Новий інструмент спостереження з’являється на тлі зменшення кількості перевірок приватності
Секретна служба США розкрила інформацію про нову систему спостереження під назвою Helix, яка поєднує відеоспостереження, технологію розпізнавання облич та дані номерних знаків для допомоги у виявленні потенційних загроз. Інструмент був розкритий через оцінку впливу на приватність (PIA) — документ, який федеральні агентства зобов’язані публікувати щоразу, коли впроваджують технологію, що збирає або обробляє персональні дані. Згідно з повідомленням FedScoop, Helix є однією з лише кількох PIA, опублікованих агентством цього року, і це помітне зниження привернуло увагу прихильників прозорості, які відстежують, як федеральні агентства розкривають використання інструментів спостереження.
Вибір моменту має значення. Helix є саме тим типом технології, для ретельної перевірки якої були розроблені PIA: системою, що об’єднує кілька потоків даних, відеозаписи, біометричні ідентифікатори та відстеження транспортних засобів у єдину можливість моніторингу. Коли агентства уповільнюють публікацію цих оцінок, громадськість втрачає ключове вікно для розуміння того, як такі системи насправді працюють, які дані вони зберігають та які заходи захисту (якщо такі є) обмежують зловживання.
Навіщо взагалі існують оцінки впливу на приватність
Оцінки впливу на приватність — це не просто бюрократична тяганина. Це механізм, закріплений у федеральному законодавстві про приватність, який має змушувати агентства публічно документувати, як нова технологія обробляє персональні дані до або невдовзі після її впровадження. Ретельна PIA повинна пояснювати, яку інформацію система збирає, як довго вона зберігається, хто має до неї доступ та які засоби захисту існують проти несанкціонованого використання. Для таких інструментів, як Helix, що поєднують розпізнавання облич з даними номерних знаків, така документація, ймовірно, важливіша, ніж зазвичай, оскільки об’єднання джерел даних може створювати детальні профілі пересування осіб, які ніколи не підозрювалися у жодних правопорушеннях.
Коли потік PIA сповільнюється, журналістам, наглядовим групам і навіть іншим частинам уряду стає важче зрозуміти, як розширюються можливості спостереження. Це не унікальна ситуація для Секретної служби; вона відображає ширшу тенденцію серед федеральних правоохоронних органів та агентств внутрішньої безпеки, де технології виявлення та відстеження розширюються, навіть коли документація з нагляду відстає.
Розпізнавання облич та відстеження номерних знаків продовжують поширюватися
Helix нагадує, що розпізнавання облич та автоматичні зчитувачі номерних знаків більше не є експериментальними інструментами, обмеженими кількома агентствами. Вони дедалі більше вплітаються в повсякденну правоохоронну та захисну діяльність, часто поєднуючись із наявними мережами камер. Привабливість очевидна: поєднання відео, біометрії та даних про транспортні засоби може допомогти персоналу безпеки швидше виявити потенційну загрозу, ніж це могло б зробити будь-яке окреме джерело даних. Але те саме поєднання, яке робить ці інструменти ефективними, також робить їх потужними інструментами для відстеження пересування звичайних людей з плином часу, підвищуючи ставки для змістовного громадського нагляду.
Таке тихе технологічне розширення не відбувається у вакуумі. Це частина ширшої тенденції накопичення системами збору даних дедалі більшої кількості інформації з меншою видимістю того, як ця інформація захищена. Та сама динаміка — великі обсяги чутливих даних, що зберігаються в системах із нерівномірними практиками безпеки — робить такі інциденти, як атака Megalodon на GitHub та витік даних німецької лікарні, настільки тривожними: щойно дані зібрано та централізовано, вони стають мішенню, незалежно від того, чи є збирачем приватна компанія, чи державна установа.
Що це означає для вас
Більшість людей ніколи не будуть безпосередньо взаємодіяти з такою системою, як Helix, але її існування говорить дещо важливе про загальний напрямок урядового спостереження. Розпізнавання облич та зчитувачі номерних знаків стають стандартними інструментами, які часто розгортаються з обмеженим публічним повідомленням, доки не з’явиться такий звіт, як цей. Якщо оцінки впливу на приватність і надалі відставатимуть, здатність громадськості розуміти, ставити під сумнів або оскаржувати використання цих систем зменшиться разом із ними.
Хоча VPN або інший інструмент приватності не завадить камері записати ваш номерний знак на публічній вулиці, бути свідомим щодо приватності в Інтернеті все ще важливо. Ті самі установи, які будують фізичну інфраструктуру спостереження, часто є тими, хто запитує дані у технологічних компаній, інтернет-провайдерів та розробників застосунків. Зменшення вашого цифрового сліду, використання інструментів шифрованого зв’язку та розуміння того, якими даними ви ділитеся (і з ким), залишаються одними з небагатьох важелів, які людина дійсно контролює.
Висновки: як залишатися поінформованим та захищеним
Слідкуйте за публічними розкриттями PIA від агентств, з якими ви взаємодієте, оскільки вони часто є єдиним публічним записом про нові інструменти спостереження до їх широкого розгортання. Підтримуйте організації та журналістів, які відстежують вимоги до урядової прозорості, оскільки постійна увага громадськості часто змушує агентства публікувати прострочені оцінки. З особистого боку, мінімізуйте непотрібний обмін даними, використовуйте браузери та VPN, що поважають приватність, для вашої онлайн-активності та будьте в курсі місцевих і федеральних політик щодо розпізнавання облич та відстеження номерних знаків у вашому регіоні. Як показують такі інструменти, як Helix, можливості урядового спостереження швидко розвиваються, і громадський нагляд повинен встигати за ними.
