Contribuenti, legislatori e difensori della privacy digitale si sono ribellati all'inizio di quest'anno quando l'IRS ha annunciato l'intenzione di richiedere ai contribuenti di caricare selfie se desideravano l'accesso online ai loro registri fiscali. I selfie erano necessari a un servizio di verifica dell'identità, ID.me, per confrontarli con le foto d'identità rilasciate dal governo dei richiedenti, ha affermato l'IRS.

A seguito di proteste da entrambe le parti dello spettro politico, l'IRS ha risposto rendendo facoltativi i caricamenti di selfie e richiedendo al servizio ID.me di eliminarli automaticamente una volta completato il processo di verifica.

Eppure dozzine di stati, inclusa la Florida, che hanno stipulato un contratto con ID.me per condurre la verifica dell'identità dei richiedenti l'indennità di disoccupazione, non hanno seguito l'esempio dell'IRS e continuano a richiedere ai candidati di caricare selfie che rimangono sui server di ID.me per anni, a meno che gli utenti non lo siano. chiederne espressamente la cancellazione.

Ciò non va bene con i difensori della privacy e diversi membri della Camera dei rappresentanti degli Stati Uniti che hanno annunciato un'indagine sulle politiche di conservazione di ID.me e sull'accuratezza del suo processo di verifica. In una lettera al CEO di ID.me, i membri del House Oversight Committee e una sottocommissione sulla crisi del coronavirus hanno chiesto a ID.me di consegnare un lungo elenco di dati raccolti registrando 73 milioni di utenti per 10 agenzie federali e programmi di benefici gestiti da 30 stati.

La lettera, firmata dai democratici Carolyn Maloney di New York e James Clyburn della Carolina del Sud, ha sollevato preoccupazioni in merito a problemi di accuratezza che coinvolgono i richiedenti di minoranza, ha segnalato ritardi nella verifica, motivi del rifiuto, numero di reclami e politiche per la conservazione delle immagini caricate.

In Florida, i critici si chiedono perché sia ​​giusto che il Department of Economic Opportunity richieda ai richiedenti sussidi di disoccupazione di caricare selfie su ID.me se i contribuenti dell'IRS sono autorizzati a rinunciare.

Invece di porre fine al requisito, il dipartimento ha assunto una seconda società di verifica dell'identità che raccoglie selfie da una piccola percentuale di richiedenti mutui e assistenza di utilità relativi alla pandemia.

Caitlin Seeley George, portavoce del gruppo di difesa dei diritti digitali Fight for the Future con sede a Boston, afferma che non va bene per i governi, federali, statali o locali, continuare a utilizzare la tecnologia di riconoscimento facciale per qualsiasi scopo.

"Siamo stati felici di vedere lo scoppio [di opposizione] quando l'IRS stava utilizzando questo strumento che richiedeva a milioni di americani di presentare le loro informazioni biometriche", ha detto. "Ma allo stesso tempo, è anche inaccettabile richiederlo affinché le persone accedano ai sussidi di disoccupazione, ai sussidi per i veterani o a qualsiasi informazione dal governo. Nessuno dovrebbe essere costretto a passare attraverso questo."

ID.me afferma che il suo sistema ha fermato miliardi di dollari in frodi contro la disoccupazione e accelerato i benefici per i candidati erroneamente contrassegnati come ad alto rischio. Delle 52.000 domande segnalate dai funzionari della Florida nel luglio 2020, ID.me è stata in grado di verificare rapidamente 11.828 domande come legittime e di farle elaborare entro 24 ore, ha affermato la società.

"Senza ID.me, il processo di verifica manuale di queste affermazioni avrebbe richiesto mesi", ha affermato il portavoce di ID.me Patrick Dorton.

Emilie Oglesby, portavoce del Dipartimento per le opportunità economiche della Florida, ha affermato che da marzo 2020 sono stati impediti circa 23,1 miliardi di dollari in "pagamenti potenzialmente fraudolenti", "attraverso l'attuale processo con ID.me e altre misure di prevenzione delle frodi".

ID.me afferma che tutte le sue pratiche aderiscono all'identificazione delle linee guida di verifica sviluppate dal governo federale durante l'amministrazione Obama.

