Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Tại Sao Cơ Sở Dữ Liệu Sinh Trắc Học NGI Của FBI Nên Làm Bạn Lo Ngại

Hệ thống Nhận diện Thế hệ Tiếp theo (NGI) gây tranh cãi của FBI gần đây gây chú ý sau yêu cầu miễn trừ nó khỏi Luật Riêng tư. Nhưng cơ sở dữ liệu chứa gì? Tại sao nên lo nếu được miễn trừ? Và bạn có nên lo ngại nó vi phạm quyền riêng tư? Đây là những gì bạn nên biết về NGI và liên quan đến Luật Riêng tư.

Hệ Thống Nhận Diện Thế Hệ Tiếp Theo Là Gì?

Thường khi nói về giám sát và lo ngại riêng tư, chúng ta nói về NSA. Nhưng FBI đóng vai trò ngày càng lớn trong tranh luận về riêng tư và an ninh, như khi cố ép các công ty đặt backdoor vào sản phẩm, làm giảm an ninh người dùng.

Theo trang web FBI, NGI "cung cấp cho cộng đồng tư pháp kho lưu trữ điện tử lớn nhất và hiệu quả nhất thế giới về thông tin sinh trắc học và tiền án hình sự." Trang mô tả hệ thống liệt kê vân tay (kể cả vân tay tiềm ẩn và vân tay lòng bàn tay), hệ thống nhận diện khuôn mặt, và quét mống mắt là các phần của cơ sở dữ liệu. Nó cũng cung cấp dịch vụ khác, bao gồm dịch vụ kiểm tra tiền án tự động cập nhật, hệ thống tìm kiếm vụ án nguội, và kho lưu trữ "cá nhân quan tâm đặc biệt".

Tại Sao Cơ Sở Dữ Liệu Sinh Trắc Học NGI Của FBI Nên Làm Bạn Lo Ngại

Nguồn khác suy đoán thêm thông tin có thể lưu trữ, bao gồm hồ sơ DNA, phân tích cách đi, ảnh xăm, ghi âm giọng nói, và dữ liệu nhận dạng giá trị khác. Có hay không trong cơ sở dữ liệu hay mức độ sử dụng ra sao không rõ ngay, nhưng FBI gọi NGI là "kho lưu trữ điện tử lớn nhất và hiệu quả nhất thế giới về thông tin sinh trắc học và tiền án hình sự", nên có vẻ họ lưu trữ càng nhiều càng tốt.

Vì FBI cố tạo cơ sở dữ liệu loại này lớn nhất thế giới, họ dùng nhiều nguồn thông tin nhất có thể, điểm tranh cãi khác, vì không chỉ thông tin tội phạm được lưu.

Tại Sao Cơ Sở Dữ Liệu Sinh Trắc Học NGI Của FBI Nên Làm Bạn Lo Ngại

Thông tin từ kiểm tra tiền án (phần lớn có thể chạy trên người không phạm tội) cũng được lưu, cũng như thông tin người nộp đơn cư trú vĩnh viễn hoặc nhập tịch. Với số lượng bắt giữ vô lý không dẫn đến án kết, một nguồn thông tin người không phạm tội khác chảy thẳng vào NGI.

Vấn Đề Của NGI

Ổn, ta có cơ sở dữ liệu quốc gia khác về thông tin nhận dạng cho thực thi pháp luật: vấn đề gì lớn? FBI duy trì cơ sở dữ liệu vân tay khổng lồ nhiều năm, và việc thêm thông tin mới chắc chắn xảy ra, phải không? Mặc dù có thể đúng, nhưng có những điều cụ thể, đáng lo ngại về NGI, khiến nhiều người kêu gọi thay đổi.

Thứ nhất, nó chứa thông tin của người không phạm tội. Đó là vấn đề lớn, nhiều người cho rằng vi phạm quyền riêng tư. Việc lưu trữ thông tin nhận dạng trong cơ sở dữ liệu thực thi pháp luật quốc gia đáng lo ngại trên nhiều cấp độ, và mang cảm giác nhà nước giám sát phản utopian. Bạn nghĩ bạn nên có trong cơ sở dữ liệu FBI nếu chưa bao giờ bị bắt, chứ đừng nói đến án kết?

