Delvis skjulte dokumenter fra justisministeren avsløre privat sektor interesse i ansikts bekreftelse service
Eksperter har uttrykt bekymring over mangelen på åpenhet med ansikts gjenkjenning programmer.
Foto: ZUMA Press Inc/Alamy Stock Photo
Ansiktsgjenkjenning
Koalisjonen kan tillate bedrifter å kjøpe tilgang til ansikts gjenkjenning data
Delvis skjulte dokumenter fra justisministeren avsløre privat sektor interesse i ansikts bekreftelse service
Lørdag 25. November 2017 21.21 GMT
Sist endret på lørdag den 25. November 2017 21.27 GMT
Den føderale regjeringen vurderer å la private bedrifter til å bruke sine nasjonale facial anerkjennelse database for en avgift, dokumenter utgitt under Freedom of Information lover avsløre.
Delvis skjulte dokumenter viser at Attorney General ‘ s Department er i diskusjoner med store teleselskapene om pilot programmer for privat sektor bruk av Facial Bekreftelse Service i 2018. Dokumentene viser også sterk interesse fra finansielle institusjoner i bruk av databasen.
Regjeringen har argumentert for at bruk av facial anerkjennelse er nødvendig for nasjonal sikkerhet og for å kutte ned på forbrytelser som identitet svindel. The Attorney General ‘ s Department sier at private selskaper kan bare bruke tjenesten med personens samtykke.
Men eksperter og det sivile samfunn talsmenn har uttrykt bekymring over mangel på åpenhet og under tilsyn av ansikts gjenkjenning programmer.
Monique Mann, regissør av den Australske Privacy Foundation og foreleser ved det juridiske fakultet ved Queensland University of Technology, sa at pålegger selskapene å be om samtykke kan ikke være nok for å beskytte forbrukernes rettigheter eller redusere risikoene som er involvert med biometrisk data, og vil oppfordre bedrifter til å lagre mer data.
“Det er spørsmål om hvorvidt personer er i stand til å gjøre frivillig informerte beslutninger og melde seg ut av disse ordningene, selv om de er klar over at det skjer.
“Hvis alternativet ville være å ikke være i stand til å få tilgang til viktige tjenester, som å åpne en bankkonto, kan du virkelig si at kunden gir sitt samtykke fritt?
“I praksis vil dette programmet effektivt oppmuntre private bedrifter til å bygge sin egen ansikts gjenkjenning databaser. Når data som er opprettet, blir det svært vanskelig for folk å vite hvor godt det vil bli lagret, som det vil være felles med, og hva slags informasjon det vil bli koblet til, og i hvilken ende.”
Skyv fra Attorney General ‘ s Department presentasjon på Møte Bekreftelse Service. Foto: Elise Thomas
Regjeringen slo en avtale med stater og territorier over den kontroversielle nasjonale facial anerkjennelse database siste måned. Ifølge dokumentene, som predate avtalen, på den tiden 50% av befolkningen allerede var inkludert i databasen. Med hjelp av stat og territorium regjeringer, den føderale Attorney General ‘ s Department planlagt å utvide antall til å dekke 85% av Australiere.
I henhold til delvis skjulte dokumenter, “[Regjeringsadvokaten] – Avdelingen er for tiden i utforskende samtaler med noen av de store telecommunications carriers [redigert] om deres potensielle bruk av [Face Bekreftelse Service].” I henhold til planen, selskaper ved hjelp av FVS ville samle et ansiktsbilde av sine kunder og send den til “Biometrisk Interoperabilitet Hub”.
Hub deretter bruker den nasjonale databasen for å sjekke bilde mot et bilde på en av sine offentlige registre, for eksempel pass eller førerkort bildet, for å bekrefte at det er samme person. Selskapet ville få et ja/nei svar, uten å se bildet holdt av regjeringen eller å ha direkte tilgang til databasen.
Facial anerkjennelse – en kraftig annonse verktøyet personvern eller mareritt?