La lettera dei membri della Camera degli Stati Uniti, tuttavia, citava un notiziario televisivo del maggio 2021 in cui i richiedenti della Florida "sono stati bloccati dai loro conti di disoccupazione per un massimo di sei settimane" dopo essersi registrati tramite il sistema di ID.me, "con le bollette che si accumulavano nel frattempo. "

Rispondendo a una domanda del South Florida Sun Sentinel che chiedeva perché i richiedenti l'indennità di disoccupazione fossero ancora tenuti a presentare selfie dopo che l'IRS ha eliminato il requisito, Oglesby ha affermato:"La sicurezza delle informazioni [dei candidati] è una priorità assoluta per il dipartimento e DEO sta collaborando con tutti i suoi appaltatori per fornire ai Floridiani opzioni per utilizzare più di un mezzo per verificare la loro identità, perché in definitiva la sicurezza delle informazioni personali dei Floridiani deve rimanere in prima linea in ogni decisione che prendiamo."

Lo stato utilizza ID.me per verificare le identità, ha affermato Oglesby, "perché accedendo a un account [un sussidio di disoccupazione], i ricorrenti hanno accesso a informazioni personali sensibili, comprese le informazioni bancarie, e ricevono pagamenti diretti attraverso il programma, il che crea un'esigenza unica di prevenzione delle frodi a tutela dei floridiani."

Il requisito del selfie solleva preoccupazioni

Il membro della State House Anna Eskamani, democratica dell'area di Orlando, ha affermato che richiedere la verifica dell'identità biometrica solleva una serie di problemi di privacy e uguaglianza. Non solo è preoccupante che nessuna legge statale impedisca alle aziende di archiviare le foto in un database e di venderle a enti commerciali o forze dell'ordine, ma è anche ingiusto nei confronti delle persone che, poiché potrebbero essere povere o anziane, non possiedono smartphone o telefoni con fotocamere di alta qualità, ha detto.

Dorton di ID.me afferma che la società non rilascia mai dati personali a terzi senza il consenso informato del proprietario. E ha affermato che l'azienda può ottenere vantaggi più rapidamente per i candidati che non hanno una banca, vivono all'estero, sono senzatetto o non hanno storie di credito utilizzando strumenti che i tradizionali servizi di verifica gestiti dalle agenzie di credito non forniscono.

Nonostante il dietrofront e l'impegno dell'IRS a passare da ID.me dopo l'attuale stagione fiscale, ai contribuenti viene ancora offerto ID.me come un modo per creare un account online. Gli utenti che scelgono di registrarsi tramite ID.me ma non vogliono caricare una foto devono comunque partecipare a una video chat dal vivo faccia a faccia con un agente del servizio clienti che confronterà la propria immagine video con la carta d'identità rilasciata dal governo.

La principale differenza tra le due forme di verifica, ha affermato la società, è che una utilizza algoritmi e intelligenza artificiale per verificare le corrispondenze mentre l'altra si basa sui bulbi oculari di un essere umano.

Eppure la Florida e la maggior parte degli altri stati che hanno stipulato un contratto con ID.me non hanno richiesto a ID.me di eliminare automaticamente le immagini dei richiedenti disoccupazione dal suo database, probabilmente perché la Florida vuole preservare le prove per le sue indagini sulla frode dei sussidi, ha affermato la società.

A meno che non richiedano l'eliminazione, le loro foto non verranno eliminate per tre anni e solo se i loro account ID.me diventano inattivi. Il resto verrà salvato a tempo indeterminato, ha affermato la società.

La portavoce del dipartimento Oglesby non ha risposto quando gli è stato chiesto quali garanzie ha lo stato sul fatto che le immagini archiviate da ID.me saranno trattate in modo responsabile dall'azienda.

In Florida, i selfie sono obbligatori per i sussidi di disoccupazione

Né la Florida ha seguito l'esempio dell'IRS dando agli utenti la possibilità di rinunciare a caricare un selfie e richiedere invece la verifica tramite una chat video, ha affermato la società. In Florida, i candidati hanno questa opzione solo se l'algoritmo di ID.me non riesce ad abbinare il loro selfie alla loro foto d'identità.

