Le système controversé d'identification de prochaine génération (NGI) du FBI a fait les manchettes récemment après une demande d'exemption de la Loi sur la protection des renseignements personnels. Mais qu'est-ce qui est exactement dans la base de données? Pourquoi devrions-nous nous inquiéter si c'est exempté? Et devriez-vous vous inquiéter de la violation de votre vie privée? Voici ce que vous devriez savoir au sujet de l'IGN et de son lien avec la Loi sur la protection des renseignements personnels.
Qu'est-ce que le système d'identification de prochaine génération?
La plupart du temps lorsque nous parlons de la surveillance et des soucis de confidentialité Les leçons apprises de ne pas nous espionner: Votre guide de la vie privée sur Internet Leçons tirées de ne pas espionner sur nous: Votre guide de la vie privée sur Internet Lire la suite, nous parlons la NSA. Mais le FBI a joué un rôle de plus en plus important dans les discussions sur la vie privée et la sécurité, comme quand il essayait d'obliger les entreprises à mettre des portes dérobées dans leurs produits. Les backdoors du FBI n'aideront personne - pas même le FBI. N'importe qui - pas même le FBI Le FBI veut forcer les entreprises technologiques à permettre aux services de sécurité d'espionner la messagerie instantanée. Mais ces portes dérobées de sécurité n'existent pas réellement, et si c'était le cas, auriez-vous confiance en votre gouvernement? Lire plus qui compromettrait la sécurité des utilisateurs.
Selon le site Web du FBI, le NGI «fournit à la communauté de justice pénale le référentiel électronique d'informations biométriques et criminelles le plus efficace au monde». La page décrivant le système liste les empreintes digitales (empreintes latentes et empreintes palmaires), reconnaissance faciale Système Top 5 façons d'être espionné tous les jours et de ne pas le savoir Top 5 façons d'être espionné tous les jours et de ne pas le savoir Les chances sont que vous êtes inconscient de la façon dont vous êtes surveillé presque tous les jours comme vous allez sur votre entreprise. Apprenez à prendre des précautions pour vous protéger contre ces menaces de surveillance. Lire la suite, et les analyses de l'iris en tant que parties de la base de données. Il fournit également d'autres services, y compris un service de vérification des antécédents à mise à jour automatique, un système de recherche de cas d'urgence et un référentiel de «personnes d'intérêt particulier».
D'autres sources spéculent sur des informations supplémentaires qui pourraient être stockées, y compris des profils d'ADN. L'ADN de votre cousin fait-il de vous un suspect? Est-ce que l'ADN de votre cousin fait de vous un suspect? Les sites de généalogie vendent maintenant des tests d'ADN qui les aideront à vous relier aux branches perdues de votre arbre généalogique. Mais ce service a un inconvénient de violation de la vie privée, celui qui pourrait vous voir incarcéré. Lire la suite, analyses de démarche, photos de tatouages, enregistrements vocaux et autres données d'identification utiles. Que ce soit dans la base de données ou dans quelle mesure ils sont utilisés n'est pas immédiatement clair, mais le FBI appelle le NGI le «dépôt électronique le plus grand et le plus efficace du monde d'informations biométriques et d'histoire criminelle», il semble donc probable qu'ils stockent autant que possible.
Parce que le FBI tente de créer la plus grande base de données au monde de ce type d'informations, il utilise autant de sources d'informations que possible, ce qui constitue un autre point de désaccord car ce ne sont pas uniquement les criminels qui stockent les informations.
Les informations issues des vérifications d'antécédents (dont la majorité sont probablement exécutées sur des non-criminels) y sont également stockées, ainsi que des informations sur les personnes demandant la résidence permanente ou la naturalisation. Et avec le nombre d'arrestations frauduleuses qui n'aboutissent pas à des condamnations, une autre source d'informations non criminelles circule directement dans l'IGN.
