Офіс генерального інспектора Міністерства внутрішньої безпеки США оприлюднив резюме аудиту системи TSA, яка фотографує пасажира та порівнює знімок із фото в його документі. Аудит виявив суттєву слабкість у захисті приватності цих даних. Детальні результати не публікують, однак TSA погодилася з трьома рекомендаціями аудитора.
Система має назву CAT-2. Її використовують під час перевірки особи в аеропорту: камера робить фото пасажира, а програма звіряє його з даними посвідчення особи, наприклад водійського посвідчення або паспорта. Це не просто перевірка документа працівником, а обробка біометричних даних, тобто даних про зовнішність людини.
Постачальник міг отримувати дані під час обслуговування системи
У публічному резюме аудиту йдеться, що проблема стосувалася контролю за постачальником CAT-2. За викладом EFF, заснованим на цьому резюме, постачальник міг отримувати й вилучати чутливу інформацію пасажирів під час діагностики та оновлень системи без відома TSA. Серед таких даних могли бути зображення водійських посвідчень і паспортів.
Аудит також вказав на нестачу чітких правил і нагляду за такими діями. TSA не відстежувала, коли дані вилучали, не могла перевірити їх видалення та не повідомляла пасажирів, якщо їхні біометричні або інші особисті дані могли зберігатися. У звичайній роботі дані загалом були захищені, але контроль під час технічного обслуговування створював ризик їхнього збереження або розкриття.
Від фотографування для порівняння можна відмовитися
TSA у власному інформаційному матеріалі зазначає, що пасажир може відмовитися від фото для порівняння облич. За заявою відомства, така відмова не має спричиняти затримки, перешкод чи негативних наслідків. У такому разі особу перевіряють іншим способом.
Ця можливість стосується саме фотографування для автоматичного порівняння в пунктах перевірки TSA. Вона не змінює інших вимог до документів або процедур безпеки в аеропорту.
Джерела
- DHS Office of Inspector General – OIG-26-27 (September 2026), summary of TSA facial-recognition technology audit findings
- DHS Inspector General Finds That TSA is Not Properly Safeguarding Passenger Facial Recognition Data
- Матеріал: facial comparison technology
- Ban Government Use of Facial Recognition