Unidad de Servicios de Análisis Facial, Comparación y Evaluación (FACE)

Emitido por: Ernest J. Babcock, Oficial Principal de Privacidad, FBI
Aprobado por: Erika Brown Lee, Oficial Jefe de Privacidad y Libertades Civiles, Departamento de Justicia
Fecha aprobada: 1 de mayo de 2015

Sección 1: Descripción del Sistema de Información

La Unidad de Servicios de Análisis, Comparación y Evaluación Faciales (FACE) de la Sección de Servicios Biométricos, División de Servicios de Información de Justicia Penal (CJIS), proporciona apoyo de liderazgo de investigación a las oficinas de campo, divisiones operativas y agregados legales del FBI al comparar las imágenes faciales de personas asociadas con evaluaciones e investigaciones abiertas con las imágenes faciales disponibles en los sistemas de reconocimiento facial estatales y federales. En casos limitados, la Unidad de Servicios Faciales proporciona soporte de reconocimiento facial para casos cerrados del FBI (p. ej. personas desaparecidas y buscadas) y puede ofrecer apoyo de reconocimiento facial a socios federales.

En su apoyo a los agentes y analistas del FBI, la Unidad de Servicios Faciales acepta fotografías no clasificadas de sujetos y personas relevantes para las evaluaciones e investigaciones abiertas del FBI. Estas fotografías se llaman «fotos de sonda».»La Unidad de Servicios FACIALES solo acepta fotos de sondeos que se hayan recopilado de conformidad con las autoridades legales aplicables como parte de una investigación autorizada del FBI, y en una futura expansión del programa, otras investigaciones de agencias federales. Al recibir una foto de sonda, la Unidad de Servicios Faciales utiliza un software de reconocimiento facial para comparar la foto de la sonda con las fotos contenidas en los sistemas gubernamentales, como las bases de datos del FBI (por ejemplo, la Identificación de Próxima Generación del FBI), otras bases de datos federales y repositorios de fotos estatales .

Después de la comparación y evaluación, que incluye tanto el software de reconocimiento facial automatizado como la revisión manual por un especialista en imágenes biométricas capacitado, la Unidad de Servicios Faciales puede identificar las fotos que probablemente coincidan con la foto de la sonda. Estas fotos se llaman «fotos de candidatos» porque solo sirven como pistas de investigación. A diferencia de las huellas dactilares, los resultados de reconocimiento facial no constituyen una identificación positiva de un individuo. Para las fotos de sondeo que se buscan en las bases de datos estatales, la agencia estatal generalmente realiza la comparación inicial y devuelve a los candidatos a la Unidad de Servicios FACIALES. Si la Unidad de Servicios FACIALES identifica o recibe fotos de candidatos basadas en la búsqueda de las bases de datos federales y estatales, realizará una evaluación adicional para determinar el candidato más probable para devolverlo al agente o analista del caso del FBI. La evaluación adicional incluye la revisión del reconocimiento facial y las búsquedas basadas en texto de bases de datos no biométricas para ayudar a identificar a los candidatos. Los datos textuales que acompañan a las fotos de la sonda se buscan en otras bases de datos federales y del FBI, como el National Data Exchange (N-DEx) del FBI y el Joint Automated Booking System (JABS) del Departamento de Justicia. En muchos casos, no se devuelve a ningún candidato. Si se encuentra un candidato probable en uno de estos sistemas, la Unidad de Servicios de FACE generalmente confirma con el propietario del registro que el registro es válido y activo y solicita permiso para difundir la información.

Para acceder a los sistemas de otras agencias con fines de reconocimiento facial, la Unidad de Servicios Faciales celebra Memorandos de Entendimiento con cada agencia. Estos memorandos de entendimiento se implementan con importantes requisitos de seguridad de la información y obligaciones de privacidad. Todas las partes deben utilizar medios electrónicos seguros para transmitir las fotos y cualquier información de identificación personal (PII) asociada. El FBI almacena imágenes fotográficas y cualquier PII asociada de los candidatos más probables para la foto de la sonda en el sistema de administración de casos del FBI. El FBI destruye inmediatamente todas las demás fotos e información asociada. La otra parte en el memorando de entendimiento se asegura de que solo el personal autorizado reciba y procese las fotos enviadas por el FBI. Estas agencias tienen prohibido compartir y / o diseminar cualquier información asociada con las fotos del FBI a menos que lo exija la ley. Una vez completada la búsqueda de reconocimiento facial, estas agencias deben destruir todas las imágenes fotográficas de la sonda y cualquier dato asociado enviado por la Unidad de Servicios Faciales.

