Hjemland: Massiv ny database for å inkludere ansiktsgjenkjenning, DNA, forhold

Det amerikanske departementet for hjemmesikkerhet (DHS) bygger stille det som trolig vil bli den største databasen med biometriske og biografiske data om borgere og utlendinger i USA. Byrået er nytt Homeland Advanced Recognition Technology (HART) databasen vil inneholde flere former for biometri - fra ansiktsgjenkjenning til DNA, data fra tvilsomme kilder og svært personlige data om uskyldige mennesker. Det vil bli delt med føderale byråer utenfor DHS, så vel som statlige og lokale rettshåndhevelser og utenlandske myndigheter. Og enda vet vi fortsatt veldig lite om det.

Postene DHS planlegger å inkludere i HART vil avkjøle og avskrekke folk fra å utøve sine første endrede beskyttede rettigheter til å tale, samle og knytte til seg. Data som ansiktsgjenkjenning gjør det mulig å identifisere og spore mennesker i sanntid, inkludert ved lovlige politiske protester og andre samlinger. Andre data DHS planlegger å samle inn - inkludert informasjon om folks “forholdsmønstre” og fra offiser “møter” med publikum - kan brukes til å identifisere politiske tilknytninger, religiøse aktiviteter og familiære og vennlige forhold. Disse datapunktene farges ofte av formodning og skjevhet.

I slutten av mai, EFF innleverte kommentarer kritisere DHSs planer om å samle inn, lagre og dele biometriske og biografiske poster den mottar fra eksterne byråer og å unnta denne informasjonen fra det føderale Personvernloven. Disse nyutnevnte “Eksterne biometriske poster” (EBR) vil være integrert i DHSs større planer om å bygge ut HART. Som vi fortalte byrået i våre kommentarer, må DHS gjøre mer for å minimere truslene mot personvern og borgerlige friheter som utgjør denne enorme nye troben av svært sensitive personopplysninger.

DHS lysbilde som viser bredden av DHS biometriske og biografiske data

DHS samler for tiden mye data. Dens gamle IDENT-fingeravtrykkdatabase inneholder informasjon om 220 millioner unike individer og behandler 350,000 fingeravtrykkstransaksjoner hver dag. Dette er en eksponentiell økning fra 20 år siden da IDENT bare inneholdt informasjon om 1.8 millioner mennesker. Mellom IDENT og andre DHS-administrerte databaser, administrerer byrået 10 milliarder biografiske poster og legger til 10-15 millioner mer hver uke.

DHSs nye HART-database vil tillate byrået å utvide typer poster det kan samle og lagre. HART vil i det minste støtte syv typer biometriske identifikatorer, inkludert ansikts- og stemmedata, DNA, arr og tatoveringerog en pleddkategori for “andre modaliteter.” Den vil også inneholde biografisk informasjon, som navn, fødselsdato, fysiske beskrivelser, opprinnelsesland og ID-nummer fra myndighetene. Og det vil omfatte data vi kjenner til av svært subjektiv, inkludert informasjon samlet inn fra offiserens "møter" med publikum og informasjon om folks "forholdet mønstre».

DHS lysbilde som viser utvidelse av sin nye HART biometriske og biografiske database

HART vil påvirke de første endringsrettighetene

DHS planlegger å inkludere poster i HART som vil avkjøle tale og avskrekke folk fra å omgås andre.

DHSs ansiktsgjenkjenning er spesielt viktig. Byrået bruker mobile biometriske enheter som kan identifisere ansikter og fange ansiktsdata i feltet, og tillate det ICE (innvandring) og CBP (toll) offiserer for å skanne alle de kommer i kontakt med, uansett om disse menneskene er mistenkt for noen kriminell aktivitet eller et innvandringsbrudd. DHS er det også samarbeid med flyselskaper og andre tredjeparter å samle ansiktsbilder fra reisende som kommer inn og forlater USA. Når de kombineres med data fra andre offentlige etater, vil disse urolige innsamlingspraksis la DHS bygge en database stor nok til å identifisere og spore alle mennesker på offentlige steder, uten deres viten — ikke bare i steder byrået overvåker, som flyplasser, men hvor som helst er det kameraer.

Politiets misbruk av ansiktsgjenkjenningsteknologi er ikke et teoretisk spørsmål: det skjer i dag. Rettshåndhevelse har allerede brukt ansiktsgjenkjenning i offentlige gater og ved politiske protester. Under protestene rundt Freddie Greys død i 2015 kjørte Baltimore Police bilder på sosiale medier mot en ansiktsgjenkjenningsdatabase for å identifisere demonstranter og arrester dem. Nyere promoteringsvideoer fra Amazon oppfordrer politibyråer til å skaffe seg selskapets ansikt “Rekognition”Evner og bruk dem med kroppskameraer og smartkameraer for å spore mennesker i hele byer. I det minste to amerikanske byer bruker allerede Rekognition.

