Facial Analysis, Comparison, and Evaluation (FACE) Services Unit

uitgegeven door: Ernest J. Babcock, Senior component Official for Privacy, FBI
goedgekeurd door: Erika Brown Lee, Chief Privacy and Civil Liberties Officer, Department of Justice
Datum goedgekeurd: 1 mei 2015

Sectie 1: Beschrijving van het informatiesysteem

de afdeling Facial Analysis, Comparison, and Evaluation (GEZICHTSDIENSTEN) van de afdeling biometrische diensten, afdeling Criminal Justice Information Services (CJIS) biedt leidende ondersteuning voor onderzoek aan FBI-veldkantoren, operationele afdelingen en juridische attachés door de gezichtsopnamen van personen die betrokken zijn bij open beoordelingen en onderzoeken te vergelijken met gezichtsopnamen die beschikbaar zijn in staats-en federale gezichtsherkenningssystemen. In beperkte gevallen biedt de FACE Services Unit gezichtsherkenning ondersteuning voor gesloten FBI-zaken (bijv., Vermiste en gezochte personen) en kan gezichtsherkenning ondersteuning bieden aan federale partners.

ter ondersteuning van FBI-agenten en analisten accepteert de FACE Services Unit niet-geclassificeerde foto ‘ s van onderwerpen van en personen die relevant zijn voor open FBI-beoordelingen en onderzoeken. Deze foto ‘ s worden “sondefoto’ s ” genoemd.”The FACE Services Unit accepteert alleen sonde foto’ s die zijn verzameld op grond van de toepasselijke juridische autoriteiten als onderdeel van een bevoegd FBI-onderzoek, en in een toekomstige uitbreiding van het programma, andere federale agentschap onderzoeken. Na ontvangst van een sondefoto gebruikt de FACE Services-eenheid gezichtsherkenningssoftware om de sondefoto te vergelijken met foto ’s in overheidssystemen, zoals FBI-databases (bijvoorbeeld FBI’ s Next Generation Identification), andere federale databases en foto repositories van de staat .

na vergelijking en evaluatie, die zowel geautomatiseerde gezichtsherkenningssoftware als handmatige beoordeling door een getrainde biometrische beeldspecialist omvat, kan de afdeling GEZICHTSDIENSTEN foto ‘ s identificeren die waarschijnlijk overeenkomen met de sondefoto. Deze foto ‘ s worden “kandidaat foto ‘s” genoemd omdat ze alleen dienen als onderzoekende aanwijzingen. In tegenstelling tot vingerafdrukken vormen gezichtsherkenningsresultaten geen positieve identificatie van een individu. Voor sonde foto ‘ s die worden gezocht op basis van state databases, de overheidsinstantie voert over het algemeen de eerste vergelijking en retourneert kandidaten aan de FACE Services Unit. Als de FACE Services Unit identificeert of ontvangt kandidaat foto ‘ s op basis van het zoeken van de federale en staat databases, zal het extra evaluatie uitvoeren om de meest waarschijnlijke kandidaat(s) voor terugkeer naar de FBI case agent of analist te bepalen. Aanvullende evaluatie omvat zowel gezichtsherkenning review en tekst-based zoekopdrachten van niet-biometrische databases om te helpen met de identificatie van de kandidaten. Tekstuele gegevens die sonde foto ’s begeleidt worden doorzocht tegen andere FBI en federale databases, zoals de FBI’ s National Data Exchange (N-DEx) en DOJ ‘ s Joint Automated Booking System (JABS). In veel gevallen worden geen kandidaten geretourneerd. Als een waarschijnlijke kandidaat in een van deze systemen wordt gevonden, bevestigt de FACE Services Unit in het algemeen met de eigenaar van het record dat het record geldig en actief is en vraagt om toestemming om de informatie te verspreiden.

