Pourquoi la base de données biométrique NGI du FBI devrait vous inquiéter

Publicité

Le système controversé d’identification de nouvelle génération (NGI) du FBI a récemment fait la une des journaux après une demande de le soustraire à la loi sur la protection des renseignements personnels. Mais que contient exactement la base de données? Pourquoi devrions-nous nous inquiéter s'il est exempté? Et devriez-vous craindre que cela viole votre vie privée? Voici ce que vous devez savoir sur l'IGN et son lien avec la Loi sur la protection des renseignements personnels.

Qu'est-ce que le système d'identification de nouvelle génération?

La plupart du temps quand on parle de problèmes de surveillance et de confidentialité Leçons tirées de ne pas nous espionner: votre guide de la confidentialité sur Internet Lire la suite , nous parlons de la NSA. Mais le FBI a également joué un rôle de plus en plus important dans les discussions sur la confidentialité et la sécurité, comme lorsqu'il a obliger les entreprises à mettre des portes dérobées dans leurs produits Les portes dérobées du FBI n'aideront personne - pas même le FBI

Le FBI veut forcer les entreprises technologiques à permettre aux services de sécurité d'espionner la messagerie instantanée. Mais de telles portes dérobées de sécurité n'existent pas réellement, et si c'est le cas, feriez-vous confiance à votre gouvernement avec elles? Lire la suite cela compromettrait la sécurité des utilisateurs.

Selon le Site Web du FBI, le NGI «fournit à la communauté de la justice pénale le répertoire électronique de données biométriques le plus vaste et le plus efficace au monde et les antécédents criminels. " La page décrivant le système répertorie les empreintes digitales (y compris les empreintes latentes et les empreintes palmaires), un système de reconnaissance faciale Les 5 meilleures façons d'être espionné tous les jours et de ne pas le savoirIl est probable que vous ne soyez pas conscient de la façon dont vous êtes surveillé presque quotidiennement pendant que vous vous occupez de vos affaires. Apprenez à prendre des précautions pour vous protéger contre ces menaces de surveillance. Lire la suite et l'analyse de l'iris en tant que parties de la base de données. Il fournit également d'autres services, y compris un service de vérification des antécédents à mise à jour automatique, un système de recherche de cas à froid et un répertoire de «personnes particulièrement préoccupantes».

D'autres sources spéculent sur des informations supplémentaires qui pourraient être stockées, notamment Profils ADN L'ADN de votre cousin fait-il de vous un suspect?Les sites Web de généalogie vendent maintenant des tests ADN qui les aideront à vous lier aux branches perdues de votre arbre généalogique. Mais ce service a un inconvénient à la vie privée, qui pourrait vous voir incarcéré. Lire la suite , analyses de démarche, photos de tatouages, enregistrements vocaux et autres données d'identification précieuses. Que ce soit dans la base de données ou dans quelle mesure ils sont utilisés n'est pas immédiatement clair, mais le FBI appelle le NGI le «plus grand et le plus référentiel électronique efficace des informations biométriques et des antécédents criminels ", il semble donc probable qu'ils stockent autant qu'ils le peuvent pouvez.

Parce que le FBI essaie de créer la plus grande base de données au monde de ce type d'informations, ils utilisent autant de sources d’informations possibles, ce qui est un autre sujet de controverse, car ce ne sont pas seulement les criminels dont stockée.

Des informations provenant de vérifications des antécédents (dont la majorité sont probablement exécutées sur des non-criminels) y sont également stockées, ainsi que des informations sur les personnes demandant la résidence permanente ou la naturalisation. Et avec le nombre d'arrestations fallacieuses qui ne donnent pas lieu à des condamnations, une autre source d'informations non criminelles afflue directement dans le NGI.

Les problèmes avec le NGI

D'accord, nous avons donc une autre base de données nationale de données d'identification 10 éléments d'information qui sont utilisés pour voler votre identitéLe vol d'identité peut être coûteux. Voici les 10 informations que vous devez protéger afin que votre identité ne soit pas volée. Lire la suite à l'usage des forces de l'ordre: quel est le problème? Nous avons une base de données géante d’empreintes digitales maintenue par le FBI depuis de nombreuses années, et l’ajout de nouvelles informations devait se produire, non? Bien que cela puisse être vrai, il y a des choses spécifiques et inquiétantes à propos de l'IGN, qui ont beaucoup de gens qui réclament un changement.