La Unidad de Servicios FACIALES mantiene un Registro de trabajo en el que conserva las Solicitudes de Búsqueda de imágenes recibidas del agente de casos o analista del FBI. Estas Solicitudes de búsqueda de imágenes generalmente incluyen el nombre del agente solicitante, el número de caso y cierta información biográfica relacionada con el tema de la foto de la sonda, como el nombre y la fecha de nacimiento. El Registro de trabajo también sirve como herramienta de gestión del flujo de trabajo para la Unidad de Servicios FACIALES y, como tal, documenta todas las transacciones de trabajo. La información puede incluir el especialista asignado al caso, comentarios generales, fechas en que se agregó y/o modificó la información fotográfica de la sonda, fechas y tipos de búsqueda realizadas, y disposición del análisis de la Unidad de Servicios Faciales. En particular, la Unidad de Servicios Faciales mantiene solo las fotos de la sonda y la información biográfica limitada en el Registro de Trabajo de Servicios FACIALES. Todas las fotos de los candidatos y la información asociada se devuelven a los solicitantes autorizados del FBI a través de Sentinel, el sistema de gestión de casos del FBI. En una futura expansión del programa, que se considerará en los próximos años, las fotos de los candidatos y la información asociada se devolverán a la agencia federal solicitante. La Unidad de Servicios Faciales realiza la «descontaminación» de las fotos de la sonda mantenidas en el Registro de trabajo, lo que significa que compara las fotos entre sí para determinar si la misma persona aparece en varias investigaciones. En caso afirmativo, se informará a los agentes pertinentes. El acceso al Registro de Trabajo está limitado a la Unidad de Servicios Faciales y a otro personal autorizado del FBI que requiera la información para el desempeño de sus funciones oficiales.

Mediante el uso de la tecnología de reconocimiento facial para buscar fotos de sondeo que coincidan con fotos de candidatos, la Unidad de Servicios Faciales proporciona un valor único y especializado a la misión del FBI de combatir el crimen . En muchos casos, el reconocimiento facial da como resultado información que no está disponible con ningún otro método de investigación. Hasta la fecha, se han devuelto más de 6.000 pistas de reconocimiento facial a agentes del FBI y otros investigadores. La mayoría de las investigaciones están en curso, pero se han realizado dos detenciones como resultado de pistas proporcionadas por la Unidad de Servicios Faciales, y se ha localizado a dos víctimas de un caso de delitos violentos.

Sección 2: Información en el Sistema

2.1 Indique a continuación qué información se recopila, mantiene o difunde. (Marque todas las que correspondan.)

los números de Identificación

de la Seguridad Social

X

de Registro de Extranjero

X

cuenta Financiera

IDENTIFICACIÓN de Contribuyente

la licencia de conducir

X

las transacciones Financieras

ID de Empleado

Pasaporte

X

Identificación del Paciente

ID de expediente / caso

X

Tarjeta de crédito

Otros números de identificación (especificar): Se requiere un Número de caso del FBI para verificar un caso abierto; todos los demás números de identificación son opcionales y pueden o no ser proporcionados por el agente/analista del FBI u otro remitente autorizado.

de datos de carácter personal

Nombre

X

Fecha de nacimiento

X

la Religión

el nombre de Soltera de

X

Lugar de nacimiento

X

información Financiera

Alias

X

dirección de la Casa de

X

la información Médica

Género

X

número de Teléfono

el servicio Militar

Edad

X

dirección de Correo electrónico

características Físicas

X

Raza/etnia

X

La Educación

Apellido de soltera de la madre

Otros datos personales generales (especificar): Cuando el agente/analista del FBI envía una foto de sonda para reconocimiento facial, completa un formulario de Solicitud de Búsqueda de imágenes con cualquier información biográfica conocida; sin embargo, a menudo, ni siquiera se conoce el nombre del sujeto. Por lo tanto, los datos personales anteriores son opcionales y pueden o no proporcionarse a la Unidad de Servicios FACE. No se requiere ni es necesaria ninguna información para realizar una búsqueda de reconocimiento facial.