om toegang te krijgen tot de systemen van andere agentschappen voor gezichtsherkenningsdoeleinden, sluit de eenheid FACE Services met elk agentschap Memoranda van overeenstemming (MOU). Deze Mou ‘ s worden geïmplementeerd met belangrijke informatiebeveiligingseisen en privacyverplichtingen. Alle partijen moeten beveiligde elektronische middelen gebruiken om de foto ‘ s en alle bijbehorende persoonlijk identificeerbare informatie (PII) te verzenden. De FBI slaat foto ‘ s en eventuele bijbehorende PII van de meest waarschijnlijke kandidaat(s) om de sonde foto in het FBI case management systeem. De FBI vernietigt onmiddellijk alle andere foto ‘ s en bijbehorende informatie. De andere partij bij het MOU zorgt ervoor dat alleen geautoriseerd personeel de door de FBI verzonden foto ‘ s ontvangt en verwerkt. Deze agentschappen zijn verboden van het verder delen en/of verspreiden van informatie in verband met de foto ‘ s van de FBI, tenzij vereist door de wet. Nadat de zoekopdracht voor gezichtsherkenning is voltooid, moeten deze instanties alle sondefoto ‘ s en alle bijbehorende gegevens die van de FACE Services-eenheid zijn ingediend, vernietigen.

de FACE Services Unit houdt een Werklog bij waarin de zoekopdrachten van de FBI-zaakwaarnemer of-analist worden bewaard. Deze zoekverzoeken omvatten in het algemeen de naam van de verzoekende agent, het zaaknummer en enkele biografische informatie met betrekking tot het onderwerp van de sondefoto, zoals naam en geboortedatum. Het Werklogboek dient ook als een workflow management tool voor de FACE Services Unit en documenteert als zodanig alle werktransacties. Informatie kan de specialist toegewezen aan de zaak, algemene opmerkingen, data waarop sonde foto-informatie werd toegevoegd en/of gewijzigd, data en soorten zoekopdrachten uitgevoerd, en dispositie van het gezicht diensten Unit analyse. Met name houdt de FACE Services-eenheid alleen de sondefoto ‘ s en beperkte biografische informatie in het FACE Services-Werklogboek bij. Alle foto ‘ s van kandidaten en bijbehorende informatie worden geretourneerd aan de geautoriseerde FBI-aanvragers via Sentinel, het case management systeem van de FBI. In een toekomstige uitbreiding van het programma, die zal worden beschouwd binnen de komende jaren, kandidaat foto ‘ s en bijbehorende informatie zal worden geretourneerd aan de verzoekende federale agentschap. De FACE Services Unit voert “deconfaction” uit van de sondefoto ’s die in het Werklogboek worden bewaard, wat betekent dat het de foto’ s tegen elkaar vergelijkt om te bepalen of dezelfde persoon in meerdere onderzoeken verschijnt. Zo ja, dan worden de betrokken agenten op de hoogte gebracht. Toegang tot het Werklogboek is beperkt tot de FACE Services Unit en ander geautoriseerd FBI-personeel dat de informatie nodig heeft voor het uitvoeren van hun officiële taken.

door gezichtsherkenningstechnologie te gebruiken om foto ‘ s van kandidaten te zoeken, biedt de FACE Services Unit unieke en gespecialiseerde waarde aan de missie van de FBI om criminaliteit te bestrijden . In veel gevallen resulteert gezichtsherkenning in informatie die niet beschikbaar is met een andere onderzoeksmethode. Tot op heden, meer dan 6.000 gezichtsherkenning leads zijn teruggegeven aan FBI agenten en andere onderzoekers. De meeste onderzoeken lopen nog, maar er zijn twee arrestaties verricht als gevolg van aanwijzingen van de FACE Services Unit, en twee slachtoffers van een gewelddadige misdaadzaak zijn gelokaliseerd.

deel 2: Informatie in het systeem

2.1 vermeld hieronder welke informatie wordt verzameld, bijgehouden of verspreid. (Controleer alles wat van toepassing is.)

Andere informatie (specificeer)

2.2 vermeld de bronnen van de informatie in het systeem. (Controleer alles wat van toepassing is.)

