Zašto bi vas FBI-ova baza podataka o biometrijskim podacima trebala brinuti

FBI-jev kontroverzni sustav za identifikaciju sljedeće generacije (NGI) nedavno je objavljivao naslove nakon zahtjeva za izuzećem iz Zakona o privatnosti. Ali što se točno nalazi u bazi podataka? Zašto bismo se brinuli ako je izuzeta? A biste li trebali biti zabrinuti da to krši vašu privatnost? Evo što biste trebali znati o NGI-u i kako se to odnosi na Zakon o privatnosti.

Što je identifikacijski sustav sljedeće generacije?

Većinu vremena kada govorimo o brizi o nadzoru i privatnosti Lekcije naučene od ne špijuniranja nas: Vaš vodič o lekcijama o privatnosti na Internetu naučeni od ne špijuniranja nas: vaš vodič za internetsku privatnost, govorimo o NSA , No, FBI je također igrao sve veću ulogu u raspravama o privatnosti i sigurnosti, primjerice kada je pokušao natjerati kompanije da uđu u backdoor u svoje proizvode FBI Backdoors neće pomoći nikome - čak ni FBI FBI Backdoors neće pomoći Nitko - čak ni FBI FBI želi prisiliti tehnološke kompanije da omoguće sigurnosnim službama da preskaču trenutne poruke. Ali takve sigurnosne pozadine zapravo ne postoje, a ako jesu, biste li im povjerili svoju vladu? što bi ugrozilo sigurnost korisnika.

Prema web stranici FBI-a, NGI “pruža kaznenopravnoj zajednici najveće i najučinkovitije elektroničko spremište biometrijskih podataka o kriminalističkoj povijesti na svijetu.” Stranica koja opisuje sustav navodi otiske prstiju (uključujući latentne otiske i otiske dlanova), sustav prepoznavanja lica Top 5 načina na koje se svakodnevno špijunirate i ne znate Top 5 načina na koje se svakodnevno špijunirate i ne znate Vjerojatno ste zaboravili načine na koji vas gotovo svakodnevno prate tijekom poslovanja. Naučite kako poduzeti mjere predostrožnosti kako biste se zaštitili od tih prijetnji nadzora. , a iris skenira kao dijelove baze podataka. Također nudi i ostale usluge, uključujući automatski ažuriranje pozadinske provjere, sustav pretraživanja hladnih slučajeva i skladište “pojedinci od posebne brige.”

Drugi izvori nagađaju dodatne podatke koji bi se mogli pohraniti, uključujući DNK profile. Da li vas DNK vašeg rođaka čini sumnjivim? Da li vas DNK vašeg rođaka čini sumnjivim? Web stranice Genealogy sada prodaju DNK testiranja koja će vam pomoći da vas povežu s izgubljenim granama vašeg obiteljskog stabla. Ali ova usluga ima kršenje privatnosti prema dolje, onu zbog koje bi mogli biti zatvoreni. , analize hodanja, fotografije tetovaža, snimka glasa i drugi vrijedni identifikacijski podaci. Jesu li to u bazi podataka ili koliko se široko koriste nije odmah jasno, ali FBI to zove NGI “najveće i najučinkovitije elektroničko spremište biometrijskih podataka o kriminalističkoj povijesti,” pa se čini vjerovatno da pohranjuju onoliko koliko mogu.

Budući da FBI pokušava stvoriti najveću svjetsku bazu podataka ove vrste informacija, oni koriste što više izvora informacija, što je još jedna točka prijepora, jer to nisu samo kriminalci čije su informacije pohranjene.

Tamo se pohranjuju i podaci iz čeknih provjera (od kojih se većina vjerojatno vrši na ne-kriminalcima), kao i informacije o osobama koje podnose zahtjev za prebivalište ili naturalizaciju. A s brojem lažnih uhićenja koja ne rezultiraju osuđujućim presudama, drugi izvor nekrimenskih informacija dolazi izravno u NGI.