relacionadas con el Trabajo de datos

Ocupación

número de Teléfono

Sueldo

título del Trabajo

dirección de Correo electrónico

la historia del Trabajo

dirección del Trabajo

asociados de Negocios

Otros datos relacionados con el trabajo (sírvase especificar):

características Distintivas y Biometría

las Huellas dactilares

Fotos

X

los perfiles de ADN

Palm impresiones

Cicatrices, marcas, tatuajes

X

Retina/escaneos de iris

grabación de Voz/firmas

Vascular escanear

Perfil dental

Otras características distintivas / biométricas( especificar): Durante un examen de reconocimiento facial, la Unidad de Servicios Faciales analiza, compara y evalúa características faciales como las orejas, los ojos, la nariz y la boca. Sin embargo, el FBI no recopila, mantiene o disemina específicamente las características faciales individuales y no se consideran datos biométricos distintos del reconocimiento facial.

Sistema de administración y auditoría de datos

ID de Usuario

X

Fecha/tiempo de acceso

X

archivos de ID de acceso

X

dirección IP

X

la ejecución de Consultas

X

Contenido de los archivos

X

Otros información (especificar)

2.2 Indicar las fuentes de la información en el sistema. (Marque todas las que correspondan.)

Directamente desde individuales sobre los cuales la información se refiere

En persona

impresa: correo/fax

en Línea

Teléfono

Correo electrónico

Otros (especificar) :La Unidad de Servicios Faciales no obtiene fotos de la sonda ni la información asociada directamente de individuos; más bien, las fotos de la sonda se obtienen de agentes/analistas del FBI y otros socios federales que han recopilado las fotos bajo sus respectivas autoridades. Las fotos de candidatos proporcionadas por socios estatales y federales pueden haber sido tomadas directamente de los individuos; sin embargo, las fotos de candidatos no se mantienen en el Registro de Trabajo de la Unidad de Servicios FACIALES.

fuentes del Gobierno

Dentro del Componente de

X

Otros componentes del DOJ

Otras entidades federales

Estatales, locales, tribales

Extranjeros

Otros (especificar): En este momento, la CARA, la Unidad de Servicios sólo acepta la sonda de fotos desde dentro de la FBI; sin embargo, la Unidad de Servicios Faciales puede aceptar fotos de sondeos de otros componentes del Departamento de Justicia y otras agencias federales en el futuro.

fuentes No gubernamentales

los Miembros del público

los medios de comunicación Públicos, internet

sector Privado

datos Comerciales de corredores de

Otros (especificar):

2.3 Análisis: Ahora que ha identificado la información recopilada y las fuentes de la información, identifique y evalúe cualquier amenaza potencial a la privacidad que exista a la luz de la información recopilada o de las fuentes de las que se recopila la información. Describa las opciones que el componente hizo con respecto al tipo o la cantidad de información recopilada y las fuentes que proporcionan la información para prevenir o mitigar las amenazas a la privacidad. (Por ejemplo: Si se tomó la decisión de recopilar menos datos, incluya una discusión de esta decisión; si es necesario obtener información de fuentes distintas de la persona, explique por qué.)

La búsqueda y retención de fotos de sonda por parte de la Unidad de Servicios Faciales presenta un riesgo de privacidad de que las imágenes faciales de individuos se busquen para fines inapropiados. Este riesgo se mitiga significativamente porque las fotos de la sonda se han obtenido de acuerdo con investigaciones o evaluaciones del FBI que se han abierto de acuerdo con las Directrices del Fiscal General para las Operaciones Domésticas del FBI (AGG-Dom), la Guía de Investigaciones y Operaciones Domésticas (DIOG), la Ley de Privacidad de 1974 y todas las leyes y políticas pertinentes. En otras palabras, el agente o analista que solicita la búsqueda de reconocimiento facial ya ha cumplido con los requisitos legales para investigar el sujeto de la foto de la sonda. Las actividades de investigación llevadas a cabo por el FBI están sujetas a una supervisión y un cumplimiento considerables, ejercidos tanto dentro del FBI como por entidades externas. En ocasiones, las fotos de investigación proporcionadas a la Unidad de Servicios Faciales pueden estar asociadas con una persona buscada o desaparecida cuyo caso se ha vuelto «frío» o cerrado administrativamente; sin embargo, el FBI conserva un interés investigativo válido en esa persona. La Unidad de Servicios Faciales se asegurará de que cualquier reconocimiento facial realizado en el futuro en apoyo de otras agencias federales se comporte con las autoridades de investigación pertinentes para esas agencias, al exigir que los memorandos de entendimiento garanticen la seguridad y la privacidad de toda la información proporcionada.

