Entonces ¿por qué sabemos tan poco sobre ella?

El Departamento de Seguridad Nacional de Estados Unidos (DHS) está creando en secreto lo que podría convertirse en la base de datos más grande del país con información biométrica y biográfica de ciudadanos y extranjeros. Su nueva plataforma, llamada Tecnología de Reconocimiento Avanzado de Seguridad Nacional (HART), incluirá múltiples formas de identificación biométrica —desde reconocimiento facial hasta ADN—, información de origen dudoso y datos altamente personales de personas inocentes. Estos registros se compartirán con agencias federales fuera del DHS, autoridades locales, estatales y gobiernos extranjeros. Aun así, los detalles sobre su funcionamiento siguen siendo poco transparentes.

Los datos que el DHS planea almacenar en HART podrían limitar el ejercicio de derechos protegidos por la Primera Enmienda, como la libertad de expresión, reunión y asociación. Tecnologías como el reconocimiento facial permiten identificar y rastrear personas en tiempo real, incluso durante protestas legales. Otros datos que recopilará el DHS —como los "patrones de relaciones" entre personas o los "encuentros" registrados por agentes con civiles— podrían usarse para revelar afiliaciones políticas, actividades religiosas o vínculos familiares y sociales. Además, estos sistemas suelen replicar sesgos y discriminación integrados en su diseño.

A finales de mayo, la EFF presentó observaciones críticas sobre los planes del DHS para almacenar y compartir registros biométricos obtenidos de fuentes externas, además de excluir esta información de las protecciones de la Ley de Privacidad. Estos "Registros Biométricos Externos" (EBR) serán parte clave de HART. Como señaló la EFF en sus comentarios, el DHS debe implementar medidas más sólidas para reducir los riesgos que esta enorme recolección de datos sensibles representa para la privacidad y las libertades civiles.

Sistemas biométricos del DHS: de IDENT a HART

DHS Growth of BiometricsDiapositiva del DHS que muestra el crecimiento de su base de datos biométrica IDENT heredada

Actualmente el DHS recopila una gran cantidad de datos. Su base de datos de huellas dactilares IDENT contiene información sobre 220 millones de personas únicas y procesa 350.000 transacciones de huellas dactilares cada día. Este es un aumento exponencial respecto a hace 20 años, cuando IDENT sólo contenía información sobre 1,8 millones de personas . Entre IDENT y otras bases de datos administradas por el DHS, la agencia administra más de 10 mil millones de registros biográficos y agrega entre 10 y 15 millones más cada semana.DHS Data Landscape

Diapositiva del DHS que muestra la amplitud de los datos biométricos y biográficos del DHS

La nueva base de datos HART del DHS permitirá a la agencia ampliar enormemente los tipos de registros que puede recopilar y almacenar. HART admitirá al menos siete tipos de identificadores biométricos , incluidos datos faciales y de voz, ADN , cicatrices y tatuajes , y una categoría general para “otras modalidades”. También incluirá información biográfica, como nombre, fecha de nacimiento, descripciones físicas, país de origen y números de identificación gubernamental. E incluirá datos que sabemos que son altamente subjetivos, incluyendo información recopilada de los “encuentros” de los oficiales con el público e información sobre los “ patrones de relación ” de las personas.

DHS HART TimelineDiapositiva del DHS que muestra la amplitud de los datos biométricos y biográficos del DHS

HART afectará los derechos de la Primera Enmienda

El DHS planea incluir en HART registros que podrían restringir la libertad de expresión y desalentar a las personas de asociarse libremente.

La implementación del reconocimiento facial por parte del DHS es alarmante. La agencia usa dispositivos biométricos móviles capaces de identificar rostros y capturar datos faciales en tiempo real, lo que permite a agentes de ICE (control migratorio) y CBP (protección fronteriza) escanear a cualquier persona con la que interactúen, sin importar si son sospechosas de un delito o infracción migratoria. Además, el DHS colabora con aerolíneas y terceros privados para recolectar imágenes faciales de viajeros que entran o salen de EE. UU. Al combinar estos datos con los de otras agencias, el DHS podría crear una base de datos masiva para identificar y rastrear a cualquier persona en espacios públicos, sin su consentimiento, no solo en aeropuertos, sino en cualquier lugar con cámaras.

El abuso policial del reconocimiento facial ya es una realidad. Durante las protestas por la muerte de Freddie Gray en 2015, la policía de Baltimore usó fotos de redes sociales cruzadas con bases de datos faciales para identificar y arrestar manifestantes. Amazon, por su parte, promueve su sistema “Rekognition” para que agencias policiales rastreen personas en tiempo real con cámaras corporales y dispositivos urbanos. Al menos dos ciudades estadounidenses ya lo usan.

El DHS también amenaza el anonimato al recopilar “patrones de relaciones” entre personas. No se sabe con certeza el origen de estos datos, pero podrían derivar de perfiles en redes sociales, que el gobierno rastrea al recolectar nombres de usuario de viajeros extranjeros.

Los registros de redes sociales, aunque sean públicos, contienen información íntima, y su recolección podría provocar autocensura en línea. Además, estos datos no se limitan a extranjeros: pueden incluir detalles sobre familiares o amigos ciudadanos o residentes, grupos protegidos por la Ley de Privacidad. Como muestran los escándalos de Facebook y filtraciones de datos, incluso con medidas de protección, la información puede filtrarse sin control a través de contactos o la propia plataforma.

