Por qué la base de datos de biometría NGI del FBI debería preocuparte

El controvertido sistema de identificación de próxima generación (NGI) del FBI ha estado en los titulares recientemente después de una solicitud para eximirlo de la Ley de Privacidad. Pero, ¿qué hay exactamente en la base de datos? ¿Por qué deberíamos preocuparnos si está exento? ¿Y debería estar preocupado por si viola su privacidad? Esto es lo que debe saber sobre el NGI y cómo se relaciona con la Ley de Privacidad.

¿Cuál es el sistema de identificación de próxima generación??

La mayoría de las veces, cuando hablamos de preocupaciones de vigilancia y privacidad Lecciones aprendidas de No nos espíe: su guía sobre la privacidad en Internet Lecciones aprendidas de No nos espíe: su guía sobre la privacidad en Internet, estamos hablando de la NSA . Pero el FBI también ha desempeñado un papel cada vez más importante en las discusiones sobre privacidad y seguridad, como cuando trató de obligar a las empresas a colocar puertas traseras en sus productos. Las puertas traseras del FBI no ayudarán a nadie, ni siquiera las puertas traseras del FBI del FBI no ayudarán Cualquiera, ni siquiera el FBI El FBI quiere obligar a las empresas de tecnología a permitir que los servicios de seguridad espíen la mensajería instantánea. Pero tales puertas traseras de seguridad en realidad no existen, y si existieran, ¿confiaría en su gobierno con ellas? eso comprometería la seguridad de los usuarios.

Según el sitio web del FBI, el NGI “proporciona a la comunidad de justicia penal el depósito electrónico más grande y eficiente del mundo de información biométrica y de antecedentes penales.” La página que describe el sistema enumera las huellas dactilares (incluidas las huellas latentes y las huellas de las palmas), un sistema de reconocimiento facial Las 5 mejores formas en las que es espiado todos los días y no lo sabe Las 5 mejores formas en las que es espiado todos los días y no lo sé Lo más probable es que no se dé cuenta de las formas en que se lo monitorea casi a diario a medida que avanza en su negocio. Aprenda a tomar precauciones para protegerse contra estas amenazas de vigilancia. , y escaneos de iris como partes de la base de datos. También proporciona otros servicios, incluido un servicio de verificación de antecedentes que se actualiza automáticamente, un sistema de búsqueda de casos en frío y un repositorio de “individuos de especial preocupación.”

Otras fuentes especulan con información adicional que podría almacenarse, incluidos los perfiles de ADN. ¿El ADN de su primo lo hace sospechoso? ¿El ADN de tu primo te hace sospechoso? Los sitios web de genealogía ahora venden pruebas de ADN que los ayudarán a vincularlo con las ramas perdidas de su árbol genealógico. Pero este servicio tiene un inconveniente en la violación de la privacidad, uno que podría verlo encarcelado. , análisis de la marcha, fotos de tatuajes, grabaciones de voz y otros datos valiosos de identificación. Si estos están en la base de datos o qué tan ampliamente se usan no está claro de inmediato, pero el FBI llama al NGI “El depósito electrónico más grande y eficiente del mundo de información biométrica y de antecedentes penales.,” así que parece probable que estén almacenando tanto como puedan.

Debido a que el FBI está tratando de crear la base de datos más grande del mundo de este tipo de información, están utilizando tantas fuentes de información como sea posible, lo cual es otro punto de discusión, ya que no se trata solo de delincuentes cuya información se almacena.

La información de las verificaciones de antecedentes (la mayoría de las cuales probablemente se ejecutan en no delincuentes) también se almacena allí, así como la información sobre las personas que solicitan la residencia permanente o la naturalización. Y con la cantidad de arrestos espurios que no resultan en condenas, otra fuente de información no criminal está fluyendo directamente al NGI.