2.3 analyse: Nu u de verzamelde informatie en de bronnen van de informatie hebt geïdentificeerd, kunt u eventuele bedreigingen voor de privacy identificeren en evalueren in het licht van de verzamelde informatie of de bronnen waaruit de informatie wordt verzameld. Beschrijf de keuzes die de component heeft gemaakt met betrekking tot het soort of de hoeveelheid verzamelde informatie en de bronnen die de informatie verstrekken om bedreigingen voor de privacy te voorkomen of te beperken. (Bijvoorbeeld: Indien een besluit is genomen om minder gegevens te verzamelen, neem dan een bespreking van dit besluit; indien het nodig is om informatie te verkrijgen uit andere bronnen dan de persoon, leg uit waarom.)

het zoeken en bewaren van sondefoto ‘ s door de FACE Services Unit brengt een privacyrisico met zich mee dat de gezichtsopnamen van personen voor oneigenlijke doeleinden worden doorzocht. Dit risico wordt aanzienlijk beperkt omdat de sonde foto ‘ s zijn verkregen op grond van FBI onderzoeken of beoordelingen die zijn geopend in overeenstemming met de richtlijnen van de procureur-generaal voor binnenlandse FBI operaties (AGG-Dom), de Domestic Investigations and Operations Guide (DIOG), de Privacy Act van 1974, en alle relevante wetten en beleid. Met andere woorden, de agent of analist die de gezichtsherkenning zoekt, heeft al voldaan aan de wettelijke vereisten om het onderwerp van de sondefoto te onderzoeken. De onderzoeksacties van de FBI zijn onderworpen aan significant toezicht en naleving, zowel binnen de FBI als door externe entiteiten. Bij gelegenheid, sonde foto ‘ s verstrekt aan de FACE Services Unit kan worden geassocieerd met een gezochte of vermiste persoon wiens zaak is geworden “koud” of administratief gesloten; echter, de FBI behoudt een geldig onderzoeksbelang in die persoon. De FACE Services Unit zal ervoor zorgen dat elke gezichtsherkenning die in de toekomst wordt uitgevoerd ter ondersteuning van andere federale agentschappen samenwerkt met de relevante onderzoeksautoriteiten voor die agentschappen, door te eisen dat MOUs de veiligheid en privacy van alle verstrekte informatie waarborgen.

ook, hoewel sondefoto ’s worden bewaard in de Werklogboeken van de Face Services Unit, bewaart de FACE Services Unit alleen kopieën van dezelfde foto’ s die worden bewaard door de agenten en analisten in Sentinel, het case management systeem van de FBI. Het Werklogboek is beperkt tot geautoriseerde gebruikers van het interne computersysteem van de FBI die werken binnen de FACE Services Unit en die accounts bezitten binnen de applicatie. Gebruikers zijn verder beperkt tot alleen die pagina ‘ s toegestaan door hun toegewezen rollen. Server / database toegang is beperkt tot de toepassing en bevoorrechte gebruikersaccounts op een “as-required” basis voor ontwikkeling en onderhoud doeleinden. Bovendien, het werk Logs dienen als een extra niveau van privacy risicobeperking, omdat ze gebruikers op de hoogte dat hun activiteiten, met inbegrip van het zoeken en verspreiden van foto ‘ s, worden geregistreerd.

het zoeken en bewaren van sondefoto ’s door de FACE Services Unit brengt ook privacyrisico’ s met zich mee dat de gezichtsopnamen voor onbevoegde doeleinden of aan onbevoegde ontvangers worden verspreid, of dat er ongeoorloofde toegang tot de foto ’s of misbruik van de foto’ s zal zijn. Deze risico ‘ s worden op verschillende manieren beperkt. Het personeel van de FACE Services-eenheid krijgt bijvoorbeeld een belangrijke training op het gebied van systeembeveiliging en privacy. Deze specialisten voeren het zoeken van sonde foto ‘ s tegen FBI databases en ook zoeken op afstand die federale en staat gezichtsherkenningssystemen waartoe zij directe toegang hebben gekregen. Daarnaast volgt de FACE Services Unit strenge fysieke en systeembeveiligingseisen om ervoor te zorgen dat geen van de gegevens verloren gaat of in gevaar komt. Het WERKLOGBOEK van de FACE Services-eenheid houdt documentatie bij van de werktransacties die worden uitgevoerd door de FACE Services-eenheid en de systeembeheerder kan controleren wie zich aanmeldt, wanneer en vanaf welke terminal, evenals toevoegingen, bewerkingen en verwijderingen.

