Patria: nuovo enorme database per includere riconoscimento facciale, DNA, relazioni

Il Dipartimento della Sicurezza Nazionale degli Stati Uniti (DHS) sta costruendo silenziosamente quello che probabilmente diventerà il più grande database di dati biometrici e biografici su cittadini e stranieri negli Stati Uniti. L'agenzia è nuova Homeland Advanced Recognition Technology (HART) il database includerà più forme di biometria: da riconoscimento facciale al DNA, dati da fonti discutibili e dati altamente personali su persone innocenti. Sarà condiviso con le agenzie federali al di fuori del DHS, nonché con le forze dell'ordine statali e locali e con i governi stranieri. Eppure, sappiamo ancora molto poco.

I registri che DHS prevede di includere in HART raffredderanno e dissuaderanno le persone dall'esercitare i diritti protetti dal Primo Emendamento di parlare, assemblare e associare. Dati come il riconoscimento facciale consentono di identificare e rintracciare le persone in tempo reale, anche durante le legittime proteste politiche e altri incontri. Altri dati che DHS sta pianificando di raccogliere, comprese le informazioni sui "modelli di relazione" delle persone e dagli "incontri" degli ufficiali con il pubblico, possono essere utilizzati per identificare affiliazioni politiche, attività religiose e relazioni familiari e amichevoli. Questi punti dati sono spesso colorati da congetture e pregiudizi.

Alla fine di maggio, EFF commenti archiviati criticare i piani del DHS di raccogliere, archiviare e condividere i dati biometrici e biografici che riceve da agenzie esterne e di esentare tali informazioni dalla Legge sulla privacy. Questi "record biometrici esterni" (EBR) di nuova designazione saranno parte integrante dei più grandi piani del DHS per la costruzione di HART. Come abbiamo detto all'agenzia nei nostri commenti, DHS deve fare di più per ridurre al minimo le minacce alla privacy e alle libertà civili poste da questo vasto nuovo insieme di dati personali altamente sensibili.

Diapositiva DHS che mostra l'ampiezza dei dati biometrici e biografici del DHS

DHS attualmente raccoglie molti dati. Il suo database di impronte digitali IDENT legacy contiene informazioni su 220-milioni di individui unici ed elabora quotidianamente le transazioni di impronte digitali 350,000. Questo è un aumento esponenziale rispetto a 20 anni fa, quando IDENT conteneva solo informazioni 1.8-milioni di persone. Tra IDENT e altri database gestiti da DHS, l'agenzia gestisce 10 miliardi di record biografici e aggiunge 10-15 milioni in più ogni settimana.

Il nuovo database HART di DHS consentirà all'agenzia di espandere notevolmente i tipi di record che può raccogliere e archiviare. HART supporterà almeno sette tipi di identificatori biometrici, compresi i dati di viso e voce, DNA, cicatrici e tatuaggie una categoria generale per "altre modalità". Comprenderà anche informazioni biografiche, come nome, data di nascita, descrittori fisici, paese di origine e numeri di identificazione del governo. E includerà i dati che conosciamo da soggetti altamente soggettivi, comprese le informazioni raccolte dagli "incontri" degli ufficiali con il pubblico e le informazioni sulle persone "modelli di relazione. "

Diapositiva DHS che mostra l'espansione del suo nuovo database biometrico e biografico HART

HART inciderà sui diritti della prima modifica

DHS ha in programma di includere record in HART che metteranno a freno la parola e dissuaderanno le persone dall'associarsi con gli altri.

Il lancio del riconoscimento facciale del DHS è particolarmente preoccupante. L'agenzia utilizza dispositivi biometrici mobili in grado di identificare i volti e acquisire i dati dei volti sul campo, consentendone ICE (immigrazione) e CBP (dogana) agenti per scansionare tutti coloro con cui vengono in contatto, indipendentemente dal fatto che tali persone siano o meno sospettate di qualsiasi attività criminale o violazione dell'immigrazione. Anche il DHS lo è collaborare con le compagnie aeree e altre terze parti per raccogliere le immagini dei volti dei viaggiatori che entrano e escono dagli Stati Uniti Se combinati con i dati di altre agenzie governative, queste pratiche di raccolta preoccupanti permetteranno al DHS di creare un database abbastanza grande da identificare e tracciare tutte le persone in luoghi pubblici, a loro insaputa, non solo in mette l'agenzia a capo, come gli aeroporti, ma ovunque ci sono telecamere.

