Busted: Vermont DMV betrapt met illegaal gezichtsherkenningsprogramma

De American Civil Liberties Union of Vermont heeft interne records van het Department of Motor Vehicles verkregen waarin een DMV-gezichtsherkenningsprogramma wordt beschreven dat door de staatswet van Vermont is verboden en de privacy en veiligheid van duizenden Vermonters in gevaar brengt. In een brief die gisteren aan DMV-commissaris Robert Ide werd bezorgd, eist de ACLU een onmiddellijke stopzetting van het programma, dat voor het eerst werd geïmplementeerd in 2012.

Vermont DMV-records verstrekt aan de ACLU tonen het bureau met behulp van gezichtsherkenningssoftware (FRS) om de foto's en persoonlijke informatie van Vermont ID-houders te zoeken en te delen met andere overheids- en federale overheidsinstanties. Dat is in strijd met een 2004-staatswet die het gebruik van technologieën verbiedt die "het gebruik van biometrische identificatiemiddelen met zich meebrengen".

ACLU van stafofficier Jay Diaz in Vermont: “Het programma van DMV is overduidelijk illegaal - er is niets in de wetgevingsgeschiedenis of het administratieve dossier dat we hebben beoordeeld om aan te geven dat dit programma moet worden vrijgesteld van de vereisten van het statuut. Integendeel, de uitgebreide problemen die de ACLU aan het licht heeft gebracht, laten precies zien waarom de wetgever gelijk had om deze wet aan te nemen om de privacy van Vermonters tegen overheidstoezicht te beschermen. ”

In het kader van het gezichtsherkenningsprogramma van de DMV worden overheidsinstellingen uitgenodigd om foto's en videobeelden in te dienen bij Vermont DMV voor analyse. DMV gebruikt gezichtsherkenningstechnologie om een ​​zoekopdracht uit te voeren op basis van de 2.6 miljoen afbeeldingen in de fotodatabase van DMV. DMV overhandigt vervolgens de fotoafbeeldingen van Vermonters en "alle bijbehorende informatie die bij de foto ['s] is opgeslagen" aan de aanvragende entiteit.

Sinds 2012 heeft DMV ten minste 126 FRS-zoekopdrachten uitgevoerd op verzoek van verschillende lokale, provinciale en federale overheidsinstanties, en in het geheim de foto's en "bijbehorende informatie" van mogelijk duizenden Vermonters gedeeld met die instanties. DMV heeft gereageerd op zoekopdrachten van de FBI, ICE, het Amerikaanse ministerie van Buitenlandse Zaken en lokale en lokale politiediensten uit het hele land.

James Lyall, uitvoerend directeur van de ACLU van Vermont: “Opnieuw zien we dat Vermont DMV zijn autoriteit overschrijdt en zijn neus op de staatswet steekt. Naast het overtreden van de wet van Vermont, schendt het gezichtsherkenningsprogramma van DMV de privacy van Vermonters, richt het zich onevenredig op mensen van kleur, plaatst immigranten een verhoogd risico op schade en mist de juiste procesbescherming om verder misbruik te voorkomen. Dit programma is om een ​​reden verboden en moet onmiddellijk worden stopgezet. De ACLU roept wetgevers op om DMV ter verantwoording te roepen en actie te ondernemen om Vermonters te beschermen tegen op hol geslagen overheidstoezicht en discriminatie. "

In haar brief aan commissaris Ide benadrukt de ACLU de onevenredige impact van het programma op gekleurde mensen. Uit de gegevens van DMV blijkt dat sinds 2012 zoekopdrachten naar Afro-Amerikanen zeven keer vaker plaatsvonden, en zoekopdrachten naar Hispanics bijna twaalf keer vaker, in verhouding tot het respectieve aandeel van die groepen in de rijzende bevolking van Vermont.

Hoewel oorspronkelijk gerechtvaardigd als noodzakelijk om identiteitsdiefstal en fraude te voorkomen, is het FRS-programma vanaf het begin beschikbaar gesteld aan wetshandhavingsinstanties in het hele land voor gebruik dat geen verband houdt met diefstal of opsporing van fraude. Volgens gegevens van DMV heeft het bureau huiszoekingen uitgevoerd waarbij mensen waren betrokken die louter zouden zijn betrokken bij "verdachte omstandigheden". Andere verzoeken zijn ingediend op basis van lichte overtredingen, zoals overtredingen of wanordelijk gedrag, terwijl andere niet verwijzen naar crimineel gedrag.

DMV-records beschrijven dat de FBI het beeld van een man naar DMV stuurde voor het scannen van gezichtsherkenning nadat de man naar verluidt "ongebruikelijke en verdachte" vragen had gesteld bij een plaatselijke wapenwinkel. Uit DMV-records blijkt dat de FBI de beschuldigingen vermeldde als 'n.v.t.'. Desalniettemin reageerde DMV door Vermont ID-foto's en bijbehorende informatie te delen met de FBI. In een ander geval scande DMV foto's en informatie van identiteitsbewijshouders van Vermont en stuurde ze naar US Marshals, zogenaamd om de vriendin van een vermeende voortvluchtige te lokaliseren op basis van een foto van de vriendin. Het programma is ook gebruikt om te zoeken naar immigranten waarvan wordt beweerd dat ze hun visum hebben overschreden, een ander verontrustend voorbeeld van de voortdurende verwikkeling van DMV in federale immigratieoperaties.

