La débâcle du banjo engendre de nouveaux efforts pour renforcer la confidentialité des Utahns

SALT LAKE CITY – Une foule de problèmes de confidentialité personnelle soulevés par la société de surveillance de haute technologie basée dans l’Utah, Banjo, et son contrat unique de plusieurs millions de dollars avec l’État et de nombreux organismes d’application de la loi locaux, sont transformés en une série d’efforts par élus pour renforcer les protections des résidents de l’Utah.

Mardi, HB243 a trouvé le soutien des législateurs lors d’une première audition du comité et vise à créer un nouveau groupe d’experts et un responsable principal chargé de vérifier les systèmes technologiques du gouvernement dans le but de bloquer tout outil menant à des atteintes à la vie privée.

Le parrain du projet de loi, le représentant du leader de la majorité à la Chambre, Francis Gibson, R-Mapleton, a déclaré que la proposition vise à former une réponse à une question clé pour les résidents de l’Utah.

«En ce qui concerne le gouvernement, comment préservons-nous la confidentialité?» Gibson a demandé aux membres du Comité des opérations gouvernementales de la Chambre. «Comment savons-nous que l’information est gardée privée … et que les choses que nous donnons au gouvernement en échange de nos avantages ne sont pas abusées ou emportées ailleurs?»

L’auditeur de l’État de l’Utah, John Dougall – qui a formé une commission spéciale et temporaire sur la protection de la vie privée l’été dernier pour aider à un audit du contrat de Banjo avec l’État – a aidé Gibson à définir les objectifs de sa proposition. Dougall a noté que les conclusions de son comité ont aidé à déterminer la meilleure façon d’aborder la protection de la vie privée dans la nouvelle loi.

«Cette commission a travaillé avec diligence et l’une des premières choses qui a été reconnue est que bien que de nombreuses entités gouvernementales aient de bonnes intentions … elles ne savent souvent pas quelles questions poser», a déclaré Dougall.

Dans un riff sur le panel spécialisé de Dougall, la proposition de Gibson créerait un comité permanent, logé au sein du bureau du vérificateur, qui comprendrait des experts du domaine des domaines de la technologie Internet, de la cybersécurité, de l’application de la loi, du droit de la confidentialité des données, de la technologie de la confidentialité des données et du droit des libertés civiles. . Les experts recueillis seraient chargés d’examiner les produits et services technologiques pour déterminer comment ils collectent, évaluent et stockent les données et informations personnelles pour les agences de l’État ainsi que pour les opérations des administrations municipales et du comté de l’Utah.

De plus, le projet de loi propose de créer un nouveau responsable de la protection des données qui serait supervisé par le vérificateur et chargé de mettre en œuvre les recommandations du comité.

Connor Boyack, président du groupe de réflexion libertaire Libertas Institute, basé dans l’Utah, a aidé Gibson à rédiger le libellé du projet de loi et a déclaré mardi au Deseret News avant l’audience que la proposition, si elle était mise en œuvre, apporterait des améliorations historiques aux protections de la vie privée de l’État.

«Ce qui nous passionne avec ce projet de loi, c’est l’opportunité pour le gouvernement d’être proactif plutôt que réactif lorsqu’il s’agit d’imposer des restrictions sur les nouvelles technologies susceptibles de porter atteinte à la vie privée», a déclaré Boyack.

Le printemps dernier, le procureur général de l’Utah, Sean Reyes, a annoncé que l’État avait suspendu l’utilisation des services technologiques de Banjo, basé à Park City, après avoir révélé que le fondateur de la société, Damien Patton, avait des relations avec un groupe suprémaciste blanc et avait été impliqué dans une fusillade dans une synagogue juive. au début des années 90. Le contrat de 21 millions de dollars avait également ouvert la porte à des dizaines d’agences locales d’application de la loi de l’Utah pour utiliser les services de Banjo dans le cadre des accords existants avec les fournisseurs privilégiés.

La société avait affirmé que sa technologie pouvait fournir des informations critiques et une direction d’enquête en collectant et en traitant constamment des quantités massives de données provenant de sources multiples, y compris des réseaux de caméras de vidéosurveillance publiques et privées, des sites de médias sociaux, des centres d’appels 911, des dispositifs de suivi de véhicules et d’autres entrées. .

Les observateurs de la vie privée ont remis en question les méthodes par lesquelles Banjo recueillait des informations, si les données étaient correctement nettoyées des caractéristiques d’identification personnelle et la véracité des mesures de sécurité en place pour garantir que l’accès était limité aux agences appropriées et, même dans ce cas, utilisé uniquement dans des circonstances spécifiques et justifiées. .