in sommige gevallen moet de eenheid GEZICHTSDIENSTEN de sondefoto ‘ s naar andere staats-en federale instanties sturen om het zoeken naar gezichtsherkenning uit te voeren. Deze zoekopdrachten worden uitgevoerd op grond van MOUs die de privacy en veiligheid van informatie te waarborgen als het reist van en naar de FBI. De sondefoto ‘ s worden behandeld door geselecteerde gezichtsherkenningspersoneel bij de partneragentschappen. Over het algemeen worden alle foto ‘ s en tekst in verband met de sonde foto verzoeken en de kandidaat galerijen onmiddellijk en permanent vernietigd door deze staats-en federale agentschappen zodra de zoekopdrachten zijn voltooid en de reacties teruggestuurd naar de FACE Services Unit via versleutelde e-mail. Zoals weergegeven in de voorwaarden van het MOU, de FBI staat niet toe dat de sonde foto ‘ s worden doorzocht op gezichtsherkenning databases die geen uitgebreide juridische en beleidsevaluatie en goedkeuring hebben ontvangen.

ten slotte kan de teruggave van foto ‘ s van kandidaten aan de FBI-agent of-analist resulteren in een mogelijke verkeerde identificatie van een onderwerp. Dit risico wordt echter sterk beperkt door zowel de geautomatiseerde als handmatige gezichtsherkenning vergelijking van de sonde foto met de kandidaat foto ‘ s. In veel gevallen, geen kandidaat foto ‘ s worden geretourneerd omdat geen enkele voldoen aan een hoog genoeg kwaliteit drempel. Wanneer een foto van een kandidaat wordt teruggegeven aan een onderzoeker, wordt hij of zij duidelijk geïnformeerd dat de foto alleen dient als onderzoekslijn en niet mag worden gebruikt om de identiteit te bewijzen. De FACE Services Unit biometrische beelden specialisten krijgen een belangrijke training in gezichtsherkenning en over de behandeling van bewijs. Ze beschouwen alleen de foto van de kandidaat in combinatie met alle andere bewijzen, zoals biografische informatie, fysiek bewijs, en slachtoffer en getuigenverklaringen.

deel 3: Doel en gebruik van het systeem

3.1 geef aan waarom de informatie in het systeem wordt verzameld, bijgehouden of verspreid. (Controleer alles wat van toepassing is.)

3.2 analyse: geef een uitleg van hoe de component specifiek de informatie zal gebruiken om het gecontroleerde doel(en) te bereiken. Beschrijf waarom de informatie die wordt verzameld, bijgehouden of verspreid noodzakelijk is om het gecontroleerde doel(en) te bereiken en om de opdracht van de component en/of de afdeling te bevorderen.

zoals hieronder vermeld, heeft de FBI de wettelijke bevoegdheid om biografische en biometrische informatie te verzamelen, te bewaren en uit te wisselen voor criminele en nationale veiligheidsdoeleinden. In overeenstemming met die autoriteit biedt de FACE Services Unit onderzoeksondersteuning aan FBI-personeel door gezichtsopnamen te vergelijken van proefpersonen die het doelwit zijn van actieve FBI-onderzoeken en-beoordelingen. Door gezichtsherkenningstechnologie te gebruiken om sondefoto ’s te zoeken naar bijpassende foto’ s van kandidaten, biedt de FACE Services Unit unieke en gespecialiseerde waarde aan de missie van de FBI om misdaad en terrorisme te bestrijden. In veel gevallen resulteert gezichtsherkenning in informatie die niet beschikbaar is met een andere onderzoeksmethode. Foto ‘ s van kandidaten worden door FBI-agenten gebruikt om verschillende redenen, waaronder verder onderzoek naar een potentiële verdachte, om de identiteit van een verdachte die al in hechtenis is te bepalen/verifiëren, om een alias te ontdekken die de verdachte kan gebruiken, om medewerkers van de verdachte te identificeren en om potentiële proefpersonen te elimineren.

3.3 vermeld de wettelijke autoriteiten, het beleid of de overeenkomsten die het verzamelen van de informatie in het systeem toestaan. (Controleer alles wat van toepassing is en voeg citaat/referentie toe.)