DHS-forbindelser møter anerkjennelsens trussel mot anonymitet og ytringsfrihet ved å planlegge å inkludere “poster relatert til analysen av forholdet mønstre blant enkeltpersoner. ”Vi vet ikke hvor DHS eller eksterne partnere vil få disse“ forholdsmønster ”-postene, men de kan komme fra profiler og innlegg fra sosiale medier, som regjeringen planlegger å spore av samle sosiale medier brukernavn fra alle utenlandske reisende som kommer inn i landet.

Selv om de er tilgjengelige i sosiale medier, kan den omfatte svært personlig og privat informasjon, og frykten for at regjeringen kan samle inn og søke gjennom denne informasjonen kan føre til at folk selv sensurerer det de sier på nettet. Dataene som samles inn vil heller ikke være begrenset til informasjon om utenlandske reisende. Reisendes sosiale medieregister kan inneholde informasjon om familiemedlemmer og venner som er amerikanske statsborgere eller lovlige faste innbyggere, to grupper beskyttet eksplisitt av personvernloven. Som den siste, gjentatt Facebook-skandaler viser oss, selv når du tror du har gjort alt du kan for å beskytte dine egne data, kan det lett bli avslørt uten din kontroll gjennom handlingene til dine venner og kontakter eller Facebook selv.

DHS 'relasjonsmønster-poster vil sannsynligvis være misvisende eller unøyaktige. DHS erkjenner at disse postene vil omfatte "ikke-åpenbare forhold." Imidlertid, hvis forholdene er "ikke-åpenbare", må man stille spørsmål ved om de virkelig eksisterer. I stedet kan DHS se forbindelser mellom mennesker som er basert på noe mer enn å “like” den samme nyhetsartikkelen, bruke de samme utenlandske ordene, eller følge den samme organisasjonen på sosiale medier. Dette er svært problematisk fordi poster som disse ofte informerer offiserbeslutninger om å stoppe, søke og arrestere mennesker.

DHS planlegger å inkludere ytterligere poster i HART som kan være basert på eller påvirke den første endringsbeskyttede talen og aktiviteten. Registreringer vil omfatte "diverse betjent kommentarinformasjon" og "møte data." Denne typen informasjon kommer fra politiets samhandling med sivile, og blir ofte samlet under ekstremt tvilsomme juridiske omstendigheter. For eksempel bruker ICE-offiserer mobile enheter for å samle biometriske og biografiske data fra folk de "møter" i feltet, inkludert via uautorisert innreise inn i folks hjem og bibelstudiegrupper, og på offentlige steder der folk samles med andre medlemmer av samfunnet deres, for eksempel på fotballbaner, i samfunnshus og på busser. “Møter” som disse, enten de blir utført av ICE eller av statlig eller lokalt politi, er ofte ikke basert på individualisert mistanke at en sivile har gjort noe galt, men det forhindrer ikke betjenten fra å samle informasjon som er innhentet fra sivile under møtet.

Endelig er DHS avhengig av data fra gjengedatabaser (dets egne og fra stater), som ofte inneholder underbyggede data om folks status og foreninger og er notorisk unøyaktig. DHS har jevnlig fabrikert gjengstatus som en unnskyldning for å deportere folk.

HART vil inkludere unøyaktige data og vil dele disse dataene med andre byråer

DHS tar ikke nødvendige skritt med sin nye HART-database for å avgjøre om egne data og dataene som er samlet inn fra eksterne partnere er tilstrekkelig nøyaktige til å forhindre at uskyldige mennesker blir identifisert som kriminelle mistenkte, innvandringslovbrudd eller terrorister.

DHS har uttalte at den har til hensikt å stole på ansiktsgjenkjenning for å identifisere registrerte personer i en rekke misjonsområder, og "ansiktsmatching" er en av de første komponentene i HART-databasen som bygd ut. Imidlertid er ansiktsgjenkjenning ofte en unøyaktig og upålitelig biometrisk identifikator. DHS sine tester av egne systemer fant betydelig høye nivåer av unøyaktighet - systemene falsk avvist så mange som 1 hos 25 reisende. Som en Georgetown rapport nylig bemerket at "DHS 'feilutsatte ansiktsskanningssystem kan føre til at 1,632-passasjerer blir feilaktig forsinket eller nektet ombordstigning hver dag på New Yorks John F. Kennedy (JFK) internasjonale lufthavn alene."

DHSs eksterne partnere bruker også ansiktsgjenkjenningssystemer med høye unøyaktighetsnivåer. For eksempel har FBI innrømmet at databasen for Next Generation Identification “kanskje ikke er tilstrekkelig pålitelig til å lokalisere andre bilder med samme identitet nøyaktig, noe som resulterer i en økt prosentandel av feilidentifikasjoner.” Potensielle utenlandske partnere som politiavdelinger i Storbritannia bruker ansiktsgjenkjenningssystemer med falske positive priser så høye som 98%—Som betyr at for hver 100 person som ble identifisert som mistenkte, var 98 faktisk ikke mistenkte.

