Homeland: enorme nieuwe database met gezichtsherkenning, DNA, relaties

Het Amerikaanse ministerie van Binnenlandse Veiligheid (DHS) bouwt stilletjes aan wat waarschijnlijk de grootste database van biometrische en biografische gegevens over burgers en buitenlanders in de Verenigde Staten zal worden. Het bureau is nieuw Homeland Advanced Recognition Technology (HART) database zal meerdere vormen van biometrie bevatten - van gezichtsherkenning naar DNA, gegevens uit dubieuze bronnen en zeer persoonlijke gegevens over onschuldige mensen. Het zal worden gedeeld met federale agentschappen buiten het DHS en met nationale en lokale wetshandhavingsinstanties en buitenlandse regeringen. En toch weten we er nog heel weinig over.

De records die DHS van plan is op te nemen in HART zullen mensen afkoelen en afschrikken van het uitoefenen van hun beschermde rechten op spreken, assembleren en associëren. Gegevens zoals gezichtsherkenning maken het mogelijk om mensen in realtime te identificeren en te volgen, ook bij wettige politieke protesten en andere bijeenkomsten. Andere gegevens die DHS van plan is te verzamelen - inclusief informatie over de "relatiepatronen" van mensen en van officier "ontmoetingen" met het publiek - kunnen worden gebruikt om politieke voorkeuren, religieuze activiteiten en familiale en vriendschappelijke relaties te identificeren. Deze gegevenspunten worden ook vaak gekleurd door vermoedens en vooringenomenheid.

Eind mei heeft EFF opmerkingen geplaatst bekritiseren van de plannen van DHS om biometrische en biografische gegevens te verzamelen, op te slaan en te delen die het van externe instanties ontvangt en om deze informatie vrij te stellen van de federale Privacy Act. Deze nieuw aangewezen "External Biometric Records" (EBR's) zullen een integraal onderdeel vormen van de grotere plannen van DHS om HART uit te bouwen. Zoals we het bureau in onze opmerkingen hebben verteld, moet het DHS meer doen om de bedreigingen voor de privacy en de burgerlijke vrijheden van deze enorme nieuwe verzameling zeer gevoelige persoonlijke gegevens te minimaliseren.

DHS-dia met de breedte van DHS-biometrische en biografische gegevens

DHS verzamelt momenteel veel gegevens. De oude IDENT-vingerafdrukdatabase bevat informatie over 220-miljoen unieke individuen en verwerkt 350,000-vingerafdruktransacties elke dag. Dit is een exponentiële toename ten opzichte van 20 jaar geleden toen IDENT alleen informatie bevatte over 1.8 miljoen mensen. Tussen IDENT en andere door DHS beheerde databases beheert het bureau het 10 miljard biografische records en voegt elke week 10-15 miljoen toe.

Met de nieuwe HART-database van DHS kan het bureau de soorten records die het kan verzamelen en opslaan enorm uitbreiden. HART ondersteunt tenminste zeven soorten biometrische identificatiemiddelen, inclusief gezichts- en spraakgegevens, DNA, littekens en tatoeagesen een algemene categorie voor 'andere modaliteiten'. Het bevat ook biografische informatie, zoals naam, geboortedatum, fysieke descriptoren, land van herkomst en overheids-ID-nummers. En het zal gegevens bevatten waarvan we weten dat ze zeer subjectief zijn, inclusief informatie verzameld door officiers "ontmoetingen" met het publiek en informatie over "relatiepatronen. '

DHS-dia met uitbreiding van de nieuwe HART-biometrische en biografische database

HART zal inbreuk maken op de eerste wijzigingsrechten

DHS is van plan om records in HART op te nemen die spraak afkoelen en mensen ervan weerhouden om met anderen om te gaan.

De uitrol van DHS met gezichtsherkenning is vooral zorgwekkend. Het bureau gebruikt mobiele biometrische apparaten die gezichten kan identificeren en gezichtsgegevens in het veld kan vastleggen, waardoor het mogelijk is ICE (immigratie) en  CBP (douane) officieren om iedereen te scannen met wie ze in contact komen, ongeacht of die mensen al dan niet worden verdacht van criminele activiteiten of een immigratieovertreding. DHS is ook samenwerken met luchtvaartmaatschappijen en  andere derde partijen om gezichtsafbeeldingen te verzamelen van reizigers die de VS binnenkomen en verlaten In combinatie met gegevens van andere overheidsinstanties stelt deze verontrustende verzamelpraktijken het DHS in staat om een ​​database te bouwen die groot genoeg is om alle mensen op openbare plaatsen te identificeren en te volgen, zonder hun medeweten - niet alleen in plaatst het bureau toezicht, zoals luchthavens, maar overal zijn camera's.