L'abuso da parte della polizia della tecnologia di riconoscimento facciale non è un problema teorico: sta accadendo oggi. Le forze dell'ordine hanno già utilizzato il riconoscimento facciale nelle strade pubbliche e nelle proteste politiche. Durante le proteste intorno alla morte di Freddie Gray in 2015, la polizia di Baltimora ha pubblicato le foto dei social media contro un database di riconoscimento facciale per identificare i manifestanti e arrestarli. I recenti video promozionali di Amazon incoraggiano le agenzie di polizia ad acquisire il volto di quella società "Rekognition"Capacità e utilizzale con le fotocamere e le fotocamere intelligenti per tracciare le persone in tutte le città. Almeno due città degli Stati Uniti stanno già utilizzando Rekognition.

I composti del DHS affrontano la minaccia del riconoscimento all'anonimato e alla libertà di parola programmando di includere “registrazioni relative all'analisi di modelli di relazione tra gli individui ”. Non sappiamo dove DHS o i suoi partner esterni otterranno questi record di“ schemi di relazione ”, ma potrebbero provenire da profili e post sui social media, che il governo prevede di seguire raccolta di social media nomi utente di tutti i viaggiatori stranieri che entrano nel Paese.

I registri dei social media, anche se disponibili pubblicamente, possono includere informazioni altamente personali e private e la paura che il governo possa raccogliere e cercare queste informazioni può indurre le persone a autocensurare ciò che dicono online. Inoltre, i dati raccolti non si limiteranno alle informazioni sui viaggiatori stranieri: i registri dei social media dei viaggiatori possono includere informazioni su familiari e amici che sono cittadini statunitensi o residenti permanenti leciti, due gruppi protetti esplicitamente dalla legge sulla privacy. Come il recente, ripetuto Scandali di Facebook ci stanno mostrando, anche quando pensi di aver fatto tutto il possibile per proteggere i tuoi dati, questi potrebbero essere facilmente divulgati senza il tuo controllo attraverso le azioni dei tuoi amici e contatti o Facebook stesso.

Le registrazioni del "modello di relazione" del DHS saranno probabilmente fuorvianti o inaccurate. Il DHS riconosce che questi record includeranno "relazioni non ovvie". Tuttavia, se le relazioni sono "non ovvie", ci si deve chiedere se esistano veramente. Invece, DHS potrebbe vedere connessioni tra persone che non si basano più sul "gradimento" dello stesso articolo di notizie, usando le stesse parole straniere o seguendo la stessa organizzazione sui social media. Ciò è estremamente problematico perché documenti come questi spesso informano le decisioni degli ufficiali di fermare, cercare e arrestare le persone.

DHS prevede di includere record aggiuntivi in ​​HART che potrebbero essere basati o influenzare il parlato e l'attività protetti dal Primo Emendamento. I registri includeranno "informazioni varie sui commenti degli ufficiali" e "dati sugli incontri". Questi tipi di informazioni provengono dalle interazioni della polizia con i civili e sono spesso raccolti in circostanze legali estremamente discutibili. Ad esempio, i funzionari ICE utilizzano dispositivi mobili per raccogliere dati biometrici e biografici da persone che "incontrano" sul campo, anche tramite accesso non autorizzato nelle case delle persone e nei gruppi di studio biblico e nei luoghi pubblici in cui le persone si riuniscono con altri membri della loro comunità, come sui campi da calcio, nei centri comunitari e sugli autobus. "Incontri" come questi, siano essi condotti dall'ICE o dalla polizia statale o locale, sono frequenti non basato sul sospetto individualizzato che il civile ha fatto qualcosa di sbagliato, ma ciò non impedisce all'ufficiale di accumulare qualsiasi informazione ottenuta dal civile durante l'incontro.