Los “patrones de relación” del DHS podrían ser engañosos. La agencia admite incluir “relaciones no obvias”, pero si no son evidentes, ¿existen realmente? Estos registros podrían vincular a personas por acciones triviales, como dar “me gusta” a la misma noticia, usar palabras similares o seguir a una organización en redes. Esto es grave, ya que tales datos suelen influir en decisiones de detención, registro o arresto.

Además, HART incluirá registros basados en actividades protegidas por la Primera Enmienda, como “comentarios diversos de oficiales” y “datos de encuentros”. Esta información proviene de interacciones policiales con civiles, a menudo bajo circunstancias cuestionables. Por ejemplo, agentes de ICE recolectan datos biométricos tras ingresar sin autorización a viviendas, grupos religiosos o espacios públicos como campos deportivos. Estos “encuentros” frecuentemente carecen de sospechas individualizadas, pero igual permiten almacenar datos obtenidos.

Por último, el DHS usa bases de datos de pandillas plagadas de errores, que incluyen información sin fundamento sobre afiliaciones. Incluso ha inventado vínculos con pandillas para justificar deportaciones, según documentos judiciales.

HART incluirá datos inexactos y los compartirá con otras agencias

El DHS no está tomando las medidas necesarias con su nueva base de datos HART para determinar si sus propios datos y los datos recopilados de sus socios externos son lo suficientemente precisos para evitar que personas inocentes sean identificadas como sospechosos criminales, violadores de la ley de inmigración o terroristas.

El DHS ha declarado que pretende confiar en el reconocimiento facial para identificar a los interesados en una variedad de sus áreas de misión, y la “coteja facial” es uno de los primeros componentes de la base de datos HART que se construirá . Sin embargo, el reconocimiento facial con frecuencia es un identificador biométrico inexacto y poco confiable. Las pruebas realizadas por el DHS a sus propios sistemas detectaron niveles significativamente altos de inexactitud: los sistemas rechazaron falsamente a 1 de cada 25 viajeros. Como se señaló recientemente en un informe de Georgetown , “el sistema de escaneo facial del DHS, propenso a errores, podría provocar que 1.632 pasajeros sufran retrasos o se les niegue el embarque injustamente cada día solo en el Aeropuerto Internacional John F. Kennedy (JFK) de Nueva York”.

Los socios externos del DHS también están empleando sistemas de reconocimiento facial con altos índices de inexactitud. Por ejemplo, el FBI ha admitido que su base de datos de identificación de próxima generación “puede no ser lo suficientemente fiable para localizar con precisión otras fotos de la misma identidad, lo que resulta en un mayor porcentaje de identificaciones erróneas”. Los socios extranjeros potenciales, como los departamentos de policía del Reino Unido, utilizan sistemas de reconocimiento facial con tasas de falsos positivos de hasta el 98% , lo que significa que de cada 100 personas identificadas como sospechosas, 98 en realidad no eran sospechosas.

DHS Partner AgenciesDiapositiva del DHS que muestra las agencias asociadas

Los planes del DHS para recolectar y usar datos deberían alarmarnos a todos. Por ejemplo, a pesar del rechazo de la EFFGeorgetownACLU y otros grupos, el DHS afirma tener autorización legal para almacenar datos faciales de millones de ciudadanos estadounidenses que viajan al exterior. Sin embargo, como advierte el Centro de Privacidad y Tecnología de Georgetown, el Congreso nunca aprobó el escaneo facial de ciudadanos.

Aun así, el DHS planea implementar reconocimiento facial en todos los vuelos internacionales en los próximos cuatro años. La agencia incluso declaró: “la única forma de que una persona se asegure de no estar sujeta a la recopilación de información biométrica cuando viaja internacionalmente es abstenerse de viajar”.

Esto es solo el inicio. Kevin McAleenan, excomisionado de CBP, afirmó que buscan usar datos biométricos para “confirmar la identidad de los viajeros en cualquier momento de su viaje”, no solo al entrar o salir. Esto incluye crear una “ruta biométrica” para rastrear viajeros desde el check-in, seguridad, salas VIP, tiendas aeroportuarias hasta los vuelos. Dada la colaboración de CBP con aerolíneas y sus planes de recolectar perfiles en redes sociales, esto podría implicar vigilar a viajeros desde que buscan vuelos en internet. Algunos congresistas han presentado leyes para regular estos programas.

El Congreso ha mostrado preocupación. En una carta al DHS, los senadores Markey y Lee señalaron: “Nos preocupa que el uso del programa en ciudadanos estadounidenses siga estando desautorizado a nivel facial […] Solicitamos que el DHS detenga la expansión de este programa y otorgue al Congreso su autoridad estatutaria explícita para usar y expandir un programa de salida biométrica para ciudadanos estadounidenses”. Además, solicitaron regulaciones claras y congelaron fondos para la oficina de gestión biométrica del DHS en 2017.

El Inspector General del DHS criticó en 2017 la falta de capacitación del personal y errores en sistemas de verificación de salida, que a veces marcaban “estados falsos de salida o llegada”. Actualmente, investiga si los datos piloto mejoran la eficacia del programa. La Oficina de Responsabilidad Gubernamental también cuestionó la fiabilidad de los datos del DHS y si es “siquiera factible” recolectar biométricos de todos los viajeros salientes.

Estas medidas no son suficientes. El DHS debe cancelar sus planes de usar HART para recolectar más datos biométricos de ciudadanos y extranjeros. Este sistema amenaza actividades protegidas por la Primera Enmienda. Sumado al historial de mala gestión de datos del DHS y los altos errores del reconocimiento facial, el Congreso debe aumentar su supervisión y frenar la expansión descontrolada de esta vigilancia.