Thứ hai, nó có thể không ảnh hưởng đều đặn mọi người. Thư gần đây gửi FBI (pdf) được ký bởi nhiều tổ chức, bao gồm ACLU, Constitutional Alliance, Electronic Frontier Foundation, National LGBTQ Task Force, và nhiều khác, chỉ ra rằng nhiều yếu tố có thể khiến thông tin này ảnh hưởng khác nhau. Ví dụ, cơ sở dữ liệu có thể chứa số lượng không tương xứng người da đen, Latino, và di trú.

Tại Sao Cơ Sở Dữ Liệu Sinh Trắc Học NGI Của FBI Nên Làm Bạn Lo Ngại

Ngoài thách thức pháp lý và đạo đức, sự thật này cũng đặt ra thách thức kỹ thuật. Thư nêu rõ nghiên cứu, bao gồm nghiên cứu do FBI viết, chỉ ra rằng "một số sinh trắc học cốt lõi của NGI, như nhận diện khuôn mặt, có thể nhận sai người da đen, người trẻ, và phụ nữ ở tỷ lệ cao hơn người da trắng, người già, và nam giới, tương ứng."

Thứ ba, thông tin trong cơ sở dữ liệu có thể không hoàn chỉnh. Hồ sơ bắt giữ, ví dụ, thường thiếu thông tin về người bị kết án, bổng thích, hoặc 撤销起诉. Điều tra gần đây báo cáo rằng có thể hàng nghìn người mất việc do hồ sơ kiểm tra tiền án FBI không hoàn chỉnh hoặc sai lệch. Mở rộng thông tin trong cơ sở dữ liệu không có khả năng giúp giải quyết vấn đề đó.

Thứ tư, quá nhiều dữ liệu làm khó khăn việc tìm thông tin liên quan, quan trọng. Nhiều người báo lùi và quan chức đã bước ra nói rằng cả hệ thống giám sát Mỹ và Anh quá tải bởi lượng thông tin khổng lồ họ thu thập đến mức trở nên kém hiệu quả trong việc tìm dữ liệu hữu ích. Một quan chức NSA thậm chí nói điều này đã dẫn đến các cuộc tấn công khủng bố thành công, và báo cáo tương tự từ Anh.

Thu thập và lưu trữ lượng lớn thông tin về tội phạm và người không phạm tội, đặc biệt khi dữ liệu không hoàn chỉnh, là nguy hiểm cho cả thực thi pháp luật và công dân.

Điều Bạn Nên Lo Ngại Nhất

Ngoài các điểm trên, FBI đã yêu cầu luật pháp miễn trừ NGI khỏi Luật Riêng tư, một luật quan trọng nhằm tăng tính minh bạch trong hành động chính phủ để công dân đảm bảo trách nhiệm giải trình. Nhiều quy định quan trọng trong luật, và FBI muốn NGI được miễn trừ tất cả. Điều này sẽ có nhiều hậu quả.

Công dân sẽ không còn quyền lấy thông tin hồ sơ của mình. Luật Riêng tư quy định bất kỳ ai có thể yêu cầu hồ sơ từ cơ sở dữ liệu chính phủ để xem xét và sửa lỡ. Quyền đó sẽ bị xóa nếu cơ sở dữ liệu được miễn trừ, nghĩa là không ai bao giờ biết FBI có thông tin gì về họ.

Tại Sao Cơ Sở Dữ Liệu Sinh Trắc Học NGI Của FBI Nên Làm Bạn Lo Ngại

FBI có thể thu thập bất kỳ thông tin gì họ muốn. Theo thư tham khảo trước, "Luật Riêng tư nói chung cấm chính phủ tạo cơ sở dữ liệu về hoạt động chính trị của công dân... Theo đề xuất của FBI, FBI có thể vi phạm quy tắc đó — và công dân tư nhân không bao giờ có thể kiện họ ra tòa." Với không cách nào biết thông tin gì trong hồ sơ cá nhân, không có trách nhiệm giải trình, và FBI có thể thu thập bất kỳ dữ liệu nào họ chọn, bất kể hợp pháp hay không.

Hồ sơ có thể được chia sẻ giữa bất kỳ cá nhân và cơ quan nào. Luật Riêng tư quy định chủ thể của hồ sơ phải được thông báo rằng cơ quan muốn chia sẻ thông tin với người/cơ quan khác, và người liên quan phải cho phép chuyển giao. Không có điều khoản đó, cơ quan chính phủ và cá nhân có thể chia sẻ bất kỳ thông tin nào họ muốn.

