเป็นใครสามารถถูกใช้เพื่อติดตามว่าใครเคยไปที่ไหน เกี่ยวข้องกับใคร หรือตรงกับรายชื่อเฝ้าระวังหรือไม่ การเรียกร้องของ RAND ให้หน่วยงานแสดงเหตุผลความจำเป็นก่อนการได้มา เป็นความพยายามที่จะชะลอการเลื่อนไหลนั้นก่อนที่มันจะเกิดขึ้น โดยบังคับให้เกิดการหารือเรื่องขอบเขตและข้อจำกัด ณ จุดที่นำมาใช้ แทนที่จะรอหลังระบบฝังรากลึกและยากที่จะถอนออกแล้ว
ID ดิจิทัลและการยืนยันอายุกำลังทำให้โครงสร้างพื้นฐานนี้เป็นเรื่องปกติอยู่แล้ว
สิ่งที่ทำให้รายงานของ RAND น่าสนใจไม่ใช่แค่คำเตือนเกี่ยวกับหน่วยงานความมั่นคงต่างประเทศ มันมาถึงในจังหวะที่โครงสร้างพื้นฐานคล้ายกันกำลังถูกสร้างขึ้นภายในสหรัฐอเมริกา บ่อยครั้งภายใต้ธงที่ขัดแย้งน้อยกว่ามาก: การปกป้องเด็กออนไลน์
กฎหมายและข้อเสนอเกี่ยวกับการยืนยันอายุเรียกร้องให้แพลตฟอร์มหรือรัฐบาลยืนยันอายุผู้ใช้มากขึ้นเรื่อยๆ และการยืนยันอายุในทางปฏิบัติหมายถึงการยืนยันตัวตน รายงานวิจัยของ CGO เกี่ยวกับการยืนยันอายุ ได้หยิบยกคำถามแล้วว่าเกิดอะไรขึ้นกับข้อมูลตัวตนที่ระบบเหล่านี้เก็บรวบรวม เมื่อเหตุผลด้านความปลอดภัยเด็กในทันทีได้รับการตอบสนองแล้ว รายงานโต้แย้งว่าความเร่งรีบในการผ่านกฎหมายเหล่านี้มักข้ามการตรวจสอบแบบเดียวกับที่ RAND บอกว่าควรเป็นภาคบังคับก่อนที่ระบบระบุตัวตนใดๆ จะถูกสร้างขึ้นเลยด้วยซ้ำ
พลวัตเดียวกันนี้ปรากฏในข้อเสนอทางกฎหมายเช่น KIDS Act ตามที่บทวิเคราะห์หนึ่งอธิบาย ร่างกฎหมายนี้ถูกนำเสนอเป็นมาตรการความปลอดภัยเด็กแต่ทำงานเป็นระบบสอดส่องที่จะบังคับใช้กับประชากรทั้งหมด ไม่ใช่แค่ผู้เยาว์ การตรวจสอบอายุต้องยืนยันตัวตนทุกคน ซึ่งหมายความว่าโครงสร้างพื้นฐานจะครอบคลุมผู้ใหญ่ด้วยเช่นกัน นั่นคือปัญหาการนำไปใช้ซ้ำที่ RAND อธิบาย เพียงแต่เกิดขึ้นในประเทศผ่านกรอบความปลอดภัยเด็กแทนที่จะเป็นกรอบความมั่นคงแห่งชาติ
สิ่งนี้หมายความว่าอะไรสำหรับคุณ
คนส่วนใหญ่จะไม่ปฏิสัมพันธ์โดยตรงกับระบบของหน่วยงานความมั่นคงแบบที่รายงานของ RAND เน้น แต่บทเรียนพื้นฐานนำไปใช้ได้กว้าง: ระบบใดก็ตามที่เก็บข้อมูลชีวมิติหรือข้อมูลตัวตนเพื่อจุดประสงค์ที่ประกาศไว้หนึ่งอย่าง สามารถถูกเปลี่ยนทิศทางไปสู่จุดประสงค์อื่นในภายหลังได้ บ่อยครั้งโดยที่เจ้าของข้อมูลไม่เคยได้รับแจ้ง ระบบยืนยันอายุ โครงการ ID ดิจิทัล และเครื่องมือล็อกอินชีวมิติ ล้วนมีความเสี่ยงเชิงโครงสร้างแบบเดียวกันนี้ ไม่ว่าข้อเสนอเดิมจะฟังดู benign แค่ไหน
นี่ไม่ได้หมายความว่าทุกข้อเสนอ ID ดิจิทัลหรือการยืนยันอายุเป็นโครงการสอดส่องแบบลับๆ มันหมายความว่าภาระในการพิสูจน์ควรอยู่ที่หน่วยงานหรือบริษัทที่เสนอระบบ ไม่ใช่ที่สาธารณชนที่พยายามคาดการณ์ว่าข้อมูลอาจถูกใช้อย่างไรในอีกห้าปีข้างหน้า
สิ่งที่ผู้กำหนดนโยบายและประชาชนควรเรียกร้อง
ข้อเสนอแนะของ RAND ที่ให้หน่วยงานแสดงเหตุผลความจำเป็นก่อนได้มาซึ่งเทคโนโลยีชีวมิติหรือ ID ดิจิทัล เป็นพื้นขั้นต่ำที่สมเหตุสมผล ไม่ใช่เพดาน ผู้กำหนดนโยบายที่ประเมินระบบระบุตัวตนใหม่ใดๆ ไม่ว่าจะอยู่ในกรอบความมั่นคง ความปลอดภัยเด็ก หรือความสะดวก ควรถามว่าระบบแก้ปัญหาอะไรเฉพาะเจาะจง ใครอีกที่จะเข้าถึงข้อมูลที่มันเก็บ และเกิดอะไรขึ้นกับข้อมูลนั้นเมื่อภารกิจเดิมเสร็จสิ้น ประชาชนที่ใส่ใจความเป็นส่วนตัวสามารถผลักดันให้คำถามเดียวกันนี้ถูกถามในที่สาธารณะก่อนที่ระบบเหล่านี้จะถูกนำไปใช้ ไม่ใช่หลังจากที่มันกลายเป็นโครงสร้างพื้นฐานถาวรแล้ว
เส้นด้ายที่เชื่อมรายงานของ RAND เข้ากับการถกเถียงเรื่องการยืนยันอายุในประเทศนั้นเรียบง่าย: เมื่อระบบระบุตัวตนมีอยู่ การใช้งานของมันมักขยายออกไป การเรียกร้องเหตุผลความจำเป็นล่วงหน้าและข้อจำกัดชัดเจนต่อการใช้งานทุติยภูมิ เป็นหนึ่งในไม่กี่เครื่องมือที่มีอยู่เพื่อหยุดความเสี่ยงจากการสอดส่องด้วย ID ชีวมิติไม่ให้กลายเป็นความจริงแทนที่จะเป็นเพียงคำเตือน
