Нещодавня стаття Travel And Tour World стверджує, що Вермонт запровадив обов'язкове розпізнавання облич і збір біометричних даних на транзитних кордонах, називаючи це «глибоко моторошною» державою стеження. Публікація порушує реальні питання, але текст, який ми розглянули, не надає жодних доказів, які можна перевірити, що така програма існує. Замість того щоб повторювати це твердження як факт, ця стаття розглядає його як гіпотетичне і використовує його для пояснення ризиків для приватності, пов'язаних із біометричними контрольно-пропускними пунктами на кордоні, які мандрівники повинні розуміти, де б вони не перетинали межу.
Що твердження про Вермонт показує, а що ні
У резюме статті зазначено, що обов'язкове розпізнавання облич і збір біометричних даних на транзитних кордонах Вермонту впливають на приватність, права людини, управління даними та регіональний туризм. Чого вона не надає, принаймні в доступному нам тексті, — це назви агенції, статуту, дати початку, постачальника технологій або офіційного оголошення. Це базові дані, необхідні для підтвердження існування програми.
Ця прогалина має значення. Твердження про стеження можуть швидко поширюватися, а неперевірені ускладнюють для людей зосередження на задокументованих програмах. Доки офіційні особи Вермонту або федеральна агенція не підтвердять щось, читачі повинні ставитися до цього твердження як до необґрунтованого. Однак скептицизм — це не те саме, що відкидання: основні занепокоєння щодо збору біометричних даних на контрольно-пропускних пунктах добре задокументовані в інших джерелах.
Як працює транзитна біометрія: TSA PreCheck та EU Entry/Exit System
Біометричні перевірки в пунктах подорожі загалом не є гіпотетичними. Такі програми, як TSA PreCheck у Сполучених Штатах і EU Entry/Exit System у Європі, є прикладами перевірки особи, побудованої на відбитках пальців, зображеннях облич або обох. Загальна схема проста: мандрівник пред'являє документ, камера або сканер збирає біометричний зразок, а програмне забезпечення порівнює його зі збереженим записом або шаблоном.
Деталі відрізняються залежно від програми. Деякі є добровільними та створені для зручності, тоді як інші застосовуються до всіх, хто перетинає кордон. Для громадян США U.S. Customs and Border Protection зазначає у своїй політиці конфіденційності щодо біометрії, що зберігає фотографії громадян не довше 12 годин після перевірки особи і лише для цілей безперервності операцій. Це конкретне, опубліковане обмеження терміну зберігання — саме та деталь, якої бракує в твердженні про Вермонт.
Ключові питання для будь-якого контрольно-пропускного пункту однакові: чи є участь добровільною, що відбувається із зображенням після цього і хто ще може до нього отримати доступ?
Прогалини в управлінні даними в програмах розпізнавання облич
Біометричні дані відрізняються від пароля. Ви не можете змінити своє обличчя, якщо базу даних зламають, тому ставки поганого управління вищі. Дослідники та правозахисні групи, зокрема Electronic Privacy Information Center у своїх коментарях до CBP, стверджували, що нерегульоване впровадження ставить під загрозу приватність і громадянські свободи та може непропорційно шкодити маргіналізованим спільнотам.
Кілька прогалин в управлінні, як правило, повторюються:
- Відсутність чіткої правової основи. Програма може функціонувати відповідно до адміністративної політики, а не закону, ухваленого законодавчим органом.
- Розпливчасті правила зберігання. Без зазначеного періоду видалення зображення можуть залишатися безстроково.
- Розширення функцій. Дані, зібрані для перевірки особи, можуть бути повторно використані для інших цілей.
- Слабкий нагляд. Без аудитів або незалежного органу помилки та зловживання можуть залишатися непоміченими.
- Проблеми з точністю. Показники збігу та обробка помилок впливають на те, кого позначають або затримують.
Реальний приклад цієї проблеми викладено в нашому звіті про те, як система спостереження Safe City в Енугу працює без державного закону. У цьому випадку масштабна міська система спостереження функціонує без спеціального закону, який би її регулював, що показує, як технологію можна впровадити швидше, ніж правила, покликані її обмежувати.
Що VPN може і не може захистити на біометричному контрольно-пропускному пункті
VPN шифрує ваш інтернет-трафік між вашим пристроєм і VPN-сервером. Це корисно в готельному та аеропортовому Wi-Fi, але це нічого не робить, щоб зупинити камеру від сканування вашого обличчя на фізичному контрольно-пропускному пункті. VPN не може звільнити вас від біометричної програми, скоротити термін зберігання або видалити зображення з урядової бази даних.
Там, де VPN може допомогти, — це на периферії подорожі: захист вашого з'єднання, коли ви бронюєте квитки, реєструєтеся онлайн або заходите в акаунти в публічних мережах. Для ризиків, специфічних для кордону, таких як огляд пристроїв, більш актуальними є інші заходи, як-от оновлення програмного забезпечення, використання надійного шифрування пристрою та перевезення лише необхідних даних.
Що це означає для вас
Якщо ви плануєте подорож через Вермонт або будь-куди інде, неперевірене твердження про Вермонт не повинно саме по собі змінювати ваші плани. Однак воно має спонукати до кращих звичок. Шукайте офіційні джерела, перш ніж вірити або поширювати повідомлення про нові програми стеження. Коли ви стикаєтеся зі збором біометричних даних, запитайте, чи він обов'язковий, який закон його дозволяє і як довго зберігаються ваші дані.
Практичні висновки
- Перевіряйте, перш ніж ділитися. Шукайте оголошення агенції, статут або повідомлення, перш ніж вважати звіт про стеження підтвердженим.
- Перевірте правову основу. З'ясуйте, який закон або нормативний акт дозволяє будь-яку біометричну програму, з якою ви стикаєтеся.
- Прочитайте правила зберігання. Шукайте опубліковані терміни видалення, як-от 12-годинне обмеження CBP для фотографій громадян США.
- Знайте свої варіанти. З'ясуйте, чи можете ви відмовитися або запросити альтернативну перевірку.
- Використовуйте VPN для правильного завдання. Він захищає ваше мережеве з'єднання, а не ваше обличчя.
Ризики для приватності, пов'язані з біометричними контрольно-пропускними пунктами на кордоні, які мають найбільше значення, — це ті, що пов'язані з відсутністю правил, а не лише з новими камерами. Підтвердиться твердження про Вермонт чи ні, запитання про правову основу та зберігання даних — найкращий спосіб оцінити будь-яку програму. Щоб дізнатися про задокументований випадок спостереження без регулюючого закону, прочитайте нашу статтю про систему Safe City в Енугу.