Les problèmes avec le NGI
Ok, donc nous avons une autre base de données nationale de l'information d'identification 10 morceaux d'information qui sont utilisés pour voler votre identité 10 morceaux d'information qui sont utilisés pour voler votre identité Selon le US Bureau of Justice, vol d'identité coûtent plus de 24 milliards de dollars en 2012, plus que le cambriolage domestique, le moteur, et le vol de propriété combinés. Ces 10 éléments d'information sont ce que les voleurs recherchent ... Lire la suite pour une utilisation par les forces de l'ordre: quel est le problème? Nous avons eu une base de données géante des empreintes digitales maintenues par le FBI pendant de nombreuses années, et l'ajout de nouvelles informations devait se produire, non? Bien que cela puisse être vrai, il y a des choses spécifiques et inquiétantes au sujet de l'IGN, qui ont beaucoup de gens qui réclament un changement.
Premièrement, il contient des informations sur les non-criminels. C'est un gros problème, et beaucoup de gens pensent que cela viole nos droits à la vie privée. Le stockage des informations d'identification dans une base de données nationale sur l'application de la loi est inquiétant à plusieurs niveaux, et a une perception très dystopique de l'état de surveillance. Pensez-vous que vous devriez être dans une base de données du FBI si vous n'avez jamais été arrêté, et encore moins condamné?
Deuxièmement, cela peut ne pas affecter tout le monde également. Une récente lettre au FBI (pdf) signée par un grand nombre d'organisations, y compris l'ACLU, l'Alliance constitutionnelle, l'Electronic Frontier Foundation, le groupe de travail national LGBTQ, et une série d'autres, a souligné qu'un certain nombre de facteurs aboutir à cette information affectant les gens très différemment. Par exemple, la base de données contient probablement un nombre disproportionné d'Afro-Américains, de Latinos et d'immigrants.
En plus des défis légaux et éthiques, ce fait pose également un problème technique. La lettre mentionnée ci-dessus indique que la recherche, y compris les recherches du FBI, indique que "certaines des données biométriques au cœur de NGI, comme la reconnaissance faciale, peuvent identifier les Afro-Américains, les jeunes et les femmes à des taux plus élevés que les Blancs. et les hommes, respectivement. "
Troisièmement, les informations contenues dans la base de données peuvent ne pas être complètes. Les dossiers d'arrestation, par exemple, ne contiennent souvent aucune information indiquant si une personne a été reconnue coupable, acquittée ou si ses accusations ont été abandonnées. Une enquête récente a indiqué que potentiellement des milliers de personnes ont perdu leur travail en raison de dossiers de contrôle des antécédents du FBI incomplets ou incorrects. L'augmentation de la quantité d'informations dans la base de données n'est pas susceptible d'aider ce problème.
Quatrièmement, trop de données compliquent la recherche d'informations pertinentes et importantes . Un certain nombre de lanceurs d'alerte et d'officiels ont déclaré que les systèmes de surveillance américains et britanniques sont tellement submergés par l'énorme quantité d'informations qu'ils collectent qu'ils deviennent inefficaces pour trouver des données utiles. Un responsable de la NSA a même déclaré que cela avait conduit à des attaques terroristes réussies, et un rapport similaire est sorti du Royaume-Uni.
La collecte et le stockage d'une grande quantité d'informations sur les criminels et les non-criminels, en particulier lorsque ces données sont incomplètes, constituent un danger pour les forces de l'ordre et les citoyens.
Ce que vous devriez être le plus inquiet
Comme si les points énumérés ci-dessus n'étaient pas assez graves, le FBI a demandé une loi qui exempterait la NGI de la Loi sur la protection des renseignements personnels, une mesure législative très importante qui vise à accroître la transparence des mesures gouvernementales. Un certain nombre de dispositions importantes sont incluses dans la loi, et le FBI veut que le NGI soit exempté de toutes ces dispositions. Cela aurait un certain nombre de répercussions.
Les citoyens n'auraient plus le droit d'obtenir des informations sur leurs dossiers. La Loi sur la protection des renseignements personnels stipule que toute personne peut demander son dossier à partir d'une base de données gouvernementale afin de pouvoir le consulter et corriger toute erreur. Ce droit serait éliminé si la base de données était exemptée, ce qui signifie que personne ne saurait jamais quelle information le FBI avait sur eux.
Le FBI pourrait recueillir toutes les informations qu'il voulait. Selon la lettre mentionnée précédemment, «la Loi sur la protection des renseignements personnels empêche généralement le gouvernement de créer des bases de données sur les activités politiques de ses citoyens. . . Selon la proposition du FBI, le FBI pourrait violer cette règle - et les citoyens ne pourraient jamais les poursuivre en justice. »Sans moyen de savoir quelle information figure dans le dossier d'une personne, il n'y a pas de responsabilité et le FBI peut collecter toutes les données, que ce soit légal ou non.
