IRS droppede sit krav om at uploade selfies, så hvorfor kræver Florida stadig dem?

Skatteydere, lovgivere og fortalere for digitalt privatliv gjorde oprør tidligere i år, da IRS annoncerede planer om at kræve, at skatteyderne uploader selfies, hvis de ønskede onlineadgang til deres skatteregistre. Selfies var nødvendige af en identitetsbekræftelsestjeneste, ID.me, for at sammenligne med ansøgeres regeringsudstedte id-billeder, sagde IRS.

Efter et ramaskrig fra begge sider af det politiske spektrum reagerede IRS ved at gøre selfie-uploads valgfrie og kræve, at tjenesten ID.me automatisk sletter dem, når bekræftelsesprocessen er fuldført.

Alligevel har snesevis af stater, herunder Florida, der har indgået kontrakt med ID.me om at udføre identifikationsverifikation af ansøgere til arbejdsløshedsunderstøttelse, ikke fulgt IRS' vejledning og fortsætter med at kræve, at ansøgere uploader selfies, der forbliver på ID.me's servere i årevis, medmindre brugere bede specifikt om at få dem slettet.

Det passer ikke godt med fortalere for privatlivets fred og adskillige medlemmer af det amerikanske Repræsentanternes Hus, der annoncerede en undersøgelse af ID.mes opbevaringspolitikker og nøjagtigheden af ​​dens verifikationsproces. I et brev til ID.me's administrerende direktør bad medlemmer af House Oversight Committee og et underudvalg om coronavirus-krisen ID.me om at videregive en lang liste af data indsamlet, mens de registrerede 73 millioner brugere for 10 føderale agenturer og fordelsprogrammer, der drives af 30 oplyser.

Brevet, underskrevet af demokraterne Carolyn Maloney fra New York og James Clyburn fra South Carolina, rejste bekymringer om nøjagtighedsproblemer, der involverede minoritetsansøgere, rapporterede forsinkelser i verifikationen, årsager til afvisninger, antallet af klager og politikker for opbevaring af uploadede billeder.

I Florida undrer kritikere sig over, hvorfor det er OK for Department of Economic Opportunity at kræve, at ansøgere til arbejdsløshedsunderstøttelse uploader selfies til ID.me, hvis skatteyderne fra IRS får lov til at fravælge det.

I stedet for at afslutte kravet har afdelingen hyret et andet identitetsbekræftelsesfirma, der indsamler selfies fra en lille procentdel af ansøgere til pandemi-relateret realkreditlån og forsyningshjælp.

Caitlin Seeley George, talskvinde for den Boston-baserede fortalergruppe for digitale rettigheder Fight for the Future, siger, at det ikke er OK for regeringer – føderale, statslige eller lokale – at fortsætte med at bruge ansigtsgenkendelsesteknologi til ethvert formål.

"Vi var glade for at se udbruddet [af modstand], da IRS brugte dette værktøj, der krævede millioner af amerikanere til at indsende deres biometriske oplysninger," sagde hun. "Men på samme tid er det også uacceptabelt at kræve, at folk skal have adgang til arbejdsløshedsunderstøttelse, veteranydelser eller andre oplysninger fra regeringen. Ingen burde skulle gå igennem dette."

ID.me siger, at dets system har stoppet milliarder af dollars i arbejdsløshedssvindel og fremskyndet ydelser til ansøgere, der fejlagtigt er markeret som højrisiko. Ud af 52.000 ansøgninger, der blev markeret af Florida-embedsmænd i juli 2020, var ID.me i stand til hurtigt at bekræfte 11.828 af ansøgningerne som legitime og få dem behandlet inden for 24 timer, sagde virksomheden.

"Uden ID.me ville processen med at verificere disse påstande manuelt have taget måneder," sagde ID.me talsmand Patrick Dorton.

Emilie Oglesby, talskvinde for Floridas Department of Economic Opportunity, sagde, at en anslået $23,1 milliarder i "potentielt svigagtige betalinger" er blevet forhindret siden marts 2020, "gennem den nuværende proces med ID.me og andre foranstaltninger til forebyggelse af bedrageri."

