Delvis raderat dokument från justitiekanslern lämna ut privata sektorns intresse i ansiktet verification service
Experter har uttryckt oro över bristen på öppenhet med ansiktsigenkänning program.
Foto: ZUMA Press Inc/Alamy Stock Photo
Ansiktsigenkänning
Koalitionen skulle kunna möjliggöra för företagen att köpa tillgång till ansiktsigenkänning data
Delvis raderat dokument från justitiekanslern lämna ut privata sektorns intresse i ansiktet verification service
Lördag 25 November 2017 21.21 GMT
Senast uppdaterad den lördag 25 November 2017 21.27 GMT
Den federala regeringen överväger att tillåta privata företag att använda sina nationella databasen för ansiktsigenkänning en avgift, ett dokument som är släppta under Fri Information lagar avslöja.
Delvis raderat dokument visar att Attorney General ‘ s Avdelning är i diskussioner med större telekommunikationsföretag om pilot program för den privata sektorns användning av Facial Kontroll Service 2018. Dokumenten visar också ett starkt intresse från finansiella institut i den använda databasen.
Regeringen har hävdat att användning av ansiktsigenkänning är nödvändig för den nationella säkerheten och att skära ner på brott, såsom identitet bedrägeri. Attorney General ‘ s Department säger att privata företag kan använda tjänsten endast med personens samtycke.
Men experter och det civila samhällets förespråkare har uttryckt oro över bristen på insyn och tillsyn av ansiktsigenkänning program.
Monique Mann, chef för Australian Privacy Foundation och universitetslektor vid juridiska fakulteten vid Queensland University of Technology, sade att ett krav på företag att be om samtycke kan inte vara tillräckligt för att skydda konsumenternas rättigheter eller minska riskerna med biometriska data, och vill uppmuntra företag att lagra mer data.
“Det finns frågor om huruvida individer har möjlighet att göra frivilliga välgrundade beslut och välja ut ett av dessa system, även om de är medvetna om att det händer.
“Om alternativet skulle vara att inte kunna få tillgång till viktiga tjänster, som att öppna ett bankkonto, kan du verkligen säga att kunderna är ger sitt samtycke fritt?
“I praktiken, det här programmet kommer på ett effektivt sätt uppmuntra privata företag att bygga sin egen ansiktsigenkänning databaser. När data skapas, blir det mycket svårt för människor att veta hur säkert det kommer att lagras, som det kommer att vara gemensam och vilken information det kommer att vara ansluten till, och till vilket syfte.”
Bild från Attorney General ‘ s Department presentation på Ansikte Kontroll Service. Foto: Elise Thomas
Regeringen har träffat en överenskommelse med de stater och territorier över den kontroversiella nationella ansiktsigenkänning databas förra månaden. Enligt de dokument, som hänför sig till tiden före avtalet, vid denna tid 50% av den befolkning, som redan finns i databasen. Med hjälp av stat och territorium regeringar, den federala Attorney General ‘ s Department planerade att utöka det antalet för att täcka 85% av Australierna.
Enligt delvis raderat dokument, “[Attorney General ‘ s] Avdelningen är för närvarande i förberedande diskussioner med några av de stora teleoperatörer [censurerat] om deras potentiella användning av [Face Kontroll Service].” Enligt planen, företag som använder FVS skulle samla en ansikts bild av sina kunder och skicka det till “Biometriska Interoperabilitet Hub”.
Navet använder sedan den nationella databasen för att kontrollera foto mot en bild på en av sina offentliga register, till exempel ett pass eller körkort foto, för att kontrollera att det är samma person. Bolaget skulle få ett ja/nej-svar, utan att se bilden innehas av regeringen eller med direkt tillgång till databasen.
Ansiktsigenkänning – en kraftfull annons verktyg eller integritet mardröm?
Läs mer
Processen kommer att vara liknande det aktuella Dokumentet Kontroll Tjänst (DVS), som har varit tillgängliga för privata bolag från och med 2014 och används för att kontrollera informationen om kundernas körkort, pass, Medicare-kort, visum, vaccinationer och intyg om medborgarskap och invandring kort.
Företagen betalar en avgift till staten för varje transaktion med DVS. Vissa 15,5 mkr eget företag transaktioner har bearbetats i 2016, de flesta av dem av telekom-företag. Enligt de handlingar som lämnats ut, “detta har gett en konsekvent och växande inkomstkälla för att finansiera ytterligare säkerhet initiativ. Den privata sektorns användning av FVS kan ge liknande förmåner”.
De dokument som också notera att förutom diskussioner med telekommunikationsföretag “stora finansiella institutioner har visat ett starkt intresse av att få tillgång till FVS.
“Användning av FVS skulle sårbarhet som skapats av identitet övertagande… [och] stödja den finansiella sektorn i enlighet med sina skyldigheter enligt anti-penningtvätt/finansiering av terrorism bestämmelser och vara positiv i allmänhet för identitet och säkerhet”.
Ansiktsigenkänning: är den teknik som tar bort din identitet?
Läs mer
En talesman för Attorney General ‘ s Avdelning sade att ingen pilot program hade för närvarande påbörjats, men har avböjt att svara på frågor om vilka företag institutionen är i diskussioner med pilot-program eller hur långt diskussionerna har gått. 12 telekom idag använder DVS, inklusive Optus och Telstra.
Enligt institutionen talesman: “Alla organisationer inom den privata sektorn med FVS måste visa deras laglig grund att göra det i enlighet med personuppgiftslagen, och kan bara använda FVS där de får en persons samtycke till att använda deras bilder.
“Dessa och andra kontroller kommer att ingå rättsligt bindande avtal med det brittiska samväldet, i vilket alla användare av tjänsten kommer in. Villkoren för den privata sektorns tillgång kommer att informeras av en oberoende, integritet konsekvensanalys.
“Kan vara en början för tillgång till bilder innehas av commonwealth organ. Tillgång till körkort bilder skulle vara med förbehåll för godkännande av staten och territoriet regeringar.”
Vakthund som varnar över polisens databas miljoner ansiktsbilder
Läs mer
För att kunna använda FVS som planerat, privata företag som för närvarande inte är insamling av biometriska data måste börja samla facial bilder på sina kunder att skicka för granskning. När de har investerat i att skapa och kontrollera bilderna, det finns farhågor om att företag är osannolikt att helt enkelt ta bort dem.
Den senaste massa dataintrång på Equifax, som exponeras mycket känslig personlig information, såsom medicinsk historia, kredit poäng och personnummer som hör till över 143 miljoner USA-medborgare, som kan läggas till oro. Equifax är för närvarande en av de godkända gateway tjänsteleverantörer för den Australiska DVS.
Tim Singleton Norton, ordförande för Digital Rights Watch, sade: “Det är en allvarlig brist på starka tillsyn mekanismer och allmänna verkställigheten för mänskliga och medborgerliga rättigheter i det här landet, vilket resulterar i att allmänheten ska vara förståeligt försiktig med att ge regeringen mer makt i första hand.
“Allmänheten måste kunna lita på att regeringar kan på lämpligt sätt lagra och skydda denna information från stöld eller missbruk.
“När individer ingå ett avtal med en myndighet som har sin personliga information, som de borde ha rätt att förstå, bli informerade och har något att säga till om informationen som finns och vad de används för.
“Som innefattar att veta vem som kan göra användning av deras uppgifter. Regeringen bör vara transparent med allmänheten om sina förhandlingar med privata företag för att tillåta användning av ansiktsigenkänning databas, och hur dessa företag kommer att ställas till svars för att säkra de biometriska data som de skapar, som en del av detta program.”