I.R.S. прекратит использование системы распознавания лиц для проверки личности

ВАШИНГТОН - Налоговая служба планирует прекратить использование программы распознавания лиц для идентификации налогоплательщиков, желающих получить доступ к своим счетам на сайте ведомства, на фоне опасений по поводу конфиденциальности и безопасности данных.

Налоговая служба уже справилась с трудным налоговым сезоном, столкнувшись с накопившимися налоговыми декларациями, нехваткой персонала и дополнительными сложностями, связанными с выплатой стимулирующих и детских налоговых кредитов. Теперь агентство должно изменить способ проверки личности налогоплательщиков.

В понедельник I.R.S. заявило, что оно "переходит" от использования сторонней службы распознавания лиц для аутентификации людей, создающих учетные записи в Интернете. Переход будет осуществлен в течение ближайших недель, чтобы предотвратить дополнительные сбои в сезоне подачи налоговых деклараций, который заканчивается 18 апреля.

Налоговое агентство подверглось критике после того, как в прошлом году Министерство финансов заключило контракт на 86 миллионов долларов с компанией ID.me, занимающейся проверкой личности, чтобы сделать аккаунты налогоплательщиков более защищенными от утечки данных, что вызывает все большую озабоченность. Однако эта услуга, которая требует от налогоплательщиков делать видеоселфи в процессе проверки, разочаровала налогоплательщиков и вызвала опасения по поводу сбора чувствительных биометрических данных.

"I.R.S. серьезно относится к конфиденциальности и безопасности налогоплательщиков, и мы понимаем высказанные опасения", - сказал Чарльз П. Реттиг, комиссар агентства. "Каждый человек должен чувствовать себя комфортно в отношении того, как защищена его личная информация, и мы быстро рассматриваем краткосрочные варианты, не связанные с распознаванием лиц".

I.R.S. разрабатывает другой процесс аутентификации, не связанный с распознаванием лиц, и работает с другими агентствами над созданием инструментов для защиты данных налогоплательщиков. Агентство заявило, что это изменение не повлияет на возможность налогоплательщиков подавать свои декларации.

В течение нескольких недель правозащитные группы жаловались, что заставлять налогоплательщиков сфотографировать свое лицо - это вторжение в частную жизнь, а законодатели получали жалобы на то, что пользоваться скрипучим сайтом I.R.S. стало еще сложнее.

"I.R.S. опередила сама себя, заставив налогоплательщиков использовать систему распознавания лиц, не проделав тяжелую работу по обеспечению пригодности технологии", - сказал Эрик Голдман, содиректор Института права высоких технологий при Университете Санта-Клары. "Отступление I.R.S. от идеи проверки личности на основе распознавания лиц является сильным предостережением для любых других государственных учреждений, считающих, что распознавание лиц - это простое или быстрое решение".

Кейтлин Сили Джордж, директор кампании Fight for the Future, группы за свободу цифровых технологий, отметила, что Администрация социального обеспечения, Департамент по делам ветеранов и многие государственные учреждения также используют ID.me, и призвала прекратить эти контракты.

"Никто не должен быть вынужден передавать свою чувствительную биометрическую информацию правительству, чтобы получить доступ к основным услугам", - сказала она.

Группа сенаторов-республиканцев выразила тревогу по поводу системы аутентификации I.R.S. в письме г-ну Реттигу на прошлой неделе, назвав программное обеспечение "навязчивым".

Сенатор Рон Уайден из Орегона, демократический председатель финансового комитета Сената, выразил аналогичную озабоченность в письме г-ну Реттигу в понедельник.

"Я давно утверждаю, что американцы не должны жертвовать своей частной жизнью ради безопасности", - сказал г-н Уайден. "Правительство может относиться к американцам с уважением и достоинством, одновременно защищая их от мошенничества и кражи личных данных".

Он приветствовал шаг I.R.S. в понедельник как "умное решение", сказав, что "никто не должен быть вынужден проходить процедуру распознавания лиц, чтобы получить доступ к важнейшим государственным услугам".

Г-н Уайден предложил I.R.S. использовать в качестве замены Login.gov, систему аутентификации, которую миллионы американцев уже используют для доступа к некоторым федеральным сайтам.

В последние годы I.R.S. часто становится объектом критики, особенно со стороны республиканцев, которые пытаются лишить агентство финансирования, и первоначально оно неохотно отказывалось от ID.me. Она представила систему в ноябре как способ обеспечить налогоплательщикам возможность безопасного мониторинга своих счетов и проверки платежей, таких как налоговые вычеты на детей.

Некоторые эксперты в области технологий заявили, что опасения по поводу технологии распознавания лиц неуместны.

"Во многом это просто иррациональный дискомфорт от того, что распознавание лиц вообще упоминается", - сказал Николас Уивер, преподаватель информатики в Калифорнийском университете в Беркли. Он утверждает, что использование распознавания лиц более безопасно, чем предоставление веб-сайтам другой идентифицирующей информации.

Генеральный директор ID.me, Блейк Холл, отвечает на критику общественности, публикуя сообщения на своей странице в LinkedIn. В прошлом месяце он утверждал, что его система не только проверяет личность, но и сверяет лица с лицами известных похитителей персональных данных.

Он указал на обвинительное заключение, вынесенное в прошлом месяце мужчине из Нью-Джерси по обвинению в том, что он пытался получить более 2,5 миллионов долларов США в качестве пособия по безработице в Калифорнии. "Данные показывают, что отмена этого контроля немедленно приведет к значительным кражам личных данных и организованной преступности", - сказал г-н Холл.

Статус контракта ID.me с федеральным правительством, включая вопрос о том, будет ли правительство продолжать платить компании, неясен, и Министерство финансов не дало комментариев.

В понедельник ID.me направила вопросы по этому поводу в I.R.S., а сама выступила с защитой в Твиттере.

"Распознавание лиц - это всего лишь один из компонентов, которые мы используем для соблюдения федеральных стандартов", - заявила компания. "Без него похитители персональных данных, скрывающиеся за этими масками, были бы гораздо успешнее".