ID.me siger, at al dens praksis overholder de retningslinjer, der er udviklet af den føderale regering under Obama-administrationen.

Det amerikanske husmedlemmers brev citerede imidlertid en tv-nyhedsrapport fra maj 2021 om Florida-ansøgere, der "bliver låst ude af deres arbejdsløshedskonti i op til seks uger" efter registrering gennem ID.me's system, "med regninger hober sig op i mellemtiden. "

Som svar på et spørgsmål fra South Florida Sun Sentinel, der spurgte, hvorfor arbejdsløshedsunderstøttelsesansøgere stadig skulle indsende selfies, efter at IRS fjernede kravet, sagde Oglesby:"Sikkerheden af ​​[ansøgernes] oplysninger er en topprioritet for afdelingen, og DEO arbejder sammen med alle sine entreprenører for at give Floridians mulighed for at bruge mere end én metode til at bekræfte deres identitet, fordi i sidste ende skal sikkerheden for Floridians personlige oplysninger forblive på forkant med enhver beslutning, vi træffer."

Staten bruger ID.me til at verificere identiteter, sagde Oglesby, "fordi ansøgere ved adgang til [en arbejdsløshedshjælpskonto] har adgang til følsomme personlige oplysninger, herunder bankoplysninger, og modtager direkte betalinger gennem programmet, hvilket skaber et unikt behov for forebyggelse af svindel for at beskytte Floridians."

Selfie-krav giver anledning til bekymring

State House-medlem Anna Eskamani, en demokrat fra Orlando-området, sagde, at krav om biometrisk identitetsbekræftelse rejser en lang række bekymringer om privatlivets fred og ligestilling. Ikke alene er det bekymrende, at ingen statslov forhindrer virksomheder i at gemme billeder i en database og sælge dem til kommercielle enheder eller retshåndhævende myndigheder, det er også uretfærdigt over for folk, der, fordi de kan være fattige eller ældre, ikke ejer smartphones eller telefoner med kameraer af høj kvalitet, sagde hun.

ID.me's Dorton siger, at virksomheden aldrig frigiver personlige data til en tredjepart uden ejerens informerede samtykke. Og han sagde, at virksomheden hurtigere kan få fordele til ansøgere, der ikke har bank, bor i udlandet, er hjemløse eller ikke har nogen kredithistorik ved hjælp af værktøjer, som traditionelle verifikationstjenester drevet af kreditbureauer ikke tilbyder.

På trods af IRS' omvendthed og løfte om at gå væk fra ID.me efter den nuværende skattesæson, tilbydes skatteyderne stadig ID.me som en måde at oprette en onlinekonto på. Brugere, der vælger at registrere sig via ID.me, men ikke ønsker at uploade et billede, skal stadig deltage i en live ansigt-til-ansigt videochat med en kundeservicemedarbejder, som vil sammenligne deres videobillede med deres statsudstedte id-kort.

Den største forskel mellem de to former for verifikation, sagde virksomheden, er, at den ene bruger algoritmer og kunstig intelligens til at verificere matches, mens den anden er afhængig af et menneskes øjeæbler.

Alligevel har Florida og de fleste andre stater, der har kontrakt med ID.me, ikke krævet, at ID.me automatisk sletter billeder af arbejdsløshedsansøgere fra sin database – sandsynligvis fordi Florida ønsker at bevare beviser for sine undersøgelser af ydelsesbedrageri, sagde virksomheden.

Medmindre de anmoder om sletning, vil deres billeder ikke blive slettet i tre år – og derefter kun hvis deres ID.me-konti bliver inaktive. Resten vil blive gemt på ubestemt tid, sagde virksomheden.

Afdelingens talskvinde Oglesby svarede ikke, da han blev spurgt, hvilke forsikringer staten har om, at billeder gemt af ID.me vil blive behandlet ansvarligt af virksomheden.

I Florida kræves selfies for arbejdsløshedsydelser

Florida har heller ikke fulgt IRS' føring ved at give brugerne mulighed for at undlade at uploade en selfie og i stedet anmode om bekræftelse gennem en videochat, sagde virksomheden. I Florida får ansøgere kun denne mulighed, hvis ID.me's algoritme ikke kan matche deres selfie med deres ID-billede.