Los problemas con el NGI

De acuerdo, entonces tenemos otra base de datos nacional de información de identificación 10 piezas de información que se utilizan para robar su identidad 10 piezas de información que se usan para robar su identidad Según la Oficina de Justicia de los Estados Unidos, el robo de identidad costó a las víctimas más de $ 24 mil millones en 2012 , más que el robo doméstico, el motor y el robo de propiedad combinados. Estas 10 piezas de información son lo que los ladrones buscan ... para uso de la policía: ¿cuál es el problema? Hemos tenido una base de datos gigante de huellas dactilares mantenidas por el FBI durante muchos años, y la adición de nueva información estaba destinada a suceder, ¿verdad? Si bien eso puede ser cierto, hay algunas cosas específicas y preocupantes sobre el NGI, que tienen a muchas personas clamando por un cambio.

Primero, contiene información de no delincuentes. Eso es un gran problema, y ​​mucha gente piensa que viola nuestros derechos a la privacidad. El almacenamiento de información de identificación en una base de datos nacional de aplicación de la ley es preocupante en varios niveles y tiene una sensación muy distópica de estado de vigilancia. ¿Crees que deberías estar en una base de datos del FBI si nunca has sido arrestado, y mucho menos condenado??

Segundo, puede no afectar a todos por igual. Una carta reciente al FBI (pdf) firmada por una gran cantidad de organizaciones, incluidas la ACLU, la Alianza Constitucional, la Electronic Frontier Foundation, el Grupo de Trabajo Nacional LGBTQ y una serie de otras, señaló que una serie de factores pueden dar como resultado que esta información afecte a las personas de manera muy diferente. Por ejemplo, la base de datos probablemente contiene una cantidad desproporcionada de afroamericanos, latinos e inmigrantes..

Además de los desafíos legales y éticos, este hecho también plantea problemas técnicos. La carta antes mencionada señaló que la investigación, incluida la investigación realizada por el FBI, indica que “Algunos de los datos biométricos en el núcleo de NGI, como el reconocimiento facial, pueden identificar erróneamente a los afroamericanos, los jóvenes y las mujeres a tasas más altas que los blancos, las personas mayores y los hombres, respectivamente..”

Tercero, la información en la base de datos puede no estar completa. Los registros de arrestos, por ejemplo, a menudo faltan información sobre si una persona fue condenada, absuelta o si se retiraron sus cargos. Una investigación reciente informó que potencialmente miles de personas han perdido el trabajo debido a registros de verificación de antecedentes del FBI incompletos o incorrectos. No es probable que ampliar la cantidad de información en la base de datos ayude a resolver ese problema..

Cuarto, demasiados datos hacen que sea más difícil encontrar información relevante e importante.. Varios denunciantes y funcionarios se han presentado diciendo que tanto los sistemas de vigilancia de EE. UU. Como los del Reino Unido están tan abrumados con la gran cantidad de información que recopilan que se están volviendo ineficientes para encontrar datos útiles. Un funcionario de la NSA incluso ha declarado que esto ha llevado a ataques terroristas exitosos, y un informe similar ha salido del Reino Unido..

Recopilar y almacenar una gran cantidad de información sobre delincuentes y no delincuentes, especialmente cuando esos datos están incompletos, es un peligro tanto para la policía como para los ciudadanos..

Lo que debería preocuparle más

Como si los puntos enumerados anteriormente no fueran lo suficientemente malos, el FBI ha solicitado una legislación que eximiera al NGI de la Ley de Privacidad, una pieza muy importante de la legislación que busca aumentar la transparencia en las acciones del gobierno para que los ciudadanos puedan garantizar la responsabilidad. Se incluyen varias disposiciones importantes en la ley, y el FBI quiere que el NGI esté exento de todos de ellos. Esto tendría una serie de repercusiones..

Los ciudadanos ya no tendrían derecho a obtener información sobre sus registros. La Ley de Privacidad establece que cualquiera puede solicitar su registro de una base de datos del gobierno para que pueda ser revisado y corregido cualquier error. Ese derecho se eliminaría si la base de datos estuviera exenta, lo que significa que nadie sabría qué información tiene el FBI sobre ellos.

El FBI podría recopilar cualquier información que quisiera. Según la carta mencionada anteriormente, “la Ley de Privacidad generalmente prohíbe al gobierno crear bases de datos sobre las actividades políticas de sus ciudadanos ... Según la propuesta del FBI, el FBI podría violar esa regla, y los ciudadanos privados nunca podrían llevarlos a los tribunales..” Sin forma de averiguar qué información hay en el archivo de cualquier persona, no hay responsabilidad, y el FBI podría recopilar cualquier información que elija, independientemente de si es legal o no..