DHS Slide Viser partnerbyråer

Mennesker med farger og innvandrere vil ta mye mer av byrden ved disse feilidentifikasjonene. For eksempel er personer med farger uforholdsmessig representert i kriminelle og innvandringsdatabaser, på grunn av den urettferdige arven fra diskriminering i våre strafferetts- og innvandringssystemer. Dessuten, FBI og MIT forskning har vist at dagens ansiktsgjenkjenningssystemer feilidentifiserer personer av farger og kvinner i høyere frekvens enn hvite og menn, og antallet feil ID-er øker for personer med mørkere hudfarger. Falske positiver representerer virkelige mennesker som feilaktig kan bli mistenkte i en rettshåndhevelse eller innvandringsetterforskning. Dette er tilfelle selv om et ansiktsgjenkjenningssystem tilbyr flere resultater for et søk i stedet for ett; hver av de identifiserte personene kan bli arrestert eller brakt inn for avhør, selv om det ikke er noe annet som knytter dem til en forbrytelse eller overtredelse.

I tillegg til nøyaktighetsproblemer forbundet med ansiktsgjenkjenning, har DHSs egne innvandringsdata også vist seg å være uakseptabelt unøyaktige. EN 2005 Migration Policy Institute-studien analysere poster oppnådd gjennom FOIA fant "42% av NCIC innvandringstreff som svar på politiets spørsmål var" falske positiver "der DHS ikke var i stand til å bekrefte at personen var en faktisk innvandringsovertreder.” A 2011 studie av DHSs Secure Communities-program fant omtrent 3,600 statsborgere i USA urettmessig fanget opp i programmet på grunn av uriktige innvandringsregister. Ettersom disse unøyaktige postene blir forplantet i DHSs partnerbyråers systemer, vil det bli umulig å bestemme kilden til unøyaktigheten og korrigere dataene.

HART er dødelig feil og må stoppes

DHSs planer for fremtidig datainnsamling og bruk skal gjøre oss alle veldig bekymret. For eksempel til tross for pushback fra EFF, Georgetown, ACLUog andre, DHS mener det er lovlig autorisert å samle og beholde ansiktsdata fra millioner av amerikanske statsborgere som reiser internasjonalt. Som Georgetowns Center for Privacy and Technology bemerker, har imidlertid Kongressen aldri autoriserte ansiktsskanninger av amerikanske borgere.

Til tross for dette, DHS planer å rulle ut ansiktsgjenkjenningsprogrammet til alle internasjonale flyvninger i landet innen de neste fire årene. DHS har uttalte "Den eneste måten for en person å sikre at han eller hun ikke er underlagt innsamling av biometrisk informasjon når han reiser internasjonalt, er å avstå fra å reise."

Dette er bare toppen av isfjellet. CBP-kommisjonær Kevin McAleenan har uttalt at CBP ønsker å kunne bruke biometri for å "bekrefte identiteten til reisende på noe poeng på reisen, Ikke bare ved innreise til eller utreise fra USA. Dette inkluderer å lage en "biometrisk trasé”For å spore alle reisende gjennom flyplasser, fra innsjekking, sikkerhet, flyplasser, og butikker, og inn på flyreiser. Gitt CBPs nylige partnerskap med flyselskaper og planer om å samle legitimasjon på sosiale medier, kan dette også bety CBP planer om å spore reisende fra det øyeblikket de begynner sin internettreise-forskning. Flere kongressmedlemmer har introdusert lovgivning for å legitimere noen av disse planene.

Kongressen har uttrykt bekymring for DHSs biometriske programmer. Senatorene Edward Markey og Mike Lee, i et siste brev adressert til byrået, uttalt, “[vi] er bekymret for at bruken av programmet på amerikanske statsborgere forblir ansikt uautorisert [.] . . Vi ber DHS om å stoppe utvidelsen av dette programmet og gi Kongressen sin eksplisitte lovpålagte myndighet til å bruke og utvide et biometrisk exit-program for amerikanske borgere. ”Senatorene har oppfordret DHS foreslår en regelutvikling for å tydeliggjøre planene for biometrisk avkjørsel. Kongressen også tilbakeholdt midler i fjor fra DHSs Office of Biometric Identity Management.

DHSs generalsekretær kritiserte byrået i fjor for manglende opplæring av personell i hvordan biometriske systemer fungerte og bemerket at byråets avhengighet av tredjeparter for å verifisere reisende som forlater landet "noen ganger ga falsk avgangs- eller ankomststatus for besøkende." OIG er igjen undersøker det biometriske avslutningsprogrammet i år og planlegger å "vurdere om biometriske data samlet inn på pilotsteder har forbedret DHSs evne til å verifisere avganger." De Offentlig ansvarskontor har også sett på byråets programmer, kritisert påliteligheten av DHSs data og byråets unnlatelse av å evaluere om et program som samler biometri fra alle reisende som forlater landet, var til og med mulig.

Disse handlingene er imidlertid ikke nok. DHS må avslutte sine planer om å bruke sin HART-database for å samle enda mer biometrisk og biografisk informasjon om amerikanske statsborgere og utlendinger. Dette systemet utgjør en veldig reell trussel mot aktiviteter som er beskyttet av første endring. Videre har DHS en godt dokumentert historie med dårlig datahåndtering, og ansiktsgjenkjenning har en høy grad av feilidentifikasjoner. Kongressen må gå inn med mer tilsyn og handle nå for å sette bremsene på DHSs brede utvidelse av datainnsamling.

Les hele historien her ...