Politiemisbruik van gezichtsherkenningstechnologie is geen theoretisch probleem: het gebeurt vandaag. Wetshandhaving heeft al gebruik gemaakt van gezichtsherkenning in openbare straten en bij politieke protesten. Tijdens de protesten rond de dood van Freddie Gray in 2015 heeft de Baltimore Police foto's van sociale media tegen een database met gezichtsherkenning geplaatst om demonstranten identificeren en arresteer ze. Recente promotievideo's van Amazon moedigen politiebureaus aan om het gezicht van dat bedrijf te verwerven "Rekognition”En gebruik ze met lichaamscamera's en slimme camera's om mensen in steden te volgen. Tenminste twee Amerikaanse steden gebruiken Rekognition al.

DHS-verbindingen worden geconfronteerd met de dreiging van herkenning voor anonimiteit en vrijheid van meningsuiting door te plannen "records in verband met de analyse van relatiepatronen onder individuen. ”We weten niet waar DHS of zijn externe partners deze" relatiepatroon "-records zullen krijgen, maar ze kunnen afkomstig zijn van profielen en berichten op sociale media, die de overheid wil volgen sociale media verzamelen gebruikersnamen van alle buitenlandse reizigers die het land binnenkomen.

Records in sociale media kunnen, zelfs als ze openbaar beschikbaar zijn, zeer persoonlijke en privé-informatie bevatten, en de angst dat de overheid deze informatie verzamelt en doorzoekt kan ertoe leiden dat mensen zelfcensureren wat ze online zeggen. De verzamelde gegevens zijn ook niet beperkt tot informatie over buitenlandse reizigers; de sociale mediabestanden van reizigers kunnen informatie bevatten over familieleden en vrienden die Amerikaans staatsburger of wettig permanent ingezetene zijn, twee groepen die expliciet worden beschermd door de Privacy Act. Zoals de recente herhaald Facebook-schandalen ons laten zien, zelfs als u denkt dat u alles hebt gedaan om uw eigen gegevens te beschermen, kunnen deze gemakkelijk worden bekendgemaakt zonder uw controle door de acties van uw vrienden en contacten of Facebook zelf.

De records van het "relatiepatroon" van DHS zijn waarschijnlijk misleidend of onnauwkeurig. DHS erkent dat deze records "niet-voor de hand liggende relaties" zullen omvatten. Als de relaties echter "niet voor de hand liggend" zijn, moet men zich afvragen of ze echt bestaan. In plaats daarvan zou DHS verbindingen kunnen zien tussen mensen die gebaseerd zijn op niets anders dan hetzelfde nieuwsartikel 'liken', dezelfde vreemde woorden gebruiken of dezelfde organisatie volgen op sociale media. Dit is zeer problematisch omdat dergelijke archieven vaak besluiten van officieren informeren om mensen te stoppen, te doorzoeken en te arresteren.

DHS is van plan om extra records in HART op te nemen die gebaseerd kunnen zijn op of invloed kunnen hebben op de door First Amend beschermde spraak en activiteit. Records zullen "diverse informatie van officiercommentaar" en "ontmoetingsgegevens" bevatten. Dit soort informatie is afkomstig van politie-interacties met burgers en wordt vaak verzameld onder uiterst twijfelachtige juridische omstandigheden. ICE-functionarissen gebruiken bijvoorbeeld mobiele apparaten om biometrische en biografische gegevens te verzamelen van mensen die ze in het veld 'tegenkomen', ook via ongeautoriseerde toegang in de huizen van mensen en bijbelstudiegroepen, en op openbare plaatsen waar mensen samenkomen met andere leden van hun gemeenschap, zoals op voetbalvelden, in buurthuizen en in bussen. "Ontmoetingen" zoals deze, of ze nu worden geleid door ICE of door de staats- of lokale politie, zijn vaak niet gebaseerd op geïndividualiseerde verdenking dat de burger heeft iets verkeerd gedaan, maar dat belet niet dat de officier informatie verzamelt die hij tijdens de ontmoeting van de burger heeft verkregen.