Los registros pueden ser compartidos entre individuos y agencias. La Ley de Privacidad establece que el sujeto de cualquier registro debe ser notificado de que una agencia desea compartir su información con cualquier otra persona o agencia, y que la persona a quien pertenece el registro debe dar su permiso para la transferencia. Sin esa cláusula, las agencias gubernamentales y los individuos podrían compartir cualquier información que deseen..

Ya existen excepciones para esta regla, incluida una excepción para la aplicación de la ley, pero una excepción masiva a esta disposición es preocupante.

El FBI ya tiene un largo historial de tratar de mantener en secreto esta base de datos y su efecto sobre la privacidad:

Durante años, el público estadounidense ha esperado que el FBI publique avisos básicos de privacidad sobre esta base de datos. La ley federal requiere que el FBI publique un Aviso de Sistema de Registros (SORN) y / o una Evaluación de Impacto de Privacidad (PIA) cuando la agencia comienza a mantener, o cambia significativamente, una base de datos como NGI. Durante años, el FBI no ha cumplido estos requisitos.

A pesar de solicitudes específicas significativas, el NGI ha permanecido en la sombra.

En 2011, por ejemplo, el FBI comenzó a permitir a las fuerzas del orden público estatales realizar búsquedas de reconocimiento facial contra fotos en la base de datos de NGI. A pesar de la presión del Congreso y la sociedad civil, el FBI no publicó una Evaluación de Impacto de la Privacidad sobre este programa hasta septiembre de 2015. De hecho, a pesar de que NGI se lanzó en 2008, el FBI no publicó un Aviso del Sistema de Registros sobre NGI hasta el 5 de mayo de 2016, el mismo día que propuso eximir al sistema de otros requisitos de transparencia aún más básicos.

Por supuesto, hay algunas buenas razones para eximir partes de la base de datos de algunas partes de la Ley de Privacidad. Especialmente cuando se trata de la aplicación de la ley; la transparencia total no es factible o incluso siempre es una buena idea. Pero el FBI no está pidiendo exenciones específicas: están pidiendo una exención completa para toda la base de datos de toda la Ley de Privacidad.

El FBI también ha cambiado repetidamente su historia sobre lo que se incluirá en el NGI, y algunos de sus planes contradicen declaraciones anteriores y, potencialmente, leyes de privacidad. Por ejemplo, el EFF informó que el FBI estaba trabajando en una forma para que los agentes de la ley recopilen datos biométricos en el campo y los envíen directamente al NGI, lo que contradice explícitamente lo que le dijeron al Congreso en 2012 sobre el uso de fotografías instantáneas..

También se han hecho otras declaraciones contradictorias y preocupantes sobre esta base de datos, y eximirla de la Ley de Privacidad la convertirá en un agujero negro de vigilancia ciudadana.

Un desarrollo preocupante

En este momento, no sabemos si el NGI estará exento de la Ley de Privacidad. Aunque existe presión pública para mantener intactas las protecciones de privacidad, las palabras “seguridad nacional” y “terrorismo” Con frecuencia convencen a los miembros del Congreso y al poder judicial de que la privacidad debe verse comprometida para una mayor seguridad, a pesar del hecho de que una mayor vigilancia a menudo resulta en una disminución de la eficacia.

Si cree firmemente en mantener las protecciones de privacidad vigentes en la base de datos biométricos del FBI, ahora es el momento de actuar, ya que es probable que pronto se tome una decisión sobre la exención de la Ley de Privacidad. Hay varias peticiones disponibles para que las firme (consulte esta en Color of Change), y ponerse en contacto con sus representantes del Congreso siempre es una buena idea cuando se trata de asuntos tan importantes..

¿Qué opinas de la base de datos biométricos del FBI? ¿Le preocupan las violaciones de la privacidad o está dispuesto a sacrificar algunas protecciones para intentar aumentar la seguridad nacional? Comparte tus pensamientos en los comentarios a continuación!

Créditos de imagen: Oficina del Fiscal General del Estado de California.