Cảnh báo của RAND về các hệ thống sinh trắc học và ID số
Một báo cáo mới từ RAND đang củng cố thêm mối lo ngại mà những người bảo vệ quyền riêng tư đã nêu suốt nhiều năm: các hệ thống nhận dạng được xây dựng cho một mục đích hiếm khi chỉ giới hạn trong mục đích đó. Theo báo cáo, các cơ quan an ninh áp dụng nhận dạng sinh trắc học, danh tính số và hệ thống AI nên được yêu cầu chứng minh sự cần thiết của công nghệ trước khi sở hữu nó ngay từ đầu.
Điều đó nghe có vẻ như một biện pháp bảo vệ quan liêu cơ bản, nhưng chính sự thiếu vắng nó lại là vấn đề mà RAND đang nhấn mạnh. Một khi một cơ quan đã có sẵn nhận dạng khuôn mặt, cơ sở dữ liệu vân tay hoặc hạ tầng ID số, các hệ thống này có xu hướng bị kéo vào những mục đích sử dụng vượt xa lý do biện minh ban đầu. Lập luận cốt lõi của RAND là những rủi ro từ giám sát bằng ID số sinh trắc học không phải là những trường hợp ngoại lệ giả định. Chúng là kết quả có thể dự đoán được từ cách những công cụ này được áp dụng và mở rộng một khi chúng đã tồn tại.
Từ công cụ xác minh thành công cụ nhắm mục tiêu
Mô hình mà RAND mô tả rất rõ ràng. Một hệ thống sinh trắc học hoặc ID số được giới thiệu để giải quyết một vấn đề hẹp: xác minh danh tính của một hành khách, xác nhận điều kiện đủ cho một dịch vụ, hoặc kiểm tra độ tuổi của ai đó. Nhưng hạ tầng cốt lõi — các cơ sở dữ liệu, thuật toán đối chiếu, các điểm thu thập — không biến mất sau khi nhiệm vụ hẹp đó hoàn thành. Nó trở thành một năng lực thường trực mà các bộ phận khác của chính phủ, hoặc các cơ quan hoàn toàn khác, có thể khai thác.
Đây là cách các hệ thống nhận dạng trở thành hệ thống nhắm mục tiêu. Một cơ sở dữ liệu được xây dựng để xác nhận ai đó là ai cũng có thể dễ dàng được sử dụng để theo dõi ai đó đã ở đâu, họ liên hệ với ai, hoặc liệu họ có khớp với danh sách theo dõi hay không. Lời kêu gọi của RAND rằng các cơ quan phải chứng minh sự cần thiết trước khi sở hữu về cơ bản là một nỗ lực nhằm làm chậm sự trôi dạt đó trước khi nó xảy ra, bằng cách buộc phải có một cuộc thảo luận về phạm vi và giới hạn tại thời điểm áp dụng thay vì sau khi hệ thống đã được cố định và khó tháo gỡ.
ID số và xác minh độ tuổi đang bình thường hóa hạ tầng này
Điều khiến báo cáo của RAND đáng chú ý không chỉ là cảnh báo về các cơ quan an ninh ở nước ngoài. Nó xuất hiện vào thời điểm mà hạ tầng tương tự đang được xây dựng bên trong Hoa Kỳ, thường dưới một biểu ngữ ít gây tranh cãi hơn nhiều: bảo vệ trẻ em trực tuyến.
Các luật và đề xuất xác minh độ tuổi ngày càng yêu cầu các nền tảng hoặc chính phủ xác nhận độ tuổi của người dùng, và xác nhận độ tuổi trong thực tế có nghĩa là xác nhận danh tính. Một bài nghiên cứu của CGO về xác minh độ tuổi đã đặt ra câu hỏi điều gì sẽ xảy ra với dữ liệu danh tính mà các hệ thống này thu thập một khi lý do biện minh vì an toàn trẻ em trước mắt đã được thỏa mãn. Bài nghiên cứu lập luận rằng sự vội vã thông qua các luật này thường bỏ qua đúng loại kiểm tra mà RAND nói rằng phải là bắt buộc trước khi bất kỳ hệ thống nhận dạng nào được xây dựng.
Động lực tương tự cũng xuất hiện trong các đề xuất lập pháp như Đạo luật KIDS. Như một phân tích giải thích, dự luật được quảng bá như một biện pháp an toàn trẻ em nhưng lại hoạt động như một hệ thống giám sát sẽ áp dụng cho toàn bộ dân số, không chỉ trẻ vị thành niên. Kiểm tra độ tuổi đòi hỏi phải xác minh tất cả mọi người, nghĩa là hạ tầng cuối cùng sẽ bao phủ cả người lớn. Đó chính là vấn đề tái sử dụng mục đích mà RAND mô tả, chỉ là đang diễn ra trong nước thông qua cách đóng khung về an toàn trẻ em thay vì an ninh quốc gia.
Điều này có ý nghĩa gì với bạn
Hầu hết mọi người sẽ không bao giờ tương tác trực tiếp với loại hệ thống cơ quan an ninh mà báo cáo của RAND tập trung vào. Nhưng bài học cốt lõi áp dụng rộng rãi: bất kỳ hệ thống nào thu thập dữ liệu sinh trắc học hoặc danh tính cho một mục đích đã nêu đều có thể bị chuyển hướng sang mục đích khác sau này, thường mà người sở hữu dữ liệu đó không bao giờ được thông báo. Các hệ thống xác minh độ tuổi, chương trình ID số và công cụ đăng nhập sinh trắc học đều mang cùng rủi ro cấu trúc này, bất kể lời giới thiệu ban đầu nghe có vẻ vô hại đến đâu.
Điều này không có nghĩa là mọi đề xuất ID số hay xác minh độ tuổi đều bí mật là một chương trình giám sát. Nó có nghĩa là trách nhiệm chứng minh nên thuộc về cơ quan hoặc công ty đề xuất hệ thống, chứ không phải công chúng đang cố gắng dự đoán cách dữ liệu có thể được sử dụng trong năm năm tới.
Các nhà hoạch định chính sách và công dân nên yêu cầu điều gì
Khuyến nghị của RAND — rằng các cơ quan phải chứng minh sự cần thiết trước khi sở hữu công nghệ sinh trắc học hoặc ID số — là một mức sàn hợp lý, không phải mức trần. Các nhà hoạch định chính sách đánh giá bất kỳ hệ thống nhận dạng mới nào, dù được đóng khung quanh an ninh, an toàn trẻ em hay sự tiện lợi, nên hỏi hệ thống giải quyết vấn đề cụ thể gì, ai khác sẽ có quyền truy cập vào dữ liệu mà nó thu thập, và điều gì sẽ xảy ra với dữ liệu đó một khi nhiệm vụ ban đầu hoàn thành. Những công dân quan tâm đến quyền riêng tư có thể thúc đẩy để những câu hỏi tương tự được đặt ra công khai trước khi các hệ thống này được triển khai, chứ không phải sau khi chúng đã trở thành hạ tầng vĩnh viễn.
Sợi chỉ xuyên suốt kết nối báo cáo của RAND với các cuộc tranh luận về xác minh độ tuổi trong nước rất đơn giản: một khi một hệ thống nhận dạng tồn tại, việc sử dụng nó có xu hướng mở rộng. Yêu cầu biện minh ngay từ đầu, và giới hạn rõ ràng đối với việc sử dụng thứ cấp, là một trong số ít công cụ có sẵn để ngăn những rủi ro từ giám sát bằng ID số sinh trắc học trở thành hiện thực thay vì chỉ là lời cảnh báo.