Ten slotte vertrouwt het DHS op gegevens uit bendatabases (die van zichzelf en die van staten), die vaak niet-onderbouwde gegevens bevatten over de status en associaties van mensen en notoir onnauwkeurig. DHS heeft zelfs gefabriceerde bende status als een excuus om mensen te deporteren.

HART bevat onnauwkeurige gegevens en deelt die gegevens met andere agentschappen

DHS neemt niet de nodige stappen met zijn nieuwe HART-database om te bepalen of zijn eigen gegevens en de gegevens die zijn verzameld van zijn externe partners voldoende nauwkeurig zijn om te voorkomen dat onschuldige personen worden geïdentificeerd als criminele verdachten, overtreders van de immigratiewetgeving of terroristen.

DHS heeft bepaald dat het van plan is om op gezichtsherkenning te vertrouwen om betrokkenen in verschillende missiegebieden te identificeren, en "face matching" is een van de eerste componenten van de HART-database die gebouwd. Gezichtsherkenning is echter vaak een onnauwkeurige en onbetrouwbare biometrische identificatie. DHS's testen van zijn eigen systemen vonden een aanzienlijk hoge mate van onnauwkeurigheid - de systemen ten onrechte afgewezen maar liefst 1 in 25 reizigers. Als een Georgetown-rapport merkte onlangs op: "Het foutgevoelige gezichtsscansysteem van DHS kan ervoor zorgen dat 1,632-passagiers ten onrechte elke dag op de John F. Kennedy (JFK) internationale luchthaven van New York instappen of worden geweigerd."

De externe partners van DHS gebruiken ook gezichtsherkenningssystemen met een hoge mate van onnauwkeurigheid. De FBI heeft bijvoorbeeld toegegeven dat de Next Generation Identification-database “mogelijk niet voldoende betrouwbaar is om andere foto's van dezelfde identiteit nauwkeurig te lokaliseren, wat resulteert in een hoger percentage verkeerde identificaties.” Potentiële buitenlandse partners zoals politiediensten in het Verenigd Koninkrijk gebruiken gezichtsherkenningssystemen met fout-positieve percentages zo hoog als een 98%- wat betekent dat voor elke 100-mensen die als verdachten werden geïdentificeerd, 98 in feite geen verdachten waren.

DHS-dia met partnerbureaus

Mensen van kleur en immigranten zullen veel meer de last van deze verkeerde identificatie op zich nemen. Bijvoorbeeld, mensen van kleur zijn onevenredig vertegenwoordigd in criminele en immigratiedatabases, vanwege de oneerlijke erfenis van discriminatie in ons strafrecht en immigratiesystemen. Bovendien, FBI en  MIT onderzoek heeft aangetoond dat de huidige gezichtsherkenningssystemen mensen van kleur en vrouwen in hogere snelheden verkeerd identificeren dan blanken en mannen, en het aantal verkeerde ID's neemt toe voor mensen met een donkere huidskleur. Valse positieven vertegenwoordigen echte mensen die ten onrechte verdachten kunnen worden in een onderzoek naar wetshandhaving of immigratie. Dit geldt zelfs als een gezichtsherkenningssysteem meerdere resultaten biedt voor een zoekopdracht in plaats van één; elk van de geïdentificeerde mensen kan worden vastgehouden of voor ondervraging worden gebracht, zelfs als er niets anders is dat hen in verband brengt met een misdrijf of overtreding.

Naast nauwkeurigheidsproblemen die inherent zijn aan gezichtsherkenning, is ook aangetoond dat de eigen immigratiegegevens van het DHS onacceptabel onnauwkeurig zijn. EEN 2005 Migratiebeleid Instituut studie het analyseren van records verkregen via FOIA bleek "42% van NCIC immigratie hits in reactie op vragen van de politie waren 'valse positieven' waar DHS niet kon bevestigen dat het individu een echte immigratie overtreder was." A 2011 studie van het Secure Communities-programma van DHS ontdekte dat ongeveer 3,600 Amerikaanse burgers ten onrechte in het programma waren verstrikt vanwege onjuiste immigratieregisters. Omdat deze onnauwkeurige gegevens door de systemen van de partnerbureaus van DHS worden verspreid, wordt het onmogelijk om de bron van de onnauwkeurigheid te bepalen en de gegevens te corrigeren.