Efter at IRS-kontroversen brød ud, besluttede ID.me at give alle brugere mulighed for at logge på sin hjemmeside og anmode om sletning af deres selfies, sagde Dorton.

"Vores kunder og offentligheden bad om flere muligheder for at vælge den bekræftelsesvej, der fungerer bedst for dem. Vi bevægede os hurtigt for at imødekomme disse anmodninger. Fra den 1. marts var enhver bruger i stand til at gå til ID.me-webstedet og slette deres selfie . Sletningen vil finde sted inden for syv dage."

Videochat bliver imidlertid optaget og gemt af virksomheden, og brugerne har ingen mulighed for at anmode om deres sletning i henhold til gældende føderale retningslinjer, der regulerer, hvordan virksomheden indsamler, sammenligner og opbevarer sine data, sagde virksomheden.

Medlemmer af det amerikanske hus, der undersøger ID.me, sagde, at de også var bekymrede over "den store mængde data, som ID.me regelmæssigt fejlidentificerer som svigagtig" i lyset af undersøgelser, der viser, at afroamerikanere og asiater er "op til 100 gange mere sandsynlige" end hvide mænd at blive fejlidentificeret af nogle ansigtsgenkendelsessystemer.

Dorton forsvarede ID.me's identitetsmatchende algoritmer som "exceptionelt nøjagtige med utrolig lille variation på tværs af demografiske grupper og hudfarve."

I sit brev til ID.me's administrerende direktør sagde Parlamentets medlemmer, at ID.me ikke har gjort beviser for dets påstande om nøjagtighed tilgængelige for offentlig gennemgang.

Flere firmaer

Et andet identifikationsverifikationsfirma, Socure, blev hyret i juli af Floridas Department of Economic Opportunity til at verificere identiteten af ​​ansøgere til statens føderalt finansierede 676 millioner dollars til boligejerstøttefond.

Blandt de tjenester, som Socure ifølge kontrakten gik med til at levere, er en kaldet Document Verification, som Socures hjemmeside beskriver som brug af selfies til at verificere ID'er under brugeronboarding. Et foto af en smartphone-selfie illustrerer beskrivelsessiden.

Homeowner Assistance Fund bliver ikke bedt om at uploade selfies for at være berettiget til op til $50.000 i realkreditlån og forsyningshjælp, fordi de i modsætning til arbejdsløshedskunder ikke kan få adgang til følsomme personlige oplysninger, herunder bankoplysninger, eller modtage direkte betalinger gennem programmet, siger afdelingens talskvinde Oglesby sagde. Finansiel hjælp, der er godkendt gennem programmet, udbetales direkte til pantejere eller forsyningsselskaber, sagde hun.

Imidlertid er selfies påkrævet for ansøgere, "der ikke består den indledende verifikationsproces," sagde hun. Indtil videre i ansøgningsprocessen er 4 % blevet afvist og bedt om at indsende selfies, sagde hun.

"Den lille procentdel af ansøgere, der ikke består den indledende verifikationsproces, bliver bedt om at gennemføre en sekundær foranstaltning til forebyggelse af bedrageri, hvor en selfie bruges til at sammenligne ansøgeren med deres billedidentifikation," sagde hun. "Brugen af ​​denne foranstaltning sikrer, at Floridianere i nød har inkluderende adgang til programmet, mens de også prioriterer sikkerheden af ​​deres information."

Opdaterede opgørelser offentliggjort af afdelingen fredag ​​viser, at 24.730 registreringer er blevet indsendt til dato, og 5.170 ansøgninger er blevet gennemført. Hvis 4 % af 24.730 ansøgninger mislykkes i den indledende verifikationsproces, vil det betyde, at omkring 990 vil blive bedt om at indsende selfies.

Eskamani sagde, at hun gerne ville se biometrisk dataindsamling og lagring behandlet i en digital privatlivslov, der vedtog statshuset to gange, men som ikke er nået ud af Senatet.

"Der er ingen rækværk i statens lovgivning til at diktere, hvordan dataene opbevares," sagde hun. "Der er ingen mandater til at beskytte dataene. Det ville være vigtigt at sætte disse standarder såvel som konsekvenser for krænkelser."