Merkley, Booker Press Biometric Identification Company para garantizar que la privacidad de los estadounidenses esté protegida en medio del coronavirus

WASHINGTON, DC – El senador estadounidense de Oregón, Jeff Merkley, y el senador Cory Booker (D-NJ) están presionando a CLEAR, una empresa de identificación biométrica, para obtener detalles sobre las prácticas y precauciones de privacidad que se están tomando para Pase de Salud—un nuevo producto que se comercializa a las empresas para evaluar a sus empleados y consumidores en busca del coronavirus.

Según CLARO, Pase de Salud permitirá a los consumidores verificar su identidad tomándose una selfie antes de realizar un cuestionario de salud para detectar posibles síntomas de coronavirus.

“Si bien apreciamos la contribución de CLEAR a la discusión sobre la reapertura segura de la economía de nuestra nación, el uso de la tecnología de reconocimiento facial plantea problemas reales de privacidad. Si bien existen algunos beneficios y conveniencias potenciales, esta tecnología también se puede utilizar de manera amplia y pasiva de tal manera que elude la conciencia, el permiso o la capacidad de optar por no participar de los consumidores. Si se usa en exceso o de manera incorrecta, la tecnología de reconocimiento facial corre el riesgo de un estado de vigilancia gubernamental constante e indetectable que puede rastrear los movimientos y las asociaciones de una persona con organizaciones como escuelas y lugares de culto”. escribieron los senadores en una carta al CEO de CLEAR, Caryn Seidman Becker.

Las infracciones de datos, incluida una en Clearview AI, una empresa de tecnología cuyo servicio principal proporciona software de reconocimiento facial, que albergaba una base de datos de más de tres mil millones de fotos, plantean serias preocupaciones sobre el mayor riesgo de posibles ataques cibernéticos a las empresas de tecnología y los consumidores.

Para ayudar a proteger la privacidad de los consumidores, los senadores solicitaron información sobre qué medidas de privacidad y seguridad está tomando CLEAR, si la empresa recopila datos, incluida información de identificación personal, sobre sus clientes y si se vende información de identificación personal. En caso de que CLEAR recopile datos personales, los senadores preguntaron si los clientes tienen la capacidad de eliminar esos datos o prohibir la recopilación futura de información de identificación personal. Los legisladores también preguntaron sobre los métodos alternativos que los trabajadores podrían usar, como los códigos QR, para identificarse y le pidieron al director ejecutivo que explicara por qué la tecnología de reconocimiento facial es necesaria para evaluar la salud de una persona.

Además de las preocupaciones sobre la privacidad, la prevalencia de los prejuicios raciales en la tecnología de reconocimiento facial ha generado serias preocupaciones sobre las implicaciones de su uso generalizado. Un estudio federal histórico publicado en diciembre de 2019 descubrió que las personas asiáticas y afroamericanas tenían hasta 100 veces más probabilidades de ser identificadas erróneamente por reconocimiento facial que los hombres blancos. Para abordar estas preocupaciones, los senadores solicitaron que CLEAR explique qué pasos está tomando para evaluar los sesgos en su tecnología, y preguntaron si CLEAR ha presentado su tecnología a la Prueba de proveedores de reconocimiento facial del Instituto Nacional de Estándares y Tecnología para su evaluación.

A principios de este año, los senadores Merkley y Booker introdujeron la Ley de uso ético del reconocimiento facial. La legislación instituiría una moratoria sobre todo uso de la tecnología por parte del gobierno federal hasta que se cree una estrategia federal para garantizar que cualquier uso federal futuro del reconocimiento facial se limite a usos responsables que protejan la privacidad y promuevan la seguridad pública.

El texto completo de la carta de los senadores está disponible aquí y sigue a continuación.

###

Estimada Sra. Seidman Becker:

Le escribimos para preguntar sobre las prácticas de privacidad de datos y las precauciones tomadas para el nuevo producto de CLEAR, Pase de Salud.

A medida que la nación cede ante las circunstancias únicas provocadas por la pandemia de COVID-19, se han lanzado una serie de iniciativas con el importante objetivo de permitir que nuestras empresas vuelvan a abrir de manera segura y hacer que las familias vuelvan a trabajar de manera consistente con la guía emitida por el Centros para el Control y la Prevención de Enfermedades (CDC). Los consumidores observan con especial anticipación qué pasos tomarán las industrias de viajes, entretenimiento y servicio de alimentos, entre otras, para garantizar su seguridad en un mundo posterior a COVID-19.

