Belastingbetalers, wetgevers en voorstanders van digitale privacy kwamen eerder dit jaar in opstand toen de IRS plannen aankondigde om belastingbetalers te verplichten selfies te uploaden als ze online toegang tot hun belastinggegevens wilden. De selfies waren nodig voor een identiteitsverificatiedienst, ID.me, om te vergelijken met door de overheid uitgegeven identiteitsfoto's van aanvragers, aldus de IRS.

Na een protest van beide kanten van het politieke spectrum, reageerde de IRS door de selfie-uploads optioneel te maken en te eisen dat de service, ID.me, ze automatisch verwijdert zodra het verificatieproces is voltooid.

Toch hebben tientallen staten, waaronder Florida, die een contract hebben afgesloten met ID.me om de identificatie van aanvragers van een werkloosheidsuitkering uit te voeren, het voorbeeld van de IRS niet gevolgd en blijven ze van aanvragers eisen dat ze selfies uploaden die jarenlang op de servers van ID.me blijven staan, tenzij gebruikers specifiek vragen om ze te verwijderen.

Dat past niet goed bij privacyadvocaten en verschillende leden van het Amerikaanse Huis van Afgevaardigden die een onderzoek hebben aangekondigd naar het bewaarbeleid van ID.me en de nauwkeurigheid van het verificatieproces. In een brief aan de CEO van ID.me, vroegen leden van de House Oversight Committee en een subcommissie over de coronaviruscrisis ID.me om een ​​lange lijst van verzamelde gegevens over te leggen tijdens het registreren van 73 miljoen gebruikers voor 10 federale agentschappen en uitkeringsprogramma's die worden beheerd door 30 staten.

De brief, ondertekend door de democraten Carolyn Maloney uit New York en James Clyburn uit South Carolina, uitte bezorgdheid over nauwkeurigheidsproblemen waarbij minderheidsaanvragers betrokken waren, rapporteerde vertragingen bij de verificatie, redenen voor afwijzingen, het aantal klachten en het beleid voor het bewaren van geüploade afbeeldingen.

In Florida vragen critici zich af waarom het OK is dat het Department of Economic Opportunity van aanvragers van een werkloosheidsuitkering verlangt dat ze selfies uploaden naar ID.me als belastingbetalers van de belastingdienst zich kunnen afmelden.

In plaats van de eis te beëindigen, heeft de afdeling een tweede identiteitsverificatiebedrijf ingehuurd dat selfies verzamelt van een klein percentage aanvragers van pandemiegerelateerde hypotheek- en nutsvoorzieningen.

Caitlin Seeley George, woordvoerster van de in Boston gevestigde belangenbehartigingsgroep Fight for the Future, zegt dat het niet oké is voor regeringen - federaal, staats- of lokaal - om gezichtsherkenningstechnologie voor welk doel dan ook te blijven gebruiken.

"We waren blij om de uitbarsting [van oppositie] te zien toen de IRS deze tool gebruikte en miljoenen Amerikanen nodig had om hun biometrische informatie in te dienen," zei ze. "Maar tegelijkertijd is het ook onaanvaardbaar om te eisen dat mensen toegang krijgen tot werkloosheidsuitkeringen, veteranenuitkeringen of enige informatie van de overheid. Niemand zou dit moeten doorstaan."

ID.me zegt dat zijn systeem miljarden dollars aan werkloosheidsfraude heeft gestopt en uitkeringen heeft versneld voor aanvragers die ten onrechte als risicovol zijn gemarkeerd. Van de 52.000 aanvragen die in juli 2020 door Florida-functionarissen zijn gemarkeerd, kon ID.me snel 11.828 van de aanvragen als legitiem verifiëren en deze binnen 24 uur verwerken, aldus het bedrijf.

"Zonder ID.me zou het handmatig verifiëren van deze claims maanden hebben geduurd", zegt ID.me-woordvoerder Patrick Dorton.

Emilie Oglesby, woordvoerster van het Florida's Department of Economic Opportunity, zei dat sinds maart 2020 naar schatting $ 23,1 miljard aan "mogelijk frauduleuze betalingen" is voorkomen "door het huidige proces met ID.me en andere fraudepreventiemaatregelen."

ID.me zegt dat al haar praktijken zich houden aan identificatierichtlijnen die zijn ontwikkeld door de federale overheid tijdens de regering-Obama.

De brief van de leden van het Amerikaanse Huis citeerde echter een televisienieuwsverslag van mei 2021 van sollicitanten uit Florida die na registratie via het systeem van ID.me "tot zes weken buitengesloten waren van hun werkloosheidsrekeningen", terwijl de rekeningen zich in de tussentijd opstapelden. "

In antwoord op een vraag van de South Florida Sun Sentinel met de vraag waarom aanvragers van een werkloosheidsuitkering nog steeds selfies moesten indienen nadat de IRS de vereiste had geëlimineerd, zei Oglesby:"De beveiliging van de informatie van [aanvragers] is een topprioriteit voor de afdeling, en DEO werkt samen met al zijn aannemers om Floridians de mogelijkheid te bieden om meer dan één middel te gebruiken om hun identiteit te verifiëren, omdat uiteindelijk de veiligheid van de persoonlijke informatie van Floridians voorop moet blijven bij elke beslissing die we nemen."

De staat gebruikt ID.me om identiteiten te verifiëren, zei Oglesby, "omdat eisers bij toegang tot [een werkloosheidshulp]-account toegang hebben tot gevoelige persoonlijke informatie, waaronder bankgegevens, en rechtstreekse betalingen ontvangen via het programma, wat een unieke behoefte aan fraudepreventie om Floridians te beschermen."

Selfie-vereiste geeft aanleiding tot bezorgdheid

State House-lid Anna Eskamani, een democraat uit de omgeving van Orlando, zei dat het vereisen van biometrische identiteitsverificatie een groot aantal zorgen over privacy en gelijkheid oproept. Het is niet alleen zorgwekkend dat geen enkele staatswet bedrijven verbiedt om foto's in een database op te slaan en ze te verkopen aan commerciële entiteiten of wetshandhavingsinstanties, het is ook oneerlijk tegenover mensen die, omdat ze arm of oud zijn, geen smartphones of telefoons bezitten met camera's van hoge kwaliteit, zei ze.

Dorton van ID.me zegt dat het bedrijf nooit persoonlijke gegevens aan derden vrijgeeft zonder de geïnformeerde toestemming van de eigenaar. En hij zei dat het bedrijf sneller voordelen kan krijgen voor aanvragers die geen bankrekening hebben, in het buitenland wonen, dakloos zijn of geen kredietgeschiedenis hebben met behulp van tools die traditionele verificatiediensten van kredietbureaus niet bieden.

Ondanks de ommezwaai van de IRS en de belofte om na het huidige belastingseizoen van ID.me af te stappen, krijgen belastingbetalers ID.me nog steeds aangeboden als een manier om een ​​online account aan te maken. Gebruikers die ervoor kiezen om zich te registreren via ID.me maar geen foto willen uploaden, moeten nog steeds deelnemen aan een live face-to-face videochat met een klantenservicemedewerker die hun videobeeld zal vergelijken met hun door de overheid uitgegeven identiteitsbewijs.

Het belangrijkste verschil tussen de twee vormen van verificatie, aldus het bedrijf, is dat de ene algoritmen en kunstmatige intelligentie gebruikt om overeenkomsten te verifiëren, terwijl de andere afhankelijk is van de oogbollen van een mens.

Maar Florida en de meeste andere