3.4 geef aan hoe lang de informatie zal worden bewaard om het beoogde doel te bereiken, en hoe deze zal worden verwijderd aan het einde van de bewaartermijn. (Zie het toepasselijke bewaarschema dat is goedgekeurd door de nationale administratie van archieven en archieven, indien beschikbaar.)

de gegevens van het WERKLOGBOEK van de PIJLERDIENSTEN worden bewaard volgens het bewaarschema dat is goedgekeurd door de National Archives and Records Administration (NARA). NARA heeft de vernietiging van Werklogboekgegevens goedgekeurd wanneer query ‘s, foto’ s of logboekvermeldingen (1) 20 jaar oud zijn, en (2) niet langer nodig zijn voor analyse, of (3) als 20 jaar zijn verstreken sinds de laatste activiteit, afhankelijk van wat eerder is. Audit log gegevens worden verwijderd / vernietigd wanneer 20 jaar oud. Het Werklogboek bevat alleen sondefoto ‘ s die ook worden bijgehouden in Sentinel, het case management systeem van de FBI, en die ook kunnen worden onderhouden in Next Generation Identification (NGI), het vingerafdruk-en strafverleden-systeem van de FBI, dat nu andere biometrische gegevens bevat wanneer deze worden geassocieerd met vingerafdrukken. Zowel Sentinel als NGI hebben aanzienlijk langere bewaarschema ’s dan het WERKLOGBOEK van de FACE Services Unit en zouden het mogelijk maken de sondefoto’ s indien nodig na verwijdering uit het Werklogboek op te halen.

3,5 analyse: Beschrijf alle mogelijke bedreigingen voor de privacy als gevolg van het gebruik van de informatie door het onderdeel, en de controles die het onderdeel heeft ingevoerd om ervoor te zorgen dat de informatie op de juiste wijze wordt behandeld, bewaard en verwijderd. (Bijvoorbeeld: verplichte opleiding voor systeemgebruikers met betrekking tot de juiste behandeling van informatie, automatische verwijdering van informatie overeenkomstig het bewaarschema, enz.)

het in deze PIA beschreven initiatief zal onderworpen zijn aan uitgebreide veiligheidsbescherming, toegangsbeperkingen en kwaliteitsnormen. De toegang tot het Werklogboek wordt gecontroleerd door middel van gebruikersidentificatie (d.w.z., gebruikersidentificatie en wachtwoord) en authenticatieprocedures. Er zijn processen ingesteld om ervoor te zorgen dat alleen geautoriseerde gebruikers toegang hebben tot de database en dat de informatie wordt geverifieerd door middel van audit logs. Gebruikersactiviteit kan worden gecontroleerd door systeembeheerders.

de FACE Services-eenheid gebruikt door de overheid uitgegeven biometrische USB-sticks om informatie tussen systemen door te geven en elke keer dat gegevens worden overgedragen een beveiligingsscan uit te voeren. De toezichthouders voeren willekeurige controles van de USB-sticks uit om ervoor te zorgen dat de inhoud wordt verwijderd volgens de vastgestelde veiligheidsprocedures. Biometrics Images Specialists (BIS) krijgen een biometrische USB-stick toegewezen die is opgeslagen in een vergrendelde kast in de FACE Services-Unit. Alle biometrische USB-sticks zijn leeg, behalve wanneer een BIS live case work wordt toegewezen. Na voltooiing van elke toegewezen case, de BIS zijn verplicht door FACE Services en IT Security Policy te verwijderen/verwijderen van alle informatie van de biometrische Thumb Drive en plaats de biometrische Thumb Drive terug in de vergrendelde kast dagelijks. Geen gegevens worden bewaard na de voltooiing van de live case work. Alle BIS-en BIS-Supervisors moeten een bevestigingsbrief voor interne FACE Services ondertekenen waarin de regels worden beschreven voor het inleveren van biometrische USB-Drives die worden gebruikt voor de verwerking van werkzaamheden in de FACE Services Unit

elk lid van de FACE Services Unit heeft een opleiding op het gebied van privacy, veiligheid, classificatie en onderzoek gevolgd om ervoor te zorgen dat de informatie correct wordt behandeld. Frequente en willekeurige compliancy controles worden uitgevoerd door de BIS toezichthouders om ervoor te zorgen dat alle beleid wordt gevolgd.

