Налоговая служба США (IRS) обсуждает возможность использования альтернатив ID.me, спорной системы проверки личности, которая уже используется штатами и другими федеральными агентствами. Это происходит из-за возмущения общественности тем, что налогоплательщикам придется делать селфи для получения доступа к своим учетным записям на сайте IRS.gov.
В ноябре IRS объявила о партнерстве с ID.me, в рамках которого налогоплательщики должны будут зарегистрироваться в сервисе, чтобы получить доступ к своим аккаунтам на IRS.gov для просмотра истории налоговых платежей или расшифровки налоговых деклараций. Сделка не получила широкого внимания до того момента, пока исследователь безопасности Брайан Кребс не задокументировал процесс подтверждения своей личности путем загрузки документов, попытки сделать селфи и общения с агентом через видеочат.
Законодатели и группы защиты гражданских свобод осудили этот процесс, назвав его посягательством на неприкосновенность частной жизни.
«Это очень, очень плохая идея Налогового управления. Она еще больше ослабит неприкосновенность частной жизни американцев, - заявил конгрессмен-демократ из Калифорнии Тед Лью. - Налоговая должна отменить эту тактику в стиле Большого Брата, НЕМЕДЛЕННО».
Сенатор Рон Уайден, демократ от штата Орегон, заявил, что он «очень обеспокоен» подобным развитием событий.
В своем заявлении представитель Казначейства подтвердил, что аккаунты на ID.me не будут нужны для подачи налоговых деклараций, и сказал, что агентство пытается найти баланс между простотой доступа и защитой агентства от злоумышленников.
«Отсутствие финансирования модернизации информационных технологий IRS сделало невозможным инвестиции в самые современные технологии. Сегодня IRS использует сторонних поставщиков услуг для подтверждения личности лиц, пытающихся неправомерно получить доступ к счетам налогоплательщиков. К числу этих поставщиков услуг относится ID.me, которая соответствует стандартам Национального института технологий безопасности и используется многими правительственными агентствами», - сказал пресс-секретарь.
«Независимо от того, нужен ли налоговой службе новый способ подтверждения личности, они не должны использовать распознавание лиц, особенно в условиях отсутствия регулирования использования изображений лиц и других биометрических данных, - сказал Джерами Скотт, старший юрист Информационного центра электронной конфиденциальности. - Особенно, когда ... они планируют передать эту идентификацию сторонней компании, которая теперь также будет собирать личную информацию».
Согласно проекту по надзору за технологиями наблюдения (Surveillance Technology Oversight Project, STOP), после регистрации пользователя на ID.me, компания будет обязана передать его информацию правоохранительным органам, если ее об этом попросят. Хотя пользователи могут отозвать доступ ID.me к своим данным, в целях защиты от мошенничества программное обеспечение обязано хранить данные в течение многих лет, что потенциально подвергает людей риску хищения персональных данных.
Пресс-секретарь компании заявил, что 9 из 10 пользователей могут успешно пройти самопроверку с помощью ID.me и что этот процесс занимает в среднем 5 минут.
Однако из-за повсеместного распространения ID.me, оставшиеся 10% «неудачников» составляют большое количество людей. С прошлого года, когда ID.me заключил контракт с более чем половиной американских штатов на администрирование выплат пособий по безработице, поступило бесчисленное количество жалоб от людей, чьи средства ошибочно задержали или которые не смогли пройти верификацию из-за отсутствия нужных документов, доступа к интернету или по другим причинам.
