ביקורת פנימית: ספק של TSA שלף תמונות רישיונות ודרכונים בלי ידיעת הרשות

המפקח הכללי של משרד הביטחון הפנים האמריקאי (DHS OIG) פרסם סיכום של ביקורת על טכנולוגיית ההשוואה הפנימית שמפעילה רשות התעופה לביטחון התחבורה (TSA). לפי הסיכום, ספק של מערכת האימות CAT-2 הצליח לגשת למידע רגיש של נוסעים ולשלוף אותו, כולל תמונות של רישיונות נהיגה ודרכונים, בזמן פתרון תקלות ושיפורים במערכת. TSA לא ידעה על כך.

בביקורת נכתב ש-TSA לא הגדירה מדיניות ברורה, לא תיעדה מתי המידע נשלף, לא יכלה לוודא שהוא נמחק, ולא הודיעה לנוסעים שהמידע הביומטרי והאישי שלהם עלול להישמר. לפי הביקורת, בפעילות השוטפת המידע היה מוגן בדרך כלל, והסיכון נבע מפיקוח חלש על הספק.

הביקורת הגיעה לממצא אחד ושלוש המלצות. TSA הסכימה לשלוש. שתיים מהן פתוחות ובטיפול, ואחת פתוחה ובלי פתרון. הממצאים המפורטים מסווגים, ורק הסיכום פורסם.

ארגון EFF, שמתנגד לשימוש ממשלתי בזיהוי פנים, מזכיר שנוסעים יכולים לסרב לצילום. לפי אתר TSA, אפשר לסרב בלי עיכוב ובלי עונש.

הערת מקור: הדיווח כאן מבוסס על סיכום של EFF בלבד, ולא על מסמך ה-OIG עצמו. לא בדקנו את הסיכום המקורי.