Patria: nueva base de datos masiva para incluir reconocimiento facial, ADN, relaciones

El Departamento de Seguridad Nacional de los Estados Unidos (DHS) está construyendo silenciosamente lo que probablemente se convertirá en la mayor base de datos de datos biométricos y biográficos sobre ciudadanos y extranjeros en los Estados Unidos. La nueva agencia Tecnología de reconocimiento avanzado nacional (HART) la base de datos incluirá múltiples formas de biometría, desde Reconocimiento facial a ADN, datos de fuentes cuestionables y datos altamente personales sobre personas inocentes. Se compartirá con agencias federales fuera del DHS, así como con la policía estatal y local y gobiernos extranjeros. Y sin embargo, todavía sabemos muy poco al respecto.

Los registros que el DHS planea incluir en HART enfriarán y disuadirán a las personas de ejercer sus derechos protegidos de la Primera Enmienda para hablar, reunirse y asociarse. Los datos como el reconocimiento facial permiten identificar y rastrear a las personas en tiempo real, incluso en protestas políticas legales y otras reuniones. Otros datos que el DHS planea recopilar, incluida la información sobre los "patrones de relación" de las personas y los "encuentros" de oficiales con el público, se pueden utilizar para identificar afiliaciones políticas, actividades religiosas y relaciones familiares y amistosas. Estos puntos de datos también están frecuentemente coloreados por conjeturas y sesgos.

A finales de mayo, EFF comentarios archivados criticando los planes del DHS de recopilar, almacenar y compartir registros biométricos y biográficos que recibe de agencias externas y eximir esta información del gobierno federal Acto privado. Estos "Registros biométricos externos" (EBR) recientemente designados serán parte integral de los planes más grandes del DHS para desarrollar HART. Como le dijimos a la agencia en nuestros comentarios, el DHS debe hacer más para minimizar las amenazas a la privacidad y las libertades civiles planteadas por este vasto y nuevo tesoro de datos personales altamente sensibles.

Diapositiva de DHS que muestra la amplitud de datos biométricos y biográficos de DHS

DHS actualmente recopila muchos datos. Su base de datos de huellas digitales IDENT heredada contiene información sobre 220-millones de individuos únicos y procesa las transacciones de huellas digitales 350,000 todos los días. Este es un aumento exponencial de 20 hace años cuando IDENT solo contenía información sobre 1.8-millones de personas. Entre IDENT y otras bases de datos administradas por el DHS, la agencia administra más de 10 mil millones de registros biográficos y agrega 10-15 millones más cada semana.

La nueva base de datos HART de DHS permitirá a la agencia expandir enormemente los tipos de registros que puede recopilar y almacenar. HART apoyará al menos siete tipos de identificadores biométricos, incluidos los datos faciales y de voz, ADN, cicatrices y tatuajes, y una categoría general para "otras modalidades". También incluirá información biográfica, como nombre, fecha de nacimiento, descriptores físicos, país de origen y números de identificación del gobierno. E incluirá datos que conocemos como altamente subjetivos, incluida la información recopilada de los "encuentros" de oficiales con el público y la información sobre "patrones de relación."

Diapositiva de DHS que muestra la expansión de su nueva base de datos biométrica y biográfica HART

HART afectará los derechos de la primera enmienda

DHS planea incluir registros en HART que enfriarán el discurso y disuadirán a las personas de asociarse con otros.

El despliegue del reconocimiento facial de DHS es especialmente preocupante. La agencia usa dispositivos biométricos móviles que puede identificar caras y capturar datos de caras en el campo, lo que permite ICE (inmigración) y  CBP (aduanas) oficiales para escanear a todos con quienes entren en contacto, independientemente de si esas personas son sospechosas de alguna actividad criminal o una violación de inmigración. DHS es también asociarse con aerolíneas y  otros terceros para recopilar imágenes faciales de viajeros que entran y salen de los EE. UU. Cuando se combinan con datos de otras agencias gubernamentales, estas prácticas problemáticas de recopilación permitirán al DHS crear una base de datos lo suficientemente grande como para identificar y rastrear a todas las personas en lugares públicos, sin su conocimiento, no solo en coloca a la agencia supervisada, como aeropuertos, pero en cualquier lugar hay cámaras.

El abuso policial de la tecnología de reconocimiento facial no es un problema teórico: está sucediendo hoy. La policía ya ha utilizado el reconocimiento facial en las calles públicas y en las protestas políticas. Durante las protestas en torno a la muerte de Freddie Gray en 2015, la policía de Baltimore publicó fotos en las redes sociales contra una base de datos de reconocimiento facial para identificar manifestantes y arrestarlos. Los recientes videos promocionales de Amazon alientan a las agencias de policía a adquirir la cara de esa compañía "Reconocimiento"Y utilícelas con cámaras corporales y cámaras inteligentes para rastrear personas en todas las ciudades. Al menos dos ciudades de los Estados Unidos ya están usando Rekognition.