Problemi s NGI

Ok, tako da imamo još jednu nacionalnu bazu podataka s identifikacijskim informacijama 10 informacija koje se koriste za krađu vašeg identiteta 10 informacija koje se koriste za krađu vašeg identiteta. Prema američkom uredu pravde, krađa identiteta koštala je žrtve preko 24 milijarde dolara u 2012. godini , više od provale u domaćinstvo, krađe motora i imovine. Ovih 10 podataka su ono što lopovi traže ... za upotrebu u policiji: u čemu je velika stvar? Imali smo ogromnu bazu podataka s otiscima prstiju koje je FBI održavao dugi niz godina, a dodavanje novih informacija trebalo je dogoditi, je li tako? Iako je to možda istina, postoje neke specifične, zabrinjavajuće stvari oko NGI-a, koje imaju puno ljudi koji žude za promjenom.

Prvo, sadrži podatke o ne-kriminalcima. To je prilično velika stvar, a puno ljudi misli da krši naša prava na privatnost. Pohranjivanje identifikacijskih podataka u nacionalnoj bazi podataka o provedbi zakona zabrinjavajuće je na više razina i prema njemu se osjeća vrlo distopijski. Mislite li da biste trebali biti u bazi FBI-a ako nikada niste uhićeni, još manje osuđeni?

Drugo, to ne može utjecati na sve podjednako. U nedavnom pismu FBI-u (pdf) koji je potpisao veliki broj organizacija, uključujući ACLU, Ustavni savez, Zakladu za elektroničku granicu, Nacionalnu LGBTQ radnu skupinu i niz drugih, istaknuto je da brojni čimbenici mogu rezultirati time da ove informacije utječu na ljude vrlo različito. Na primjer, baza podataka vjerojatno sadrži nerazmjernu količinu Afroamerikanaca, Latinaca i imigranata.

Uz pravne i etičke izazove, ta činjenica predstavlja i tehničku. U spomenutom pismu istaknuto je da istraživanje, uključujući istraživanje čiji je autor FBI, to ukazuje “neke od biometrija u srži NGI-a, poput prepoznavanja lica, mogu pogrešno identificirati Afroamerikance, mlade ljude i žene po većoj stopi od bijelaca, starijih ljudi i muškaraca.”

Treće, podaci u bazi podataka možda neće biti potpuni. Na primjer, u zapisnicima o hapšenju često nedostaju podaci o tome je li osoba osuđena, oslobođena optužnice ili je optužba pala. Nedavna istraga izvijestila je da su potencijalno tisuće ljudi izgubile posao zbog nepotpunih ili netočnih evidencija o provjeri FBI-ja. Proširenje količine podataka u bazi podataka vjerojatno neće pomoći tom problemu.

Četvrto, previše podataka otežava pronalaženje važnih, važnih podataka. Brojni zviždači i dužnosnici izjavili su kako su i nadzorni i američki sustavi nadzora toliko preplavljeni ogromnom količinom informacija koje prikupljaju da postaju neučinkoviti u pronalaženju korisnih podataka. Jedan dužnosnik NSA čak je izjavio da je to dovelo do uspješnih terorističkih napada, a slično izvješće stiglo je i iz Velike Britanije.

Prikupljanje i pohranjivanje ogromne količine podataka o kriminalcima i ne-kriminalcima, posebno kada su ti podaci nepotpuni, predstavlja opasnost i za policiju i za građane.

Što bi vas trebalo najviše zabrinjavati

Kao da gore navedene točke nisu dovoljno loše, FBI je podnio zahtjev za zakonodavstvom kojim bi se NGI izuzeo iz Zakona o privatnosti, vrlo važnog zakona kojim se nastoji povećati transparentnost vladinih postupaka kako bi građani mogli osigurati odgovornost. U akt je uključeno nekoliko važnih odredbi, a FBI želi da iz njega budu izuzeti NGI svi od njih. To bi imalo brojne posljedice.

Građani više ne bi imali pravo na informacije o svojim evidencijama. Zakon o privatnosti kaže da svatko može zatražiti svoj zapis iz vladine baze podataka, kako bi mogao biti pregledan i eventualne pogreške ispravljene. To bi se pravo eliminiralo kad bi se izuzela baza podataka, što znači da nitko nikada neće znati koje podatke ima FBI o njima.

FBI je mogao prikupiti sve podatke koje je želio. Prema ranije spomenutom pismu, “Zakon o privatnosti općenito zabranjuje vladi da stvara baze podataka o političkim aktivnostima svojih građana ... Prema FBI-jevom prijedlogu, FBI bi mogao prekršiti to pravilo - a privatni građani nikada ih ne bi mogli voditi na sud.” Bez načina da otkrijete koje se informacije nalaze u dosjeu bilo kojeg pojedinca, nema odgovornosti, a FBI je mogao prikupiti sve podatke koje odabere, bez obzira na to jesu li zakoniti ili ne.