Además, aunque las fotos de la sonda se conservan en los Registros de Trabajo de la Unidad de Servicios Faciales, la Unidad de Servicios Faciales simplemente conserva copias de las mismas fotos que mantienen los agentes y analistas en Sentinel, el sistema de gestión de casos del FBI. El Registro de Trabajo está limitado a los usuarios autorizados del sistema informático interno del FBI que trabajan dentro de la Unidad de Servicios FACIALES y que poseen cuentas dentro de la aplicación. Los usuarios están restringidos a solo aquellas páginas permitidas por sus roles asignados. El acceso al servidor/base de datos está limitado a la aplicación y a las cuentas de usuario con privilegios «según sea necesario» para fines de desarrollo y mantenimiento. Además, los Registros de trabajo sirven como un nivel adicional de mitigación del riesgo de privacidad, ya que informan a los usuarios de que sus actividades, incluidas la búsqueda y difusión de fotos, se están registrando.

La búsqueda y retención de fotos de sonda por parte de la Unidad de Servicios Faciales también presenta riesgos de privacidad de que las imágenes faciales se difundan para fines no autorizados o a destinatarios no autorizados, o de que haya un acceso inadecuado a las fotos o un uso indebido de las fotos. Estos riesgos se mitigan de varias maneras. Por ejemplo, el personal de la Unidad de Servicios Faciales recibe una capacitación significativa en seguridad y privacidad del sistema. Estos especialistas realizan la búsqueda de fotos de sonda en las bases de datos del FBI y también buscan de forma remota los sistemas de reconocimiento facial federales y estatales a los que se les ha concedido acceso directo. Además, la Unidad de Servicios de FACE sigue estrictos requisitos de seguridad física y del sistema para garantizar que ninguno de los datos se pierda o se vea comprometido. El Registro de Trabajo de la Unidad de Servicios de FACE mantiene la documentación de las transacciones de trabajo realizadas por la Unidad de Servicios de FACE y el Administrador del sistema puede auditar quién inicia sesión, cuándo y desde qué terminal, así como las adiciones, ediciones y eliminaciones.

En algunos casos, la Unidad de Servicios Faciales debe enviar las fotos de la sonda a otras agencias estatales y federales para realizar la búsqueda de reconocimiento facial. Estas búsquedas se llevan a cabo de conformidad con memorandos de entendimiento que garantizan la privacidad y la seguridad de la información a medida que viaja hacia y desde el FBI. Las fotos de la sonda son manejadas por personal selecto de reconocimiento facial en las agencias asociadas. Por lo general, todas las fotos y el texto asociados con las solicitudes de fotos de sondeo y las galerías candidatas son destruidos de forma inmediata y permanente por estas agencias estatales y federales una vez que se completan las búsquedas y las respuestas se devuelven a la Unidad de Servicios Faciales a través de correo electrónico cifrado. Como se refleja en los términos del memorando de Entendimiento, el FBI no permite que las fotos de la sonda se busquen en bases de datos de reconocimiento facial que no hayan recibido una revisión y aprobación legal y de políticas integrales.

Finalmente, la devolución de fotos de candidatos al agente o analista del FBI puede resultar en la posible identificación errónea de un sujeto. Sin embargo, este riesgo se ve mitigado en gran medida por la comparación automática y manual de reconocimiento facial de la foto de la sonda con las fotos candidatas. En muchos casos, no se devuelven fotos candidatas porque ninguna cumple con un umbral de calidad lo suficientemente alto. Cuando una foto de un candidato se devuelve a un investigador, se le informa claramente de que la foto solo sirve como una pista de investigación y no se puede usar para probar la identidad. Los especialistas en imágenes biométricas de la Unidad de Servicios Faciales reciben una capacitación significativa sobre el reconocimiento facial y el manejo de pruebas. Solo consideran la foto candidata junto con todas las demás pruebas, como información biográfica, pruebas físicas y declaraciones de víctimas y testigos.

Sección 3: Propósito y uso del Sistema

3.1 Indique por qué se recopila, mantiene o difunde la información del sistema. (Marque todas las que correspondan.)

Propósito

X

Para el derecho penal de ejecución de las actividades

Para la ejecución civil actividades

X

Para actividades de inteligencia

X

Para asuntos administrativos (informes estadísticos)

X

para llevar A cabo el análisis con respecto a los temas de investigación u otras de interés

A promover iniciativas de intercambio de información

Realizar análisis para identificar áreas de interés, preocupación o patrón previamente desconocidas.