HART is fataal gebrekkig en moet worden gestopt

De plannen van DHS voor toekomstige gegevensverzameling en -gebruik moeten ons allemaal erg zorgen maken. Bijvoorbeeld, ondanks pushback van EFF, Georgetown, ACLU en anderen, DHS gelooft dat het legaal is bevoegd om gezichtsgegevens te verzamelen en te bewaren van miljoenen Amerikaanse burgers die internationaal reizen. Zoals het Center on Privacy and Technology van Georgetown opmerkt, heeft Congress echter nooit geautoriseerde gezichtsscans van Amerikaanse burgers.

Ondanks dit, DHS plannen om zijn programma voor gezichtsherkenning uit te rollen naar elke internationale vlucht in het land binnen de komende vier jaar. DHS heeft bepaald "De enige manier voor een persoon om ervoor te zorgen dat hij of zij niet wordt onderworpen aan het verzamelen van biometrische informatie wanneer hij internationaal reist, is af te zien van reizen."

Dit is slechts het topje van de ijsberg. CBP-commissaris Kevin McAleenan heeft verklaard dat CBP biometrie wil kunnen gebruiken om "de identiteit van reizigers te bevestigen bij elk punt in hun reis, 'Niet alleen bij binnenkomst of uitgang uit de Verenigde Staten. Dit omvat het maken van een 'biometrische route”Om alle reizigers te volgen via luchthavens, van inchecken, via beveiliging tot luchthavenlounges en winkelsen op vluchten. Gezien de recente partnerschappen van CBP met luchtvaartmaatschappijen en plannen om inloggegevens van sociale media te verzamelen, kan dit ook CBP-plannen zijn om reizigers te volgen vanaf het moment dat ze aan hun onderzoek naar internetreizen beginnen. Verschillende congresleden hebben geïntroduceerd wetgeving om sommige van deze plannen te legitimeren.

Het congres heeft zijn bezorgdheid geuit over de biometrische programma's van DHS. Senatoren Edward Markey en Mike Lee, in een recente brief gericht aan het agentschap, verklaarde: "[w] e maken zich zorgen dat het gebruik van het programma voor Amerikaanse burgers facultatief ongeautoriseerd blijft [.]. . . We verzoeken het DHS de uitbreiding van dit programma te stoppen en het Congres de expliciete wettelijke bevoegdheid te geven om een ​​biometrisch exitprogramma voor Amerikaanse burgers te gebruiken en uit te breiden. ”De senatoren hebben aangedrongen DHS zal een regelgevingsvoorstel voorstellen om zijn plannen voor biometrische exit te verduidelijken. Congres ook ingehouden middelen vorig jaar van het DHS Office of Biometric Identity Management.

DHS's inspecteur-generaal bekritiseerde het bureau vorig jaar wegens het niet goed opleiden van zijn personeel over hoe biometrische systemen werkten en merkte op dat het bureau afhankelijk was van derden om reizigers te verifiëren die het land verlieten "af en toe een valse vertrek- of aankomststatus op bezoekers gaf." onderzoeken het biometrische exitprogramma dit jaar en is van plan "te beoordelen of biometrische gegevens die op proeflocaties zijn verzameld, het vermogen van het DHS om vertrekken te verifiëren hebben verbeterd." De Government Accountability Office heeft ook de programma's van het bureau bekeken en kritiek geuit op de betrouwbaarheid van de gegevens van het DHS en het feit dat het bureau niet heeft geëvalueerd of een programma dat biometrische gegevens verzamelt van alle reizigers die het land verlaten, zelfs mogelijk.

Deze acties zijn echter niet voldoende. DHS moet zijn plannen beëindigen om zijn HART-database te gebruiken om nog meer biometrische en biografische informatie over Amerikaanse burgers en buitenlanders te verzamelen. Dit systeem vormt een zeer reële bedreiging voor activiteiten die door First Amendement worden beschermd. Verder heeft DHS een goed gedocumenteerde geschiedenis van slecht gegevensbeheer en heeft gezichtsherkenning een hoog percentage verkeerde identificatie. Het congres moet met meer toezicht ingrijpen en nu actie ondernemen om de brede uitbreiding van DHS op het gebied van gegevensverzameling af te remmen.

Lees hier het hele verhaal ...