Dopo lo scoppio della controversia con l'IRS, ID.me ha deciso di dare a tutti gli utenti la possibilità di accedere al suo sito Web e richiedere la cancellazione dei loro selfie, ha detto Dorton.

"I nostri clienti e il pubblico hanno chiesto più opzioni per scegliere il percorso di verifica più adatto a loro. Ci siamo mossi rapidamente per soddisfare tali richieste. Dal 1° marzo, qualsiasi utente è stato in grado di accedere al sito Web ID.me ed eliminare il proprio selfie . La cancellazione avverrà entro sette giorni."

Le chat video, tuttavia, vengono registrate e archiviate dall'azienda e gli utenti non hanno la possibilità di richiederne l'eliminazione in base alle attuali linee guida federali che regolano il modo in cui l'azienda raccoglie, confronta e archivia i suoi dati, ha affermato l'azienda.

I membri della Camera degli Stati Uniti che indagano su ID.me hanno affermato di essere anche preoccupati per "il grande volume di dati che ID.me identifica regolarmente erroneamente come fraudolenti" alla luce degli studi che dimostrano che gli afroamericani e gli asiatici sono "fino a 100 volte più probabili" degli uomini bianchi essere identificato erroneamente da alcuni sistemi di riconoscimento facciale.

Dorton ha difeso gli algoritmi di corrispondenza dell'identità di ID.me come "eccezionalmente accurati con variazioni incredibilmente piccole tra i gruppi demografici e il colore della pelle".

Nella sua lettera al CEO di ID.me, i membri della Camera hanno affermato che ID.me non ha reso disponibili prove delle sue affermazioni sull'accuratezza per una revisione pubblica.

Più aziende

Un'altra società di verifica dell'identità, Socure, è stata assunta a luglio dal Department of Economic Opportunity della Florida, per verificare l'identità dei richiedenti al fondo statale di assistenza ai proprietari di case da 676 milioni di dollari finanziato dallo stato.

Tra i servizi che Socure ha accettato di fornire, in base al contratto, c'è uno chiamato Document Verification, che il sito Web di Socure descrive come l'utilizzo di selfie per verificare gli ID durante l'onboarding dell'utente. Una foto di un selfie da smartphone illustra la pagina di descrizione.

Al Fondo di assistenza per i proprietari di case non viene chiesto di caricare selfie per avere diritto a un mutuo fino a $ 50.000 e assistenza di utilità perché, a differenza dei clienti di disoccupazione, non possono accedere a informazioni personali sensibili, comprese le informazioni bancarie, o ricevere pagamenti diretti attraverso il programma, portavoce del dipartimento Oglesby disse. L'aiuto finanziario approvato attraverso il programma viene pagato direttamente ai titolari di mutui o ai servizi pubblici, ha affermato.

Tuttavia, i selfie sono richiesti per i candidati "che non superano il processo di verifica iniziale", ha affermato. Finora nel processo di candidatura, il 4% è stato respinto e le è stato chiesto di inviare selfie, ha affermato.

"Alla piccola percentuale di richiedenti che non superano il processo di verifica iniziale viene chiesto di completare una misura secondaria di prevenzione delle frodi in cui viene utilizzato un selfie per confrontare il richiedente con il suo documento d'identità con foto", ha affermato. "L'uso di questa misura garantisce che i floridiani bisognosi abbiano un accesso inclusivo al programma dando priorità anche alla sicurezza delle loro informazioni."

I conteggi aggiornati rilasciati dal dipartimento venerdì mostrano che ad oggi sono state presentate 24.730 registrazioni e sono state completate 5.170 domande. Se il 4% di 24.730 domande non supera il processo di verifica iniziale, ciò significherebbe che a circa 990 verrà chiesto di inviare selfie.

Eskamani ha detto che vorrebbe vedere la raccolta e l'archiviazione dei dati biometrici affrontata in un disegno di legge sulla privacy digitale approvato due volte dalla Camera di Stato ma che non è uscito dal Senato.

"Non ci sono guard rail nella legge statale per dettare come vengono archiviati i dati", ha affermato. "Non ci sono mandati per proteggere i dati. Sarebbe importante definire tali standard così come le conseguenze per le violazioni".