Les documents pourraient être partagés entre des individus et des agences. La Loi sur la protection des renseignements personnels stipule que l'objet de tout document doit être notifié qu'une agence souhaite partager ses informations avec toute autre personne ou agence, et que la personne à laquelle appartient le document doit donner son autorisation pour le transfert. Sans cette clause, les organismes gouvernementaux et les particuliers pourraient partager toute l'information qu'ils veulent.
Il existe déjà des exceptions pour cette règle, y compris une exception pour l'application de la loi, mais une exception de masse à cette disposition est inquiétante.
Le FBI a déjà longtemps essayé de garder secrète cette base de données et son impact sur la vie privée:
Pendant des années, le public américain a attendu que le FBI publie des avis de confidentialité de base sur cette base de données. La loi fédérale exige que le FBI publie un avis de système de dossiers (SORN) et / ou une évaluation des facteurs relatifs à la vie privée (PIA) lorsque l'agence commence à conserver - ou modifie considérablement - une base de données comme NGI. Pendant des années, le FBI n'a pas satisfait à ces exigences.
Malgré des demandes spécifiques importantes, le NGI est resté dans l'ombre.
En 2011, par exemple, le FBI a commencé à permettre aux forces de l'ordre d'exécuter des recherches de reconnaissance faciale à l'aide de photos dans la base de données NGI. Malgré les pressions du Congrès et de la société civile, le FBI n'a publié aucune évaluation des facteurs relatifs à la vie privée avant septembre 2015. En fait, même si NGI a été lancée en 2008, le FBI n'a pas publié d'avis sur les NGI. jusqu'au 5 mai 2016 - le même jour, il proposait d'exempter le système d'autres exigences de transparence encore plus fondamentales.
Bien sûr, il y a de bonnes raisons d'exempter certaines parties de la base de données de certaines parties de la Loi sur la protection des renseignements personnels. Surtout quand il s'agit de l'application de la loi; la transparence totale n'est pas réalisable ou même toujours une bonne idée. Mais le FBI ne demande pas d'exemptions précises: il demande une exemption complète pour toute la base de données de toute la Loi sur la protection des renseignements personnels.
Le FBI a également changé à plusieurs reprises son histoire sur ce qui sera inclus dans le NGI, et certains de ses plans contredisent les déclarations antérieures et, potentiellement, les lois sur la vie privée. Par exemple, le FEP a signalé que le FBI travaillait sur un moyen pour les agents de police de recueillir des données biométriques sur le terrain et de les soumettre directement au NGI, ce qui contredit explicitement ce qu'ils ont dit au Congrès en 2012 sur l'utilisation de mugshots.
Un certain nombre d'autres déclarations contradictoires et inquiétantes au sujet de cette base de données ont également été faites, et l'exemption de la Loi sur la protection des renseignements personnels en fera un trou noir de surveillance citoyenne.
Un développement inquiétant
À l'heure actuelle, nous ne savons pas si le NGI sera exempté de la Loi sur la protection des renseignements personnels. Bien que la protection de la vie privée soit préservée, les mots «sécurité nationale» et «terrorisme» convainquent souvent les membres du Congrès et du pouvoir judiciaire que la confidentialité devrait être compromise pour une sécurité accrue, malgré le fait qu'une surveillance accrue entraîne souvent une diminution de l'efficacité.
Si vous tenez absolument à protéger la protection de la vie privée dans la base de données biométriques du FBI, il est temps d'agir, car une décision sur son exemption de la Loi sur la protection des renseignements personnels devrait bientôt être prise. Un certain nombre de pétitions sont disponibles pour vous de signer (consultez celui de Color of Change), et entrer en contact avec vos représentants du Congrès est toujours une bonne idée quand il s'agit de questions aussi grandes.
Que pensez-vous de la base de données biométriques du FBI? Êtes-vous préoccupé par les violations de la vie privée, ou êtes-vous prêt à sacrifier certaines protections pour tenter d'accroître la sécurité nationale? Partagez votre opinion dans les commentaires ci-dessous!
Crédits image: State of California Bureau du Procureur général.