Para administrar programas de recursos humanos

Para litigios

Otros (especificar):

3.2 Análisis: Proporcione una explicación de cómo el componente usará específicamente la información para lograr los propósitos comprobados. Describa por qué la información que se recopila, mantiene o difunde es necesaria para lograr el(los) propósito (s) verificado (s) y para promover la misión del componente y/o del Departamento.

Como se indica a continuación, el FBI tiene autoridad legal para recopilar, preservar e intercambiar información biográfica y biométrica con fines criminales y de seguridad nacional. De conformidad con esa autoridad, la Unidad de Servicios Faciales proporciona apoyo de investigación principal al personal del FBI comparando imágenes faciales de sujetos que son objeto de investigaciones y evaluaciones activas del FBI. Mediante el uso de la tecnología de reconocimiento facial para buscar fotos de sondeos que coincidan con fotos de candidatos, la Unidad de Servicios Faciales proporciona un valor único y especializado a la misión del FBI de combatir el crimen y el terrorismo. En muchos casos, el reconocimiento facial da como resultado información que no está disponible con ningún otro método de investigación. Las fotos de candidatos son utilizadas por agentes del FBI por una variedad de razones, incluyendo una investigación adicional de un sujeto potencial, para determinar/verificar la identidad de un sujeto que ya está en custodia, para descubrir un alias que el sujeto puede estar usando, para identificar a los asociados del sujeto y para eliminar a los sujetos potenciales.

3.3 Indique las autoridades legales, políticas o acuerdos que autorizan la recopilación de la información en el sistema. (Marque todas las que correspondan e incluya citas/referencias.)

Authority

Citation/Reference

X

Statute

28 U.S.C. §§533, 534; 18 U.S.C. §3052

Executive Order

X

Federal Regulation

28 CFR 0.85

X

Memorando de entendimiento / acuerdo

Se han implementado memorandos de entendimiento entre la Unidad de Servicios de FACE y varios estados y socios federales.

Otros (resuma y proporcione copia de la parte pertinente)

3.4 Indique cuánto tiempo se conservará la información para lograr el propósito previsto y cómo se eliminará al final del período de retención. (Haga referencia al programa de retención aplicable aprobado por la Administración Nacional de Archivos y Expedientes, si está disponible.)

Los datos de Registro de Trabajo de la Unidad de Servicios Faciales se conservarán de acuerdo con el calendario de retención aprobado por la Administración Nacional de Archivos y Registros (NARA). NARA ha aprobado la destrucción de los datos de registro de trabajo cuando las consultas, fotos o entradas de registro (1) tienen 20 años de antigüedad y (2) ya no son necesarias para el análisis, o (3) si han transcurrido 20 años desde la última actividad, lo que ocurra antes. Los datos de registro de auditoría se eliminarán / destruirán cuando tengan 20 años. El Registro de trabajo solo mantiene fotos de sonda que también se mantienen en Sentinel, el sistema de gestión de casos del FBI, y que también se pueden mantener en Identificación de Próxima Generación (NGI), el sistema de huellas dactilares e historial criminal del FBI, que ahora incluye otros datos biométricos cuando se asocian con huellas dactilares. Tanto Sentinel como NGI tienen programas de retención significativamente más largos que el Registro de Trabajo de la Unidad de Servicios FACIALES y permitirían recuperar las fotos de la sonda si fuera necesario después de eliminarlas del Registro de Trabajo.

3.5 Análisis: Describa cualquier amenaza potencial a la privacidad como resultado del uso de la información por parte del componente, y los controles que el componente ha implementado para garantizar que la información se maneje, retenga y deseche de manera adecuada. (Por ejemplo: capacitación obligatoria para los usuarios del sistema sobre el manejo adecuado de la información, purga automática de la información de acuerdo con el calendario de retención, etc.))

La iniciativa descrita en esta PIA estará sujeta a amplias protecciones de seguridad, limitaciones de acceso y estándares de control de calidad. El acceso al Registro de trabajo se controla mediante la identificación del usuario (es decir, ID de usuario y contraseña) y procedimientos de autenticación. Existen procesos para garantizar que solo los usuarios autorizados tengan acceso a la base de datos y que la información se verifique mediante registros de auditoría. La actividad del usuario puede ser auditada por los administradores del sistema.