L’an dernier, l’analyste politique de la Fondation Electronic Frontier, Matthew Guariglia, a déclaré au Deseret News que ne sachant pas exactement comment la plate-forme Live Time de Banjo fonctionnait, il restait des questions sans réponse sur la responsabilité publique.

«Le fait que personne ne sache vraiment comment cette technologie fonctionne est incroyablement troublant», a déclaré Guariglia. «Une entreprise qui existe derrière une boîte noire, exploitant tout ce supposé équipement de pointe sur lequel l’État compte pour diriger où les premiers intervenants devraient être envoyés … ce sont des questions d’une réelle importance civique.

«Lorsque les gouvernements comptent sur des entreprises privées qui crachent des réponses et qu’ils ne disent pas comment ils sont arrivés à ces réponses, vous renoncez à la responsabilité publique.»

L’Union américaine des libertés civiles de l’Utah avait des préoccupations similaires à l’époque et l’avocate législative et politique du groupe, Marina Lowe, a déclaré dans une interview mardi que les mandats de HB243 avaient le potentiel de limiter les nouvelles intrusions dans la vie privée des Utahn via une technologie gérée par le gouvernement.

«Nous avons eu une série de nouvelles avancées technologiques qui se sont présentées et sont utilisées par le gouvernement sans réelle possibilité d’examen extérieur», a déclaré Lowe. «Cet effort vise à créer un organisme chargé d’examiner et de superviser de manière positive l’utilisation appropriée des outils technologiques.»

Lowe a également noté que le panel de confidentialité proposé dans le cadre de HB243 met une expertise à jour dans la boucle des législateurs et des administrateurs d’État qui sont de plus en plus mis au défi de déchiffrer les implications de systèmes à évolution rapide qui reposent sur l’intelligence artificielle, l’apprentissage automatique et d’autres innovations technologiques de pointe.

Lundi, le bureau de Dougall a publié un rapport à la suite d’une évaluation de six mois du contrat Banjo qui comprenait des analyses pour les problèmes de confidentialité et de discrimination. En juin dernier, Dougall a réuni un groupe d’experts en la matière pour mener l’évaluation. Le communiqué de la Commission de neuf membres sur la protection de la vie privée et la prévention de la discrimination comprend un ensemble de principes destinés à aider les entités gouvernementales à envisager l’adoption de nouveaux produits ou services de haute technologie.

«Ces principes sont les plus adaptés aux technologies nouvelles ou émergentes, telles que l’intelligence artificielle ou l’apprentissage automatique, qui n’ont peut-être pas une longue histoire sur laquelle s’appuyer pour l’évaluation des applications logicielles et des fournisseurs, ainsi que pour les` `startups  » ou les jeunes fournisseurs qui peuvent également ne pas ont une longue histoire », lit-on dans le rapport.

La liste principale comprend 12 éléments principaux et diverses sous-catégories qui encouragent les agences gouvernementales à prendre des mesures telles que la limitation du partage de données sensibles, la validation des allégations technologiques, la réalisation d’examens approfondis des allégations liées à la fonction de l’intelligence artificielle et / ou des moteurs d’apprentissage automatique et vérification du personnel clé du fournisseur. De nombreux éléments semblent être des réponses directes aux problèmes révélés dans les opérations de Banjo et dans le contrat avec l’État.

Dans un communiqué, le bureau de Reyes, qui a initié le contrat Banjo, a déclaré que le procureur général soutenait les conclusions de l’auditeur.

«Le bureau du procureur général appuie les recommandations, les normes et les points de repère du rapport final de la commission», lit-on dans la déclaration. «Cela sera précieux pour notre bureau, les forces de l’ordre dans tout l’État et tous les niveaux de gouvernement.

«Nous utilisons actuellement nombre de ces principes dans nos processus de vérification et nous sommes impatients d’utiliser les questions de référence spécifiques présentées par la commission.»

Boyack a déclaré que les efforts de Dougall pour créer un mécanisme de vérification de la technologie visant à protéger les droits d’Utahns sont la solution parfaite à ce que HB243 cherche à créer un organisme permanent.

«Le vérificateur Dougall a lancé de son propre chef un effort à court terme dans ce domaine et ce projet de loi officialise cela dans une approche à long terme», a déclaré Boyack.

HB243 a été adopté à l’unanimité par le Comité des opérations gouvernementales de la Chambre et se dirige maintenant vers l’ensemble de la Chambre pour un examen plus approfondi.