Đã có ngoại lệ cho quy tắc này, bao gồm ngoại lệ cho thực thi pháp luật, nhưng ngoại lệ hàng loạt cho quy định này đáng lo ngại.

FBI đã có tiền án dài về việc giữ bí mật cơ sở dữ liệu này và tác động đến riêng tư:

Nhiều năm, công chúng Mỹ chờ FBI công bố thông báo riêng tư cơ bản về cơ sở dữ liệu này. Luật liên bang yêu cầu FBI công bố Thông báo Hệ thống Hồ sơ (SORN) và/hoặc Đánh giá Tác động Riêng tư (PIA) khi cơ quan bắt đầu lưu giữ — hoặc thay đổi đáng kể — cơ sở dữ liệu như NGI. Nhiều năm, FBI không đáp ứng yêu cầu này.

Mặc dù yêu cầu cụ thể đáng kể, NGI vẫn ở trong bóng tối.

Năm 2011, FBI bắt đầu cho phép thực thi pháp luật bang chạy tìm kiếm nhận diện khuôn mặt đối với ảnh trong cơ sở dữ liệu NGI. Dù áp lực từ Quốc hội và xã hội dân sự, FBI không công bố Đánh giá Tác động Riêng tư về chương trình này cho đến tháng 9/2015. Thực tế, dù NGI ra mắt 2008, FBI không công bố Thông báo Hệ thống Hồ sơ về NGI cho đến ngày 5/5/2016 — cùng ngày nó đề xuất miễn trừ hệ thống khỏi các yêu cầu minh bạch cơ bản hơn nữa.

Tất nhiên, có lý do tốt để miễn trừ phần cơ sở dữ liệu khỏi phần Luật Riêng tư. Đặc biệt khi nói đến thực thi pháp luật; minh bạch hoàn toàn không khả thi hoặc luôn là ý tưởng tốt. Nhưng FBI không xin miễn trừ cụ thể: họ xin miễn trừ toàn bộ cơ sở dữ liệu khỏi toàn bộ Luật Riêng tư.

FBI cũng liên tục thay đổi lời nói về những gì sẽ bao gồm trong NGI, và một số kế hoạch mâu thuẫn với phát biểu trước và, có thể, luật riêng tư. Ví dụ, EFF báo cáo FBI đang làm cách để cảnh sát thu thập dữ liệu sinh trắc học tại hiện trường và nộp trực tiếp vào NGI, mâu thuẫn rõ rệt với điều họ nói với Quốc hội 2012 về chỉ dùng ảnh hình sự.

Nhiều phát biểu mâu thuẫn và đáng lo ngại khác về cơ sở dữ liệu này cũng đã được đưa ra, và miễn trừ nó khỏi Luật Riêng tư sẽ biến nó thành một "lỗ đen" giám sát công dân.

Một Phát Triển Đáng Lo Ngại

Hiện tại, chúng ta không biết NGI có bị miễn trừ khỏi Luật Riêng tư hay không. Mặc dù có áp lực công chúng để giữ bảo vệ riêng tư, từ "an ninh quốc gia" và "khủng bố" thường thuyết phục nghị sĩ và tư pháp rằng riêng tư nên hy sinh để đổi lấy an ninh tăng cao, dù giám sát tăng thường dẫn đến hiệu quả giảm.

Nếu bạn mạnh mẽ về việc giữ bảo vệ riêng tư trên cơ sở dữ liệu sinh trắc học FBI, bây giờ là lúc hành động, vì quyết định về miễn trừ Luật Riêng tư có thể sắp tới. Có nhiều lời kêu gọi ký tên (xem lời kêu gọi từ Color of Change), và liên hệ đại biểu Quốc hội của bạn luôn là ý tưởng tốt khi vấn đề lớn như vậy.

Bạn nghĩ sao về cơ sở dữ liệu sinh trắc học FBI? Bạn lo ngại vi phạm riêng tư, hay sẵn sàng hy sinh bảo vệ để cố tăng an ninh quốc gia? Chia sẻ suy nghĩ trong bình luận!

Nguồn ảnh: Văn phòng Tư pháp bang California [Không còn khả dụng].