Premièrement, il contient des informations sur les non-criminels. C’est un gros problème, et beaucoup de gens pensent que cela viole nos droits à la vie privée. Le stockage des informations d'identification dans une base de données nationale d'application de la loi est préoccupant à plusieurs niveaux et a une atmosphère très dystopique et de surveillance. Pensez-vous que vous devriez être dans une base de données du FBI si vous n'avez jamais été arrêté, encore moins condamné?

Deuxièmement, cela peut ne pas affecter tout le monde de manière égale. Une lettre récente au FBI (pdf) signée par un grand nombre d'organisations, dont l'ACLU, l'Alliance constitutionnelle, l'Electronic Frontier Foundation, le National Le groupe de travail LGBTQ et plusieurs autres ont souligné qu'un certain nombre de facteurs peuvent faire en sorte que ces informations affectent les gens très différemment. Par exemple, la base de données contient probablement une quantité disproportionnée d'Afro-Américains, de Latinos et d'immigrants.

Outre les défis juridiques et éthiques, ce fait pose également un problème technique. La lettre susmentionnée soulignait que les recherches, y compris celles menées par le FBI, indiquent que «certaines des données biométriques au cœur de NGI, comme la reconnaissance faciale, peut mal identifier les Afro-Américains, les jeunes et les femmes à des taux plus élevés que les Blancs, les personnes âgées et les hommes, respectivement."

Troisièmement, les informations contenues dans la base de données peuvent ne pas être complètes. Les dossiers d'arrestation, par exemple, manquent souvent d'informations pour savoir si une personne a été condamnée, acquittée ou si ses accusations ont été abandonnées. Une enquête récente a révélé que des milliers de personnes ont peut-être perdu leur travail en raison d'enregistrements de vérification des antécédents du FBI incomplets ou incorrects. Augmenter la quantité d'informations dans la base de données n'est pas susceptible de résoudre ce problème.

Quatrièmement, trop de données compliquent la recherche d'informations pertinentes et importantes. Un certain nombre de dénonciateurs et de responsables se sont déclarés en disant que les systèmes de surveillance américains et britanniques sont tellement submergé par l'énorme quantité d'informations qu'ils collectent qu'ils deviennent inefficaces pour trouver réellement utiles Les données. Un responsable de la NSA a même déclaré que cela avait conduit à des attaques terroristes réussies, et un rapport similaire est sorti du Royaume-Uni.

La collecte et le stockage d'une énorme quantité d'informations sur les criminels et les non-criminels, en particulier lorsque ces données sont incomplètes, constituent un danger pour les forces de l'ordre et les citoyens.

Ce qui devrait vous inquiéter le plus

Comme si les points énumérés ci-dessus n'étaient pas assez mauvais, le FBI a fait une demande de législation qui exempterait le NGI de la vie privée Loi, un texte législatif très important qui vise à accroître la transparence des actions du gouvernement afin que les citoyens puissent responsabilité. Un certain nombre de dispositions importantes sont incluses dans la loi, et le FBI veut que le NGI soit exempté de tout d'eux. Cela aurait un certain nombre de répercussions.

Les citoyens n'auraient plus le droit d'obtenir des informations sur leurs dossiers. La Loi sur la protection des renseignements personnels stipule que n'importe qui peut demander son dossier à partir d'une base de données gouvernementale afin qu'il puisse être examiné et que toute erreur soit corrigée. Ce droit serait supprimé si la base de données était exemptée, ce qui signifie que personne ne saurait jamais quelles informations le FBI détenait à leur sujet.

Le FBI pouvait recueillir toutes les informations qu'il voulait. Selon la lettre citée plus haut, «la loi sur la protection des renseignements personnels interdit généralement au gouvernement de créer des bases de données sur les activités politiques de ses citoyens... Selon la proposition du FBI, le FBI pourrait violer cette règle - et les simples citoyens ne pourraient jamais les traduire en justice. » Sans aucun moyen de savoir quoi les informations sont dans le dossier de toute personne, il n'y a aucune responsabilité, et le FBI pourrait collecter toutes les données de son choix, que ce soit légal ou non ou pas.