La Unidad de Servicios FACIALES utiliza unidades de memoria usb biométricas emitidas por el gobierno para transferir información entre sistemas y realizar un escaneo de seguridad cada vez que se transfieren datos. Los supervisores realizan comprobaciones aleatorias de las memorias usb para asegurarse de que el contenido se elimina de conformidad con los procedimientos de seguridad establecidos. A los Especialistas en Imágenes Biométricas (BIS) se les asigna una unidad de memoria usb biométrica que se almacena en un gabinete cerrado ubicado dentro de la Unidad de Servicios Faciales. Todas las unidades de memoria usb biométricas están en blanco, excepto cuando a un BIS se le asigna trabajo de caso en vivo. Al completar cada caso asignado, los servicios de FACE y la Política de seguridad de TI exigen a los BIS que eliminen / eliminen toda la información de la unidad de memoria Usb Biométrica y que vuelvan a colocar la unidad de memoria Usb Biométrica en el gabinete cerrado todos los días. No se conservan datos después de completar el trabajo de casos en vivo. Se requiere que todos los supervisores del BPI y del BPI firmen una carta de acuse de recibo de Servicios FACIALES internos que describe las reglas para entregar unidades de memoria Usb Biométricas utilizadas para procesar el trabajo en la Unidad de Servicios Faciales

Cada miembro de la Unidad de Servicios FACIALES ha recibido capacitación en materia de privacidad, seguridad, clasificación e investigación para garantizar que la información se maneje correctamente. Los supervisores del BPI realizan verificaciones de cumplimiento frecuentes y aleatorias para asegurarse de que se siguen todas las políticas.

Sección 4: Intercambio De Información

4.1 Indique con quién se propone el componente compartir la información en el sistema y cómo se compartirá la información, por ejemplo, caso por caso, transferencia masiva o acceso directo.

Destinatario

Cómo la información será compartida

Caso por caso

transferencia a Granel

acceso Directo

Otros (especificar)

Dentro del componente de

X

los componentes del DOJ

X

entidades federativas

X

Estatales, locales, tribales gob entidades

X

Público

sector Privado

los gobiernos Extranjeros

las entidades Extranjeras

Otros (especificar):

4.2 Análisis: La divulgación o el intercambio de información aumenta necesariamente los riesgos para la privacidad. Describir los controles que el componente ha establecido para prevenir o mitigar las amenazas a la privacidad en relación con la divulgación de información. (Por ejemplo: medidas adoptadas para reducir el riesgo de divulgación no autorizada, violación de datos o recepción por parte de un destinatario no autorizado; términos en memorandos de entendimiento, contratos o acuerdos aplicables que abordan las salvaguardias que debe implementar el receptor para garantizar el uso adecuado de la información: capacitación, controles de acceso y medidas de seguridad, etc.)

Los registros contenidos en el Registro de Trabajo de la Unidad de Servicios FACIALES generalmente están disponibles solo para los empleados de la Unidad de Servicios FACIALES y los agentes y analistas del FBI (y en el futuro, otras agencias federales) que requieren la información para promover sus investigaciones. También se podría proporcionar información a los componentes del Departamento de Justicia cuando la información fuera necesaria para desempeñar funciones oficiales, de conformidad con 28 U. S. C. § 534 y 5 U. S. C §552a(b)(1). Como se explicó anteriormente, el personal del FBI ha sido informado (a través del Formulario de Solicitud de Búsqueda de Fotos Faciales de la Unidad de Servicios Faciales) de que las fotos de los candidatos están destinadas únicamente a fines de plomo y requieren una investigación adicional. El formulario dice: «La información devuelta en respuesta a esta solicitud se proporciona ÚNICAMENTE como PISTA DE INVESTIGACIÓN y NO debe considerarse una identificación positiva.»Además, como se mencionó anteriormente, las fotos de la sonda se envían a los socios estatales y federales para comparar las fotos de la sonda con sus respectivos sistemas de reconocimiento facial. En estos casos, los memorandos de entendimiento, que han sido negociados por el FBI, se han implementado y contienen estrictos requisitos de información, seguridad y privacidad para garantizar que las fotos de la sonda y la información asociada no estén sujetas a divulgación no autorizada u otra violación de datos. Los memorandos de entendimiento también requieren que estas agencias eliminen todas las imágenes fotográficas de la sonda y cualquier dato asociado enviado desde la Unidad de Servicios Faciales después de que se haya completado la búsqueda de reconocimiento facial.