Infine, il DHS si basa su dati provenienti da database di gang (propri e di stati), che spesso contengono dati non comprovati riguardanti lo stato e le associazioni delle persone e sono notoriamente impreciso. DHS ha anche stato di banda fabbricato come scusa per espellere le persone.

HART includerà dati imprecisi e condividerà tali dati con altre agenzie

DHS non sta prendendo le misure necessarie con il suo nuovo database HART per determinare se i propri dati e quelli raccolti dai suoi partner esterni sono sufficientemente accurati da impedire che persone innocenti vengano identificate come sospetti criminali, violatori della legge sull'immigrazione o terroristi.

DHS ha ha dichiarato che intende fare affidamento sul riconoscimento facciale per identificare gli interessati in una varietà delle sue aree di missione e che la "corrispondenza del volto" è uno dei primi componenti del database HART ad essere costruita fuori. Tuttavia, il riconoscimento facciale spesso è un identificatore biometrico impreciso e inaffidabile. I test di DHS sui propri sistemi hanno riscontrato livelli di inaccuratezza significativamente elevati: i sistemi falsamente respinto tanto quanto 1 nei viaggiatori 25. Come un Rapporto di Georgetown recentemente osservato, "il sistema di scansione facciale soggetto a errori di DHS potrebbe causare a passeggeri 1,632 di essere ritardati ingiustamente o di negare l'imbarco ogni giorno solo all'aeroporto internazionale John F. Kennedy (JFK) di New York".

I partner esterni di DHS stanno anche impiegando sistemi di riconoscimento facciale con alti tassi di inesattezza. Ad esempio, l'FBI ha ammesso che il suo database di identificazione di nuova generazione "potrebbe non essere sufficientemente affidabile per individuare con precisione altre foto della stessa identità, con conseguente aumento della percentuale di identificazioni errate". I potenziali partner stranieri come i dipartimenti di polizia nel Regno Unito utilizzano sistemi di riconoscimento facciale con tassi di falsi positivi fino a un 98%—Intendendo che per ogni 100 le persone identificate come sospette, 98 in realtà non era sospetta.

Diapositive DHS che mostrano le agenzie partner

Le persone di colore e gli immigrati dovranno sostenere molto di più l'onere di questi errori di identificazione. Ad esempio, le persone di colore sono rappresentate in modo sproporzionato nei database criminali e sull'immigrazione, a causa dell'ingiusto retaggio della discriminazione nei nostri sistemi di giustizia penale e immigrazione. Inoltre, FBI e CON la ricerca ha dimostrato che gli attuali sistemi di riconoscimento facciale identificano erroneamente le persone di colore e le donne a tassi più elevati rispetto ai bianchi e agli uomini, e il numero di ID errati aumenta per le persone con tonalità della pelle più scure. I falsi positivi rappresentano persone reali che possono erroneamente diventare sospetti in un'indagine sulle forze dell'ordine o sull'immigrazione. Questo è vero anche se un sistema di riconoscimento facciale offre diversi risultati per una ricerca anziché una; ciascuna delle persone identificate potrebbe essere trattenuta o portata in giudizio, anche se non c'è nient'altro che le colleghi a un crimine o una violazione.

Oltre ai problemi di accuratezza inerenti al riconoscimento facciale, i dati sull'immigrazione del DHS si sono dimostrati inaccettabilmente inaccurati. A 2005 Studio sull'Istituto di politica migratoria analizzando i dati ottenuti tramite la FOIA, è emerso che "il 42% degli accessi all'immigrazione dell'NCIC in risposta alle domande della polizia erano" falsi positivi "in cui il DHS non era in grado di confermare che l'individuo fosse un vero violatore dell'immigrazione". uno studio del 2011  del programma delle comunità sicure di DHS hanno scoperto che circa 3,600 cittadini statunitensi sono stati impropriamente coinvolti nel programma a causa di documenti sull'immigrazione errati. Poiché questi record non accurati vengono propagati nei sistemi delle agenzie partner di DHS, sarà impossibile determinare l'origine dell'imprecisione e correggere i dati.