Les mer
Prosessen vil være lik de gjeldende Dokument Verifikasjon Service (DVS), som har vært tilgjengelig for private selskaper siden 2014 og brukes til å kontrollere opplysninger om kunders førerkort, pass, Medicare kort, visum, statsborgerskap sertifikater og innvandring kort.
Selskapene betaler en avgift til staten for hver transaksjon med DVS. Noen 15.5 m privat virksomhet transaksjoner ble behandlet i 2016, de fleste av dem av teleselskapene. I henhold til gitt ut dokumenter, “dette har gitt en jevn og økende inntektskilde for å finansiere ytterligere sikkerheten initiativer. Privat sektor bruk av FVS kunne gi tilsvarende ytelser”.
Dokumentene også oppmerksom på at i tillegg til diskusjoner med teleselskapene “store finansielle institusjoner har vist en sterk interesse i å få tilgang til FVS.
“Bruk av FVS ville løser sikkerhetsproblemer som er opprettet av identitet overtakelse… [og] støtte for finansiell sektor i samsvar med sine forpliktelser i henhold til anti-hvitvasking av penger/counter-terrorisme finansiering forskrifter og være positiv generelt for identitet sikkerhet”.
Ansiktsgjenkjenning: er teknologien tar bort din identitet?
Les mer
En talsmann for the Attorney General ‘ s Department sa at ingen pilot programmer hadde nå begynt, men nektet å svare på spørsmål om hvilke selskaper avdelingen er i diskusjoner med for pilot-programmer eller hvor langt disse diskusjonene har gått. 12 teleoperatørene for øyeblikket bruker DVS, inkludert Optus og Telstra.
I henhold til avdeling talsmann: “en hvilken som Helst privat sektor organisasjoner med FVS ville behov for å demonstrere sin lovlig grunnlag til å gjøre det i henhold til Privacy Act (personvernloven, og kan bare bruke FVS hvor de får en persons samtykke til å bruke deres bilder.
“Disse og andre kontroller vil bli inkludert i juridisk bindende avtaler med samveldet der alle brukere av tjenesten vil angi. Ordninger for privat sektor tilgang vil bli informert av en uavhengig privacy impact assessment.
“Bruk kan i utgangspunktet være for tilgang til bilder holdt av commonwealth etater. Tilgang til førerkort bilder vil være i henhold til avtalen for stat og territorium regjeringer.”
Vakthund advarer over politiet database med millioner av ansikts bilder
Les mer
For å bruke FVS som planlagt, private selskaper som i dag ikke er å samle inn biometriske data vil trenge for å starte å samle ansikts bilder av sine kunder til å sende for bekreftelse. Når de har investert i å opprette og verifisere bilder, det er bekymringer for at selskapene er usannsynlig å bare slette dem.
Den siste masse data brudd på Equifax, som utsettes svært sensitive personlige opplysninger, for eksempel medisinske historie, kreditt score og personnummer tilhørighet til over 143 millioner USA-borgere, lagt til bekymring. Equifax er i dag en av de godkjente gateway tjenesteleverandører for den Australske DVS.
Tim Singleton Norton, leder av Digital Rights Watch, sa: “Det er en alvorlig mangel på sterke tilsyn mekanismer og generell håndhevelse av menneskerettigheter og borgerrettigheter i dette landet, noe som resulterer i det offentlige blir forståelig nok skeptisk om å gi regjeringen mer krefter i første omgang.
“Det offentlige trenger for å være i stand til å stole på at myndighetene kan tilstrekkelig store, og beskytter denne informasjonen mot tyveri eller misbruk.
“Når enkeltpersoner inngå en avtale med et statlig byrå som inkluderer deres personlige opplysninger, skal de ha rett til å forstå, være informert om og ha noe å si i hvor informasjon er holdt og hva som blir brukt til.
“Som inkluderer å vite hvem som er i stand til å gjøre bruk av deres data. Regjeringen bør være transparent med det offentlige om sine forhandlinger med private selskaper for å tillate bruk av ansiktsgjenkjenning database, og hvordan disse selskapene vil bli holdt ansvarlige for å sikre den biometriske data de skaper som del av dette programmet.”