Zapise je moguće dijeliti među svim pojedincima i agencijama. Zakon o privatnosti kaže da subjekt svakog danog zapisa mora biti obaviješten da agencija želi podijeliti svoje podatke s bilo kojom drugom osobom ili agencijom, te da osoba koja se bilježi mora dati svoje dopuštenje za prijenos. Bez te klauzule, vladine agencije i pojedinci mogli bi dijeliti sve informacije koje žele.

Već postoje iznimke za ovo pravilo, uključujući iznimku za provedbu zakona, ali zabrinjava masovna iznimka od ove odredbe.

FBI već ima dugogodišnji zapis pokušaja da sačuva tajnu ove baze podataka i njezinih utjecaja na privatnost:

Godinama je američka javnost čekala da FBI objavi osnovne obavijesti o privatnosti ove baze. Savezni zakon zahtijeva da FBI objavi Obavijest o sustavu evidencija (SORN) i / ili Procjenu utjecaja na privatnost (PIA) kada agencija počne čuvati - ili značajno mijenjati - bazu podataka poput NGI. FBI već godinama ne ispunjava ove zahtjeve.

Unatoč značajnim specifičnim zahtjevima, NGI su ostali u sjeni.

Na primjer, 2011. godine, FBI je počeo dopuštati državnim tijelima za provođenje pretraga lica na fotografijama u bazi podataka NGI. Unatoč pritiscima Kongresa i civilnog društva, FBI je objavio procjenu utjecaja na privatnost ovog programa tek u rujnu 2015. U stvari, iako je sam NGI pokrenut 2008. godine, FBI nije objavio Obavijest o sustavu podataka o NGI do 5. svibnja 2016. - istog dana kada je predložio izuzeće sustava od drugih, još osnovnih zahtjeva transparentnosti.

Naravno, postoje neki dobri razlozi za izuzeće dijelova baze podataka iz nekih dijelova Zakona o zaštiti privatnosti. Pogotovo kada je riječ o provedbi zakona; potpuna transparentnost nije izvediva ili čak uvijek dobra ideja. Ali FBI ne traži posebna izuzeća: oni traže potpuno izuzeće za čitavu bazu podataka iz cijelog Zakona o privatnosti.

FBI je također više puta izmijenio svoju priču o tome što će biti uključeno u NGI, a neki od njegovih planova proturječe ranijim izjavama i, potencijalno, zakonima o privatnosti. Primjerice, EFF je izvijestio da je FBI radio na način da službenici za provedbu zakona prikupe biometrijske podatke na terenu i dostave ih izravno NGI-u, što izričito proturječi onome što su 2012. godine rekli Kongresu o korištenju samo karata..

Izneseno je i niz drugih oprečnih i zabrinjavajućih izjava o ovoj bazi podataka, a izuzeće je iz Zakona o privatnosti pretvorit će je u crnu rupu nadzora građana.

Zabrinjavajući razvoj

Od ovog trenutka ne znamo hoće li NGI biti izuzeti iz Zakona o zaštiti privatnosti. Iako postoji javni pritisak da zaštita privatnosti ostane netaknuta, riječi “nacionalna sigurnost” i “terorizam” često uvjeravaju članove Kongresa i pravosuđa da privatnost treba biti ugrožena radi veće sigurnosti, usprkos činjenici da pojačani nadzor često rezultira smanjenom učinkovitošću.

Ako smatrate snažnim zadržavanjem zaštite privatnosti na biometrijskoj bazi FBI-ja, sada je vrijeme za djelovanje, jer odluka o izuzeću njenog Zakona o privatnosti vjerojatno dolazi uskoro. Dostupno je više peticija za potpisivanje (provjerite ovu iz Color of Change), a kontakt s predstavnicima Kongresa uvijek je dobra ideja kada su u pitanju ovako velika pitanja..

Što mislite o biometrijskoj bazi podataka FBI-ja? Jeste li zabrinuti zbog kršenja privatnosti ili ste spremni žrtvovati neku zaštitu zbog pokušaja povećanja nacionalne sigurnosti? Podijelite svoje misli u komentarima u nastavku!

Bonusi: Državni odvjetnik u Kaliforniji.