CLEAR anunció recientemente su nuevo producto, Pase de Salud, que brindaría a los consumidores la capacidad de verificar su identidad tomándose una selfie y verificar su salud respondiendo un cuestionario sobre posibles síntomas de COVID-19 y operando por separado de los esfuerzos en torno al rastreo de contactos. Además de los aeropuertos, los restaurantes, los lugares y otros lugares de negocios podrán utilizar este servicio al solicitar una verificación de identidad y salud antes de que un cliente pueda abordar un avión, pasar por seguridad o ingresar a un lugar de negocios.

Si bien apreciamos la contribución de CLEAR a la discusión sobre la reapertura segura de la economía de nuestra nación, el uso de la tecnología de reconocimiento facial plantea problemas reales de privacidad. Si bien existen algunos beneficios y conveniencias potenciales, esta tecnología también se puede utilizar de manera amplia y pasiva de tal manera que elude la conciencia, el permiso o la capacidad de optar por no participar de los consumidores. Si se usa en exceso o de forma incorrecta, la tecnología de reconocimiento facial corre el riesgo de un estado de vigilancia gubernamental constante e indetectable que puede rastrear los movimientos y las asociaciones de una persona con organizaciones como escuelas y lugares de culto.

Igualmente preocupante es el riesgo asociado con la recopilación de información de identificación personal de millones de consumidores estadounidenses. El 26 de febrero de 2020, Clearview AI, una empresa de tecnología cuyo servicio principal proporciona software de reconocimiento facial, anunció que perdió toda su lista de clientes como resultado de una violación de datos. Esta violación de una empresa cuya base de datos contiene más de tres mil millones de fotos genera una preocupación legítima sobre los mayores riesgos de posibles ataques cibernéticos en las empresas de tecnología de reconocimiento facial.

La pandemia de COVID-19 continúa requiriendo una acción rápida y soluciones innovadoras para proteger la salud de los estadounidenses y trabajar para salvar las economías locales y nacionales; sin embargo, no debe permitir ni alentar la dependencia de la tecnología que podría amenazar, de manera intencional o no, la privacidad y la seguridad de millones de personas. de los consumidores, ni esa tecnología debe operar sin las protecciones adecuadas para sus consumidores. Por estas razones, solicitamos su respuesta a las siguientes preguntas:

1. ¿Qué medidas ha tomado CLEAR para garantizar la privacidad y seguridad de sus clientes?
2. ¿CLEAR recopila datos sobre sus clientes? De ser así, ¿qué información de identificación personal o datos de ubicación se recopilan y durante cuánto tiempo se pueden conservar estos datos?
3. ¿CLEAR compra, vende o transfiere información de identificación personal o datos de ubicación a otras entidades, incluidas agencias gubernamentales y del sector privado?
4. Si CLEAR recopila datos sobre sus clientes, ¿CLEAR reclama la propiedad de cualquier información de identificación personal o datos de ubicación que pueda recopilar?
5. Si CLEAR recopila datos sobre sus clientes, ¿CLEAR brinda a los clientes la capacidad de eliminar sus datos personales o prohibir la recopilación futura de información de identificación personal o datos de ubicación?
6. Además de acelerar la verificación de identidad, explique por qué la tecnología de reconocimiento facial/tecnología de escaneo del iris es necesaria para determinar si una persona tiene o muestra síntomas compatibles con COVID-19 (fiebre, tos, dificultad para respirar, etc.)
7. ¿CLEAR permite fácilmente métodos alternativos para verificar la identidad, como los códigos QR?
8. En reacción al informe del Instituto Nacional de Estándares y Tecnología (NIST) sobre la precisión de la tecnología de reconocimiento facial, ¿qué pasos ha tomado CLEAR para evaluar los sesgos en su tecnología?[1] ¿CLEAR ha enviado su tecnología a la prueba de proveedores de reconocimiento facial del NIST para una evaluación?

Agradecemos su atención a estas preguntas de antemano y solicitamos una respuesta a más tardar 30 días a partir de la recepción de esta carta.

Atentamente.