Les dossiers peuvent être partagés entre tous les individus et agences. La Loi sur la protection des renseignements personnels stipule que le sujet d'un dossier donné doit être avisé qu'une agence souhaite partager son avec toute autre personne ou agence, et que la personne à qui le dossier se rapporte doit donner son autorisation pour le transfert. Sans cette clause, les agences gouvernementales et les particuliers pourraient partager toute information qu'ils souhaitent.

Il existe déjà des exceptions pour cette règle, y compris une exception pour l'application de la loi, mais une exception de masse à cette disposition est préoccupante.

Le FBI a déjà une longue histoire d'essayer de garder secrète cette base de données et ses effets sur la confidentialité:

Depuis des années, le public américain attend que le FBI publie des avis de confidentialité de base sur cette base de données. La loi fédérale exige que le FBI publie un système d'avis sur les dossiers (SORN) et / ou une évaluation des facteurs relatifs à la vie privée (PIA) lorsque l'agence commence à conserver - ou modifie considérablement - une base de données comme NGI. Pendant des années, le FBI n'a pas satisfait à ces exigences.

Malgré d'importantes demandes spécifiques, le NGI est resté dans l'ombre.

En 2011, par exemple, le FBI a commencé à autoriser les forces de l'ordre de l'État à effectuer des recherches de reconnaissance faciale contre des photos dans la base de données NGI. Malgré les pressions du Congrès et de la société civile, le FBI n'a publié une évaluation de l'impact sur la vie privée de ce programme qu'en septembre 2015. En fait, même si NGI lui-même a été lancé en 2008, le FBI n’a pas publié d’avis sur le système d’enregistrement de NGI jusqu'au 5 mai 2016 - le même jour, il a proposé d'exempter le système d'une autre transparence encore plus fondamentale exigences.

Bien sûr, il existe de bonnes raisons d'exempter certaines parties de la base de données de certaines parties de la Loi sur la protection des renseignements personnels. Surtout quand il s'agit de l'application des lois; une transparence totale n'est pas faisable ni même toujours une bonne idée. Mais le FBI ne demande pas d'exemptions spécifiques: il demande une exemption complète pour l'ensemble de la base de données de l'intégralité de la loi sur la protection des renseignements personnels.

Le FBI a également changé à plusieurs reprises son histoire sur ce qui sera inclus dans le NGI, et certains de ses plans contredisent les déclarations antérieures et, potentiellement, les lois sur la vie privée. Par exemple, le FEP a rapporté que le FBI travaillait sur un moyen pour les forces de l'ordre de collecter des données biométriques sur le terrain et soumettre directement à l'IGN, ce qui contredit explicitement ce qu'ils ont dit au Congrès en 2012 sur l'utilisation uniquement mugshots.

Un certain nombre d'autres déclarations contradictoires et inquiétantes concernant cette base de données ont également été faites, et l'exempter de la Loi sur la protection des renseignements personnels la transformera en un trou noir de surveillance des citoyens.

Un développement inquiétant

Pour l'instant, nous ne savons pas si l'IGN sera exempté de la Loi sur la protection des renseignements personnels. Bien qu'il y ait une pression publique pour maintenir intactes les protections de la vie privée, les mots «sécurité nationale» et «terrorisme» convainquent souvent les membres du Congrès et la magistrature que la vie privée devrait être compromise pour une sécurité accrue, malgré le fait qu'une surveillance accrue entraîne souvent une diminution efficacité.

Si vous tenez beaucoup à ce que les protections de la vie privée soient en place dans la base de données biométriques du FBI, le moment est venu d'agir, car une décision sur son exemption à la loi sur la protection des renseignements personnels devrait bientôt arriver. Vous pouvez signer un certain nombre de pétitions (consultez celle-ci dans Color of Change), et entrer en contact avec vos représentants au Congrès est toujours une bonne idée quand il s'agit de problèmes grand comme ça.

Que pensez-vous de la base de données biométriques du FBI? Êtes-vous préoccupé par les atteintes à la vie privée, ou êtes-vous prêt à sacrifier certaines protections pour tenter d'augmenter la sécurité nationale? Partagez votre opinion dans les commentaires ci-dessous!

Crédits image: Bureau du procureur général de l'État de Californie [n'est plus disponible].