Sección 5: Notificación, Consentimiento y Reparación

5.1 Indique si se notificará a las personas si su información es recopilada, mantenida o difundida por el sistema. (Marque todas las que correspondan.)

Sí, el aviso se proporciona de conformidad con un aviso del sistema de registros publicado en el Registro Federal y discutido en la Sección 7.

Sí, el aviso se proporciona por otros medios.

Especificar cómo:

X

No, la notificación no se presenta.

Especifique por qué no: Las fotos de la sonda son posibles sujetos, víctimas o testigos de delitos federales que se han recopilado de conformidad con investigaciones autorizadas del FBI.

5.2 Indique si las personas tienen la oportunidad de negarse a proporcionar información y de qué manera.

Sí, las personas tienen la oportunidad de negarse a proporcionar información.

Especificar cómo:

X

No, los individuos no tienen la oportunidad de negarse a proporcionar información.

Ver sección 5.1.

5.3 Indique si las personas tienen la oportunidad de dar su consentimiento para usos particulares
de la información, y de qué manera.

Sí, las personas tienen la oportunidad de dar su consentimiento para usos particulares de la información.

Especificar cómo:

X

No, los individuos no tienen la oportunidad de dar su consentimiento para usos particulares de la información.

Especifique por qué no: Ver secciones 5.1 y 5.2.

5.4 Análisis: La notificación clara y visible y la oportunidad de dar su consentimiento para la recopilación y el uso de la información de las personas proporciona transparencia y permite a las personas comprender cómo se manejará su información. Describa cómo se elaboró la notificación para el sistema con estos principios en mente, o si no se proporciona la notificación, explique por qué no. Si las personas no tienen la oportunidad de dar su consentimiento para la recopilación o el uso de la información, explique por qué no.

Una persona detenida o objeto de una investigación criminal o de seguridad nacional generalmente no tiene la oportunidad ni el derecho de rechazar la recopilación de datos biométricos, incluidas fotografías. Los riesgos de privacidad asociados con la falta de notificación a las personas afectadas sobre la recopilación, el mantenimiento y el uso de las fotos de la sonda se mitigan en cierta medida mediante la notificación general al público a través de los avisos publicados por el FBI sobre SORNs, PIA y otros avisos de la Ley de Privacidad. El riesgo de información errónea se mitiga porque el FBI tiene un interés sustancial en garantizar la exactitud de la información en el sistema y en tomar medidas para corregir cualquier información errónea de la que pueda tener conocimiento. Además, el riesgo se mitiga porque el mantenimiento y la difusión de información deben cumplir con las disposiciones de cualquier ley, reglamento o política aplicable, incluida la Ley de Privacidad. El Título 28 C. F. R. parte 16, subparte A, proporciona orientación general sobre el acceso a la información en los archivos del FBI de conformidad con la Ley de Libertad de Información, y el título 28 C. F. R. la parte 16, subparte D, proporciona orientación general sobre el acceso y la enmienda de la información en los archivos del FBI de conformidad con la Ley de privacidad.

Sección 6: Seguridad de la información

6.1 Indique todo lo que corresponda.

X

Se ha realizado una evaluación de los riesgos para la seguridad. Se ha completado una evaluación preliminar de los riesgos para la seguridad y el FIPS-199. FBINET (que aloja el Registro de CARAS) tiene una Autoridad continua para Operar.

X

Se han identificado e implementado controles de seguridad adecuados para proteger contra los riesgos identificados en la evaluación de los riesgos de seguridad. Especifíquese: En la evaluación de la seguridad no se detectaron riesgos.

X

Se han llevado a cabo actividades de vigilancia, ensayo o evaluación para salvaguardar la información y evitar su uso indebido. Especificar: El Registro de trabajo se ha probado funcionalmente para garantizar que no se permite el acceso no autorizado.

X

La información se asegura de acuerdo con los requisitos de FISMA. Proporcione la fecha de la Certificación y Acreditación más reciente: 13 de marzo de 2015 para FBINET

X

Existen procedimientos de auditoría para garantizar el cumplimiento de las normas de seguridad. Especificar, incluida cualquier auditoría del acceso basado en funciones y medidas para evitar el uso indebido de la información: auditoría de pulsaciones de tecla; informes de auditoría de quién accedió al sistema y con qué fines.