Sectie 4: Informatie-Uitwisseling

4.1 Geef aan met wie de component de informatie in het systeem wil delen en hoe de informatie zal worden gedeeld, bijvoorbeeld per geval, bulkoverdracht of directe toegang.

4.2 analyse: openbaarmaking of het delen van informatie verhoogt noodzakelijkerwijs de risico ‘ s voor de privacy. Beschrijf de controles die de component heeft ingevoerd om bedreigingen voor de privacy in verband met de openbaarmaking van informatie te voorkomen of te beperken. (Bijvoorbeeld: maatregelen die zijn genomen om het risico van ongeoorloofde openbaarmaking, inbreuk op gegevens of ontvangst door een ongeoorloofde ontvanger te verminderen; voorwaarden in toepasselijke Mou’ s, contracten of overeenkomsten die betrekking hebben op waarborgen die door de ontvanger moeten worden uitgevoerd om een passend gebruik van de informatie te waarborgen – opleiding, toegangscontroles en beveiligingsmaatregelen; enz.)

de gegevens in het WERKLOGBOEK van de FACE Services Unit zijn over het algemeen alleen beschikbaar voor werknemers van de FACE Services Unit en de FBI-agenten en-analisten (en in de toekomst andere federale agentschappen) die de informatie nodig hebben voor de bevordering van hun onderzoek. Informatie kan ook worden verstrekt aan DOJ-componenten wanneer er behoefte is aan de informatie om officiële taken uit te voeren, overeenkomstig 28 U. S. C. § 534 en 5 U. S. C §552a(b)(1). Zoals hierboven uitgelegd, FBI-personeel zijn geïnformeerd (via het Face Services Unit ‘S Face Photo Search Request Form) dat kandidaat foto’ s zijn bedoeld voor lood doeleinden alleen, en verder onderzoek vereisen. Op het formulier staat: “de informatie die naar aanleiding van dit verzoek wordt geretourneerd, wordt alleen verstrekt als een ONDERZOEKSPAD en mag niet worden beschouwd als een positieve identificatie.”Ook, zoals hierboven besproken, sonde foto’ s worden verzonden naar staat en federale partners om de sonde foto ‘ s te vergelijken met hun respectieve gezichtsherkenningssystemen. In deze gevallen, MOUs, die zijn onderhandeld door de FBI, zijn geïmplementeerd en bevatten strikte informatieve, veiligheid, en privacy-eisen om ervoor te zorgen dat de sonde foto ‘ s en bijbehorende informatie zijn niet onderworpen aan ongeautoriseerde openbaarmaking of andere inbreuk op gegevens. De MOUs vereisen ook dat deze instanties alle sonde foto ‘ s en alle bijbehorende gegevens die van de FACE Services-eenheid nadat de gezichtsherkenning zoekopdracht is voltooid, VERWIJDEREN.

sectie 5: kennisgeving, toestemming en verhaal

5.1 geef aan of personen op de hoogte zullen worden gesteld als hun informatie door het systeem wordt verzameld, bijgehouden of verspreid. (Controleer alles wat van toepassing is.)

5.2 geef aan of en hoe individuen de mogelijkheid hebben om informatie te weigeren.

5.3 geef aan of en hoe individuen toestemming kunnen geven voor bepaalde toepassingen
van de informatie.

5.4 analyse: Duidelijke en opvallende kennisgeving en de mogelijkheid om toestemming te geven voor het verzamelen en gebruiken van informatie van individuen biedt transparantie en stelt individuen in staat om te begrijpen hoe hun informatie zal worden behandeld. Beschrijf hoe kennisgeving voor het systeem is gemaakt met deze principes in gedachten, of als kennisgeving niet wordt verstrekt, leg uit waarom niet. Indien individuen niet in de gelegenheid worden gesteld om toestemming te geven voor het verzamelen of gebruiken van de informatie, leg dan uit waarom niet.