El DHS se enfrenta a la amenaza del reconocimiento al anonimato y la libertad de expresión al planear incluir "registros relacionados con el análisis de patrones de relación entre individuos ". No sabemos dónde DHS o sus socios externos obtendrán estos registros de" patrones de relación ", pero podrían provenir de perfiles y publicaciones de redes sociales, que el gobierno planea rastrear coleccionar redes sociales nombres de usuario de todos los viajeros extranjeros que ingresan al país.

Los registros de las redes sociales, incluso si están disponibles públicamente, pueden incluir información altamente personal y privada, y el temor de que el gobierno pueda estar recopilando y buscando a través de esta información puede hacer que las personas autocensuren lo que dicen en línea. Los datos recopilados tampoco se limitarán a información sobre viajeros extranjeros: los registros de las redes sociales de los viajeros pueden incluir información sobre familiares y amigos que son ciudadanos estadounidenses o residentes legales permanentes, dos grupos protegidos explícitamente por la Ley de Privacidad. Como lo reciente, repetido Escándalos de Facebook nos están mostrando, incluso si cree que ha hecho todo lo posible para proteger sus propios datos, podría divulgarse fácilmente sin su control a través de las acciones de sus amigos y contactos o el propio Facebook.

Los registros del "patrón de relación" del DHS probablemente serán engañosos o inexactos. El DHS reconoce que estos registros incluirán "relaciones no obvias". Sin embargo, si las relaciones son "no obvias", uno tiene que preguntarse si realmente existen. En cambio, DHS podría estar viendo conexiones entre personas que se basan en nada más que "gustar" el mismo artículo de noticias, usar las mismas palabras extranjeras o seguir a la misma organización en las redes sociales. Esto es muy problemático porque los registros como estos con frecuencia informan las decisiones de los oficiales de detener, buscar y arrestar personas.

DHS planea incluir registros adicionales en HART que podrían basarse o afectar el discurso y la actividad protegidos por la Primera Enmienda. Los registros incluirán "información de comentarios de oficiales misceláneos" y "datos de encuentros". Este tipo de información proviene de interacciones policiales con civiles, y a menudo se recopilan en circunstancias legales extremadamente cuestionables. Por ejemplo, los oficiales de ICE utilizan dispositivos móviles para recopilar datos biométricos y biográficos de personas que "encuentran" en el campo, incluso a través de entrada no autorizada en los hogares de las personas y en los grupos de estudio bíblico, y en lugares públicos donde las personas se congregan con otros miembros de su comunidad, como en campos de fútbol, ​​en centros comunitarios y en autobuses. Los "encuentros" como estos, ya sean realizados por ICE o por la policía estatal o local, son frecuentes no basado en sospecha individualizada que es civil ha hecho algo mal, pero eso no impide que el oficial acumule información obtenida del civil durante el encuentro.

Finalmente, el DHS se basa en datos de bases de datos de pandillas (las suyas y las de los estados), que a menudo contienen datos sin fundamento sobre el estado y las asociaciones de las personas y son notoriamente inexacto. DHS tiene incluso estado de pandillas fabricado como excusa para deportar personas.

HART incluirá datos inexactos y los compartirá con otras agencias

DHS no está tomando las medidas necesarias con su nueva base de datos HART para determinar si sus propios datos y los datos recopilados de sus socios externos son lo suficientemente precisos para evitar que personas inocentes sean identificadas como sospechosos criminales, violadores de la ley de inmigración o terroristas.

DHS tiene dijo que tiene la intención de confiar en el reconocimiento facial para identificar sujetos de datos en una variedad de sus áreas de misión, y la "coincidencia facial" es uno de los primeros componentes de la base de datos HART que se construido. Sin embargo, el reconocimiento facial con frecuencia es un identificador biométrico inexacto y poco confiable. Las pruebas de DHS de sus propios sistemas encontraron niveles significativamente altos de inexactitud: los sistemas falsamente rechazado tantos como 1 en viajeros 25. Como un Informe de Georgetown Hace poco, "el sistema de escaneo de rostros propensos a errores del DHS podría causar que los pasajeros de 1,632 se retrasaran o se les negara el abordaje por error todos los días solo en el Aeropuerto Internacional John F. Kennedy (JFK) de Nueva York".

Los socios externos de DHS también están empleando sistemas de reconocimiento facial con altas tasas de inexactitud. Por ejemplo, el FBI tiene aceptado que su base de datos de identificación de próxima generación "puede no ser lo suficientemente confiable como para ubicar con precisión otras fotos de la misma identidad, lo que resulta en un mayor porcentaje de identificaciones erróneas". Los posibles socios extranjeros, como los departamentos de policía en el Reino Unido, utilizan sistemas de reconocimiento facial con tasas de falsos positivos tan altas como un 98%- lo que significa que por cada 100 personas identificadas como sospechosas, 98, de hecho, no eran sospechosas.