HART è fatalmente difettoso e deve essere arrestato

I piani di DHS per la futura raccolta e utilizzo dei dati dovrebbero renderci tutti molto preoccupati. Ad esempio, nonostante il pushback da FEP, Georgetown, ACLUe altri, DHS ritiene che sia legalmente autorizzato per raccogliere e conservare i dati sui volti di milioni di cittadini statunitensi che viaggiano all'estero. Tuttavia, come osserva il Centro sulla privacy e la tecnologia di Georgetown, il Congresso lo ha fatto scansioni del viso mai autorizzate di cittadini americani.

Nonostante questo, Piani DHS implementare il suo programma di riconoscimento facciale su ogni volo internazionale nel paese entro i prossimi quattro anni. DHS ha ha dichiarato "L'unico modo per un individuo di assicurarsi che non sia soggetto alla raccolta di informazioni biometriche quando si viaggia all'estero è di astenersi dal viaggiare."

Questa è solo la punta dell'iceberg. Il commissario CBP Kevin McAleenan ha dichiarato che CBP vuole essere in grado di utilizzare la biometria per "confermare l'identità dei viaggiatori a qualsiasi punto del loro viaggio, "Non solo all'ingresso o all'uscita dagli Stati Uniti. Ciò include la creazione di un "via biometrica"Per tracciare tutti i viaggiatori attraverso gli aeroporti, dal check-in, attraverso la sicurezza, nelle lounge degli aeroporti e negozie sui voli. Date le recenti partnership di CBP con le compagnie aeree e piani per la raccolta di credenziali sui social media, ciò potrebbe significare anche piani di CBP per tracciare i viaggiatori dal momento in cui iniziano le loro ricerche sui viaggi su Internet. Diversi membri del Congresso hanno introdotto legislazione legittimare alcuni di questi piani.

Il Congresso ha espresso preoccupazione per i programmi biometrici del DHS. I senatori Edward Markey e Mike Lee, in a lettera recente indirizzato all'agenzia, ha dichiarato: "[siamo] preoccupati che l'uso del programma sui cittadini statunitensi rimanga non autorizzato [.]. . . Chiediamo al DHS di interrompere l'espansione di questo programma e di fornire al Congresso la sua esplicita autorità statutaria per utilizzare ed espandere un programma di uscita biometrica sui cittadini degli Stati Uniti ". I senatori hanno sollecitato Il DHS propone un regolamento per chiarire i suoi piani di uscita biometrica. Anche il Congresso fondi trattenuti lo scorso anno dall'Ufficio DHS per la gestione dell'identità biometrica.

Ispettore generale DHS ha criticato l'agenzia lo scorso anno per la mancata formazione del proprio personale su come funzionavano i sistemi biometrici e ha osservato che la dipendenza dell'agenzia da parte di terzi per verificare i viaggiatori che lasciano il paese "ha occasionalmente fornito falso stato di partenza o di arrivo ai visitatori". L'OIG è di nuovo indagando il programma biometrico di uscita quest'anno e prevede di "valutare se i dati biometrici raccolti presso le località pilota hanno migliorato la capacità del DHS di verificare le partenze". Il Ufficio di responsabilità del governo ha anche esaminato i programmi dell'agenzia, criticando l'affidabilità dei dati del DHS e l'incapacità dell'agenzia di valutare se un programma che raccoglieva dati biometrici da tutti i viaggiatori che lasciavano il paese era persino fattibile.

Tuttavia, queste azioni non sono sufficienti. DHS deve terminare i suoi piani per utilizzare il suo database HART per raccogliere ancora più informazioni biometriche e biografiche su cittadini e stranieri statunitensi. Questo sistema costituisce una vera minaccia per le attività protette dal Primo Emendamento. Inoltre, DHS ha una storia ben documentata di cattiva gestione dei dati e il riconoscimento facciale ha un alto tasso di identificazioni errate. Il Congresso deve intervenire con maggiore supervisione e agire ora per frenare l'ampia espansione della raccolta dati del DHS.

Leggi la storia completa qui ...