een persoon onder arrest of het voorwerp van een strafrechtelijk of nationaal veiligheidsonderzoek heeft in het algemeen geen mogelijkheid of recht om het verzamelen van biometrische gegevens, met inbegrip van foto ‘ s, te weigeren. De privacyrisico ’s in verband met het ontbreken van kennisgeving aan getroffen personen over de verzameling, het onderhoud en het gebruik van sonde foto’ s worden enigszins beperkt door de algemene kennisgeving aan het publiek via de FBI gepubliceerde SORNs, PIAs, en andere Privacy Act kennisgevingen. Het risico van onjuiste informatie wordt beperkt omdat de FBI er veel belang bij heeft de juistheid van de informatie in het systeem te waarborgen en maatregelen te nemen om eventuele onjuiste informatie waarvan zij kennis zou kunnen krijgen, te corrigeren. Bovendien wordt het risico beperkt omdat het onderhoud en de verspreiding van informatie moeten voldoen aan de bepalingen van toepasselijke wet-en regelgeving of beleid, waaronder de Privacywet. Titel 28 C. F. R. deel 16, paragraaf A, verschaft algemene richtsnoeren inzake toegang tot informatie in FBI-bestanden overeenkomstig de Freedom of Information Act, en 28 C. F. R. deel 16, subdeel D, biedt algemene richtsnoeren met betrekking tot de toegang tot en de wijziging van informatie in FBI-bestanden overeenkomstig de Privacywet.

Sectie 6: informatiebeveiliging

6.1 geef alles aan wat van toepassing is.

6.2 beschrijf hoe toegangs-en beveiligingscontroles werden gebruikt om de privacy te beschermen en het risico van onbevoegde toegang en openbaarmaking te verminderen.

de FACE Services Unit voldoet aan alle FBI-beveiligingsbeleid en-protocollen met betrekking tot systeembeveiliging, waaronder 1) het waarborgen van beveiligingsmaatregelen die alle gebruikers verantwoordelijk houden voor hun acties terwijl ze zich op het computersysteem bevinden, 2) het waarborgen van toegangscontroletechnieken door de implementatie van een door het management goedgekeurde standaardwerkprocedures gids voor toezichthouders en personeel, 3) het gebruik van beveiligingscontroles zoals interne etikettering van inhoud door classificatieetikettering, en 4) het gebruik van automatische vergrendeling als de inactiviteit van de gebruiker een bepaald tijdsbestek overschrijdt. Het fbinet domein, dat de FACE Services Unit gebruikt om toegang te krijgen tot het FACE Services Unit Werklogboek, voldoet ook aan deze richtlijnen. Gezien het feit dat het Werklogboek wordt gehost door de FBINET, het is binnen de grenzen van de Fbinet certificering en accreditatie, waaronder de bevoegdheid om PII op te slaan, evenals gegevens geclassificeerd tot en met het geheime niveau. Daarnaast worden in het concept van operaties van FACE Services andere veiligheidsrisico ‘ s aangepakt, waaronder, maar zijn niet beperkt tot: veiligheid clearances van personeel toegang tot het gezicht diensten eenheid Werklogboek, openbaarmaking van informatie, en PII. Een auditlogboek legt informatie vast die de gebruiker identificeert, evenals de activiteiten van de gebruiker terwijl hij op het systeem is aangemeld.

Sectie 7: privacywet

7.1 geef aan of een registratiesysteem wordt aangemaakt op grond van de Privacywet, 5 U. S. C. § 552a. (controleer het toepasselijke blok hieronder en voeg de gevraagde aanvullende informatie toe.)

7.2 analyse: Beschrijf hoe informatie in het systeem over Amerikaanse burgers en/of wettelijk toegelaten permanente vreemdelingen wordt of zal worden opgehaald.

de door de FBI-agenten/analisten bij FACE Services ingediende verzoeken om afbeeldingen bevatten vaak de burgerschapsstatus van de betrokkene, aangezien deze informatie de FACE Services Unit kan helpen bij het doorzoeken van federale databases. Echter, informatie in the FACE Services Unit Work Log met betrekking tot Amerikaanse burgers en permanent ingezeten vreemdelingen wordt over het algemeen niet opgehaald op basis van burgerschap; integendeel, de informatie wordt opgehaald op basis van de persoonlijke identificatiemiddelen, met inbegrip van foto ‘ s, zoals hierboven beschreven in Paragraaf 1, “Beschrijving van het informatiesysteem.”