Diapositivas del DHS que muestran agencias asociadas

Las personas de color y los inmigrantes soportarán mucho más la carga de estas identificaciones erróneas. Por ejemplo, las personas de color están representadas de manera desproporcionada en las bases de datos penales y de inmigración, debido al legado injusto de la discriminación en nuestros sistemas de justicia penal e inmigración. Además, FBI y  MIT La investigación ha demostrado que los sistemas actuales de reconocimiento facial identifican erróneamente a las personas de color y a las mujeres a tasas más altas que las de los blancos y los hombres, y el número de identificaciones erróneas aumenta para las personas con tonos de piel más oscuros. Los falsos positivos representan personas reales que por error pueden convertirse en sospechosos en una investigación policial o de inmigración. Esto es cierto incluso si un sistema de reconocimiento facial ofrece varios resultados para una búsqueda en lugar de uno; cada una de las personas identificadas podría ser detenida o llevada para ser interrogada, incluso si no hay nada más que las vincule con un delito o violación.

Además de los problemas de precisión inherentes al reconocimiento facial, también se ha demostrado que los propios datos de inmigración del DHS son inaceptablemente inexactos. A 2005 Estudio del Instituto de Políticas Migratorias El análisis de los registros obtenidos a través de FOIA encontró que "42% de los impactos de inmigración de NCIC en respuesta a las preguntas de la policía fueron 'falsos positivos' donde el DHS no pudo confirmar que el individuo era un infractor de inmigración real" estudio del 2011 del programa de Comunidades Seguras del DHS encontró que aproximadamente 3,600 ciudadanos de los Estados Unidos quedaron atrapados incorrectamente en el programa debido a registros de inmigración incorrectos. Como estos registros inexactos se propagan a través de los sistemas de las agencias asociadas de DHS, será imposible determinar la fuente de la inexactitud y corregir los datos.

HART tiene fallas fatales y debe detenerse

Los planes del DHS para la futura recopilación y uso de datos deberían preocuparnos mucho. Por ejemplo, a pesar del rechazo de EFF, Georgetown, ACLU y otros, DHS cree que es legalmente autorizado para recopilar y conservar datos faciales de millones de ciudadanos estadounidenses que viajan internacionalmente. Sin embargo, como señala el Centro de Privacidad y Tecnología de Georgetown, el Congreso ha escaneos faciales nunca autorizados de ciudadanos americanos.

A pesar de esto, Planes DHS lanzar su programa de reconocimiento facial a todos los vuelos internacionales en el país dentro de los próximos cuatro años. DHS tiene dijo "La única manera de que una persona se asegure de no estar sujeta a la recopilación de información biométrica cuando viaja internacionalmente es abstenerse de viajar".

Esto es sólo la punta del iceberg. El comisionado de CBP Kevin McAleenan ha declarado que CBP quiere poder usar la biometría para "confirmar la identidad de los viajeros en cualquier punto de su viaje, "No solo en la entrada o salida de los Estados Unidos. Esto incluye crear un "camino biométrico"Para rastrear a todos los viajeros a través de los aeropuertos, desde el check-in, pasando por la seguridad, hasta las salas VIP del aeropuerto y tiendasy en vuelos. Dadas las recientes asociaciones de CBP con las aerolíneas y los planes para recopilar credenciales de redes sociales, esto también podría significar que CBP planea rastrear a los viajeros desde el momento en que comienzan su investigación de viajes por Internet. Varios miembros del Congreso tienen Introducido legislación para legitimar algunos de estos planes.

El Congreso ha expresado su preocupación con los programas biométricos del DHS. Los senadores Edward Markey y Mike Lee, en un carta reciente dirigida a la agencia, declaró: “[nos preocupa] que el uso del programa en ciudadanos estadounidenses permanezca sin autorización facial [.]. . . Solicitamos que el DHS detenga la expansión de este programa y proporcione al Congreso su autoridad legal explícita para usar y expandir un programa de salida biométrica en los ciudadanos estadounidenses ”. instó El DHS propondrá una reglamentación para aclarar sus planes de salida biométrica. Congreso tambien fondos retenidos el año pasado de la Oficina de Gestión de Identidad Biométrica del DHS.

Inspector General del DHS criticó a la agencia el año pasado por no capacitar adecuadamente a su personal sobre cómo funcionaban los sistemas biométricos y señaló que la dependencia de la agencia de terceros para verificar que los viajeros que salían del país "ocasionalmente proporcionaban un estado falso de salida o llegada a los visitantes". investigar el programa de salida biométrica de este año y planea "evaluar si los datos biométricos recopilados en ubicaciones piloto han mejorado la capacidad del DHS para verificar las salidas". los Oficina de Contabilidad del Gobierno También ha examinado los programas de la agencia, criticando la confiabilidad de los datos del DHS y la falla de la agencia para evaluar si un programa que recolecta datos biométricos de todos los viajeros que salen del país fue incluso factible.

Sin embargo, estas acciones no son suficientes. El DHS debe finalizar sus planes para utilizar su base de datos HART para recopilar aún más información biométrica y biográfica sobre ciudadanos y extranjeros de los EE. UU. Este sistema representa una amenaza muy real para las actividades protegidas por la Primera Enmienda. Además, el DHS tiene un historial bien documentado de mala gestión de datos, y el reconocimiento facial tiene una alta tasa de identificaciones erróneas. El Congreso debe intervenir con más supervisión y actuar ahora para frenar la amplia expansión de la recopilación de datos del DHS.

Lea la historia completa aquí ...