Commissaris Ide heeft de verzekering gegeven dat externe agentschappen de biometrische informatie van Vermonters alleen zouden ontvangen als ze aan "strenge criteria" voldeden, maar in de praktijk is dat niet het geval geweest. Van de meer dan 100 keer dat overheidsinstanties een FRS-zoekopdracht hebben gezocht, heeft de DMV nooit een verzoek afgewezen. Uit de gegevens van DMV blijkt dat de meeste verzoeken geen bevel of andere indicator van een waarschijnlijke oorzaak of geldig onderzoek bevatten. DMV neemt geen maatregelen om ervoor te zorgen dat de verstrekte informatie wordt beschermd tegen verdere verspreiding en geeft geen kennisgeving aan de beoogde personen.

Jay Diaz: “DMV dwingt Vermonters om het equivalent van een vingerafdruk op te geven in ruil voor de mogelijkheid om te rijden, en staat vervolgens toe dat hun persoonlijke informatie wordt verspreid zonder enig zinvol toezicht of beperkingen. Sinds 2012 heeft DMV elk verzoek van externe bureaus om de foto's en persoonlijke informatie van Vermonters te overhandigen, goedgekeurd. Het 'vraag en je zult ontvangen'-beleid van de DMV is onwettig en biedt geen bescherming tegen misbruik en misbruik. "

Uit DMV-records blijkt dat het FRS-programma regelmatig onschuldige mensen opruimt. Wanneer DMV een verzoek ontvangt van een extern bureau en de database doorzoekt op overeenkomsten, levert het identiteitsfoto's van maximaal vijftig Vermonters tegelijk - de meeste of allemaal onschuldig aan enig vergrijp. In juni 2013 schreef de directeur handhaving van DMV dat na zes maanden van FRS-operatie zesentwintig aanvragers waren verwezen voor fraudeonderzoek, maar bijna een derde werd vrijgesproken.

Een 2016 verslag van Georgetown Law's Center on Privacy and Technology toonde aan dat de DMV van Vermont meer dan 1.8 miljoen foto's van sollicitanten bezit, die mogelijk onderworpen zijn aan FRS-zoekopdrachten. Reagerend op dat rapport in oktober, DMV verduidelijkt dat het feitelijk 2.6 miljoen afbeeldingen van 709,782 unieke individuen bezit.

ACLU-beleidsdirecteur Chloé White: "In een tijd waarin de regering Trump al extreme minachting voor de rechtsstaat en constitutionele normen heeft laten zien, is het verontrustend om je voor te stellen wat bestuursambtenaren zouden kunnen doen met een bewakingsprogramma dat zo weinig basistoezicht heeft, een behoorlijk proces, of andere beschermingen. Vermont moet onmiddellijk actie ondernemen om geen onwetende medeplichtige te zijn in de campagne van intolerantie en misbruik van de Trump-administratie en om ervoor te zorgen dat de privéinformatie van Vermonters echt veilig is. "

De brief van de ACLU aan DMV waarschuwt dat er "aanzienlijk potentieel" is dat het FRS-programma de vrijheid van meningsuiting zal afkoelen of zal worden gebruikt om wraak te nemen op Vermonters die hun eerste wijzigingsrechten uitdrukken, waarschuwend: "Er is momenteel niets dat voorkomt dat FRS wordt gebruikt om religieus te bewaken, culturele of politieke organisaties. "

In de brief wordt ook opgemerkt dat FRS een notoir onnauwkeurige technologie is. Bijvoorbeeld, een 2012-studie toonde aan dat de gezichtsherkenningssoftware van de FBI een 14% foutenpercentage heeft, de onnauwkeurigheid 5-10% groter bij zoekopdrachten met Afro-Amerikanen, vrouwen en volwassenen 18-30 jaar oud. De ACLU wijst ook op het "aanzienlijke potentieel" voor misbruik, en citeert een beoordeling uitgevoerd door de Associated Press waaruit blijkt dat landelijk honderden officieren zijn gedisciplineerd voor het verkrijgen van toegang tot databasesystemen van de overheid om onjuiste redenen, waaronder persoonlijke grieven.

De Vermont-wet die het gebruik van biometrische identificatiegegevens verbiedt, is in 2004 aangenomen in reactie op de bezorgdheid dat nieuwe vereisten voor identiteitsbewijzen met foto's het overheidstoezicht zouden versnellen en de privacy van Vermonters zouden ondermijnen. Ironisch genoeg is de toenmalige DMV-commissaris Bonnie Rutledge speciaal ontwikkeld om tegemoet te komen aan de zorgen van de wetgever dat DMV uiteindelijk gezichtsherkenningstechnologie zou gebruiken op foto's van licentieaanvragers.

De betrokken DMV-records zijn door de ACLU uit Vermont verkregen via een openbaar registratieverzoek dat is ingediend in 2016.

Lees hier het hele verhaal ...