X

Los contratistas que tienen acceso al sistema están sujetos a las disposiciones de su contrato que los vinculan en virtud de la Ley de privacidad.

X

Los contratistas que tienen acceso al sistema están sujetos a las disposiciones de seguridad de la información en sus contratos que exige la política del Departamento de Justicia.

X

Se requiere la siguiente capacitación para que los usuarios autorizados accedan o reciban información en el sistema:

X

información General de capacitación de seguridad

X

la Formación específica del sistema para los usuarios autorizados dentro del Departamento.

Capacitación específica del sistema para usuarios autorizados fuera del componente.

Otros (especificar):

6.2 Describa cómo se utilizaron los controles de acceso y seguridad para proteger la privacidad y reducir el riesgo de acceso y divulgación no autorizados.

La Unidad de Servicios FACIALES cumple con todas las políticas y protocolos de seguridad del FBI con respecto a la seguridad del sistema, incluyendo 1) garantizar contramedidas de seguridad que responsabilicen a todos los usuarios de sus acciones mientras están en el sistema informático, 2) garantizar que se utilicen técnicas de control de acceso, mediante la implementación de una guía de Procedimientos Operativos Estándar aprobada por la administración para supervisores y personal, 3) utilizar controles de seguridad como el etiquetado interno de contenidos por etiquetado de clasificación, y 4) utilizar el bloqueo automático si la inactividad del usuario excede un marco de tiempo especificado. El dominio FBINET, que la Unidad de Servicios FACIALES utiliza para acceder al Registro de Trabajo de la Unidad de Servicios FACIALES, también cumple con estas pautas. Dado que el Registro de Trabajo está alojado en la FBINET, está dentro de los límites de la Certificación y Acreditación de la FBINET, que incluye la autoridad para almacenar información de identificación personal, así como datos clasificados hasta el nivel Secreto incluido. Además, el Concepto de Operaciones de FACE Services aborda otros problemas de seguridad, que incluyen, entre otros, los siguientes:: autorizaciones de seguridad del personal que accede al Registro de Trabajo de la Unidad de Servicios FACIALES, divulgación de información e IIP. Un registro de auditoría captura la información que identifica al usuario, así como las actividades del usuario mientras está conectado al sistema.

Sección 7: Ley de privacidad

7.1 Indique si se está creando un sistema de registros bajo la Ley de Privacidad, 5 U. S. C. § 552a. (Marque el bloque correspondiente a continuación y agregue la información complementaria solicitada.)

x

Sí, y este sistema está cubierto por un sistema de aviso de registros.

Proporcione el nombre y número del sistema, así como la(s) citación (s) del Registro Federal para el aviso completo más reciente y cualquier aviso posterior que refleje una enmienda al sistema: Sistema Central de Registros JUSTICE/FBI-002.

Sí, y se está desarrollando un sistema de notificación de registros.

No, no se está creando un sistema de registros.

7.2 Análisis: Describa cómo se recupera o se recuperará la información del sistema sobre ciudadanos de los Estados Unidos y/o extranjeros con residencia permanente legalmente admitidos.

Las Solicitudes de Búsqueda de imágenes enviadas por los agentes / analistas del FBI a los Servicios de FACE a menudo incluyen el estado de ciudadanía del sujeto, ya que esta información puede ayudar a la Unidad de Servicios de FACE con la búsqueda de bases de datos federales. Sin embargo, la información en el Registro de Trabajo de la Unidad de Servicios FACIALES correspondiente a ciudadanos estadounidenses y extranjeros residentes permanentes generalmente no se recupera en función de la ciudadanía; más bien, la información se recupera en función de los identificadores personales, incluidas las imágenes fotográficas, como se describe anteriormente en la Sección 1, «Descripción del Sistema de Información».»

Notas finales

Se pueden abrir evaluaciones para detectar, obtener información sobre, prevenir o proteger contra delitos federales . Deben tener un propósito autorizado y objetivos claramente definidos; no pueden ser arbitrarios ni basarse en la especulación.

Los ejemplos de fecha textual incluyen, pero no se limitan a: nombre, alias, dirección, altura, peso, color de ojos, número de licencia de conducir/identificación personal, fecha de nacimiento y número de seguro social.

La agencia o departamento del gobierno federal o estatal que originalmente recopiló la foto del candidato.

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

More: