Busted: Vermont DMV fanget ved hjelp av ulovlig ansiktsgjenkjenningsprogram

American Civil Liberties Union of Vermont har innhentet interne avdelinger for motorkjøretøyjournaler som beskriver et DMV-ansiktsgjenkjenningsprogram som er forbudt av statens Vermont-lov og kompromitterer personvernet og sikkerheten til tusenvis av Vermonters. I et brev levert i går til DMV-kommisjonær Robert Ide, krever ACLU en umiddelbar avslutning på programmet, som først ble implementert i 2012.

Vermont DMV-poster gitt til ACLU viser byrået som bruker ansiktsgjenkjenningsprogramvare (FRS) for å søke og dele med andre statlige og føderale myndighetsorganer fotografier og personlig informasjon fra innehavere av Vermont ID. Det bryter med en 2004 statlig lov som utelukker bruk av teknologier som "innebærer bruk av biometriske identifikatorer."

ACLU fra Vermont-stabsadvokat Jay Diaz: “DMVs program er åpenbart ulovlig - det er ingenting i lovgivningshistorien eller den administrative referansen vi har gjennomgått for å indikere at dette programmet bør unntas fra lovens krav. Tvert imot, de omfattende problemene som ACLU avdekket viser nøyaktig hvorfor lovgivningen hadde rett til å vedta denne loven for å beskytte Vermonters 'privatliv fra myndighetsovervåking. "

Under DMVs ansiktsgjenkjenningsprogram blir statlige og føderale myndighetsorganer invitert til å sende inn fotografier og videobilder til Vermont DMV for analyse. DMV bruker ansiktsgjenkjenningsteknologi for å utføre et søk, og tegner på 2.6 millioner bilder i DMVs fotodatabase. DMV overleverer deretter Vermonters 'fotobilder og "all tilknyttet informasjon som er lagret med bildet [e]" til den forespurte enheten.

Siden 2012 har DMV kjørt minst 126 FRS-søk på forespørsel fra en rekke lokale, statlige og føderale myndighetsorganer, og i all hemmelighet delte bildene og "tilknyttet informasjon" av potensielt tusenvis av Vermonters med disse byråene. DMV har svart på søkeforespørsler fra FBI, ICE, det amerikanske utenriksdepartementet, og statlige og lokale politiavdelinger fra hele landet.

James Lyall, administrerende direktør for ACLU i Vermont: “Nok en gang ser vi at Vermont DMV overskrider sin autoritet og tommler nesen mot statsloven. I tillegg til å bryte Vermont-loven, angriper DMVs ansiktsgjenkjenningsprogram Vermonters privatliv, retter seg uforholdsmessig mange mennesker på farger, setter innvandrere i økt risiko for skade og mangler forsvarlig prosessbeskyttelse for å forhindre ytterligere misbruk. Dette programmet ble utestengt av en grunn, og må stoppes umiddelbart. ACLU oppfordrer lovgivere til å holde DMV ansvarlig og iverksette tiltak for å beskytte Vermonters mot løpsk overvåking og diskriminering fra regjeringen. "

I sitt brev til kommisjonær Ide fremhever ACLU programmets uforholdsmessige innvirkning på mennesker av farger. DMVs registreringer indikerer at siden 2012 skjedde søk etter afro-amerikanere syv ganger oftere, og søk etter Hispanics var nesten tolv ganger hyppigere, relativt til disse gruppers respektive andel av Vermonts drivende befolkning.

Selv om det opprinnelig var berettiget som nødvendig for å forhindre identitetstyveri og svindel, har FRS-programmet fra begynnelsen blitt gjort tilgjengelig for politimyndigheter over hele landet for bruk som ikke er relatert til tyveri eller oppdagelse av svindel. I følge DMV-poster har byrået foretatt søk som involverer mennesker bare påstått å være involvert i "mistenkelige omstendigheter." Andre forespørsler er sendt inn på grunnlag av mindre lovbrudd som overtredelse eller ordensforstyrrelse, mens andre ikke refererer til noen kriminell oppførsel.

DMV-poster beskriver FBI som sender et manns bilde til DMV for skanning av ansiktsgjenkjenning etter at mannen angivelig har stilt "uvanlige og mistenkelige" spørsmål i en lokal våpenbutikk. DMV-poster viser at FBI oppførte anklagene som “Ikke relevant.” Ikke desto mindre svarte DMV ved å dele Vermont ID-bilder og tilhørende informasjon med FBI. I et annet tilfelle skannet DMV og sendte Vermont ID-holders bilder og informasjon til US Marshals, tilsynelatende for å finne kjæresten til en påstått flyktning basert på et bilde av kjæresten. Programmet har også blitt brukt til å søke etter innvandrere som angivelig har overskredet visumene sine, et annet bekymringsfullt eksempel på DMVs fortsatte forvikling i føderale innvandringsoperasjoner.

Kommissær Ide har gitt forsikringer om at eksterne byråer bare vil motta Vermonters 'biometriske informasjon hvis de oppfyller "strenge kriterier", men i praksis har det ikke vært tilfelle. Av de mer enn 100 gangene statlige etater har søkt et FRS-søk, har DMV aldri avvist en forespørsel. DMVs poster viser at de fleste forespørsler ikke inkluderer en garanti eller annen indikator på sannsynlig årsak eller gyldig etterforskning. DMV tar ikke skritt for å sikre at informasjonen som gis beskyttes mot videre distribusjon, og gir ingen varsel til de individene som er målrettet.

Jay Diaz: “DMV tvinger Vermonters til å gi opp ekvivalent av et fingeravtrykk i bytte mot evnen til å kjøre, og lar deretter deres personlige informasjon spres uten meningsfull tilsyn eller begrensninger på plass. Siden 2012 har DMV godkjent hver eneste forespørsel fra eksterne byråer om å overlevere Vermonters 'fotografier og personlig informasjon. DMVs policy for "spør og du skal motta" er ulovlig, og den beskytter ikke mot misbruk og misbruk. ”

DMV-poster viser at FRS-programmet regelmessig feier uskyldige mennesker. Når DMV mottar en forespørsel fra et eksternt byrå og skanner databasen for kamper, gir den ID-bilder av opptil femti Vermonters om gangen - de fleste eller alle uskyldige for noe galt. I juni 2013 skrev DMVs direktør for håndhevelse at etter seks måneders FRS-operasjon ble XNUMX søkere henvist til etterforskning av svindel, men nesten en tredjedel ble fritatt.

En 2016 rapporterer av Georgetown Laws Center for Privacy and Technology viste at Vermont's DMV har mer enn 1.8 millioner søkerbilder, som alle potensielt er gjenstand for FRS-søk. Som svar på rapporten i oktober, DMV avklart at den faktisk har 2.6 millioner bilder av 709,782 unike individer.

ACLUs politidirektør Chloé White: "I en tid hvor Trump-administrasjonen allerede har vist ekstrem ignorering av rettsstaten og konstitusjonelle normer, er det urovekkende å forestille seg hva administrasjonsfunksjonærer kan gjøre med et overvåkingsprogram som mangler grunnleggende tilsyn, rettferdig prosess, eller annen beskyttelse. Vermont må iverksette tiltak omgående for ikke å være en uvitende medskyldig i Trump-administrasjonens kampanje for intoleranse og overgrep, og for å sikre at Vermonters 'private informasjon er virkelig sikker. ”

ACLUs brev til DMV advarer om at det er "betydelig potensial" for at FRS-programmet vil slappe av ytringsfriheten eller bli brukt til å gjengjelde mot Vermonters som uttrykker sine første endringsrettigheter, med advarsel, "Det er foreløpig ingenting i veien for at FRS blir brukt til å undersøke religiøse, kulturelle eller politiske organisasjoner. ”

Brevet bemerker også at FRS er en notorisk unøyaktig teknologi. For eksempel viste en 2012-studie at FBIs ansiktsgjenkjenningsprogramvare har en feilprosent på 14%, unøyaktigheten 5-10% større i søk som involverte afroamerikanere, kvinner og voksne 18-30 år gamle. ACLU peker også på det "betydelige potensialet" for misbruk, og siterer en anmeldelse utført av Associated Press som viser at landsdekkende hundrevis av offiserer har blitt disiplinert for å få tilgang til regjeringsdatabasesystemer av upassende grunner, inkludert personlige klager.

Vermont-loven som forbyr bruk av biometriske identifikatorer ble vedtatt i 2004 som svar på bekymring for at nye foto-ID-krav ville fremskynde myndighetsovervåkning og undergrave Vermonters personvern. Ironisk nok ble det lovpålagte språket laget av daværende DMV-kommissær Bonnie Rutledge spesielt for å adressere lovgivers bekymring for at DMV etter hvert ville bruke ansiktsgjenkjenningsteknologi på lisenssøkers bilder.

DMV-postene som ble omtalt ble innhentet av ACLU fra Vermont gjennom en anmodning om offentlig registrering sendt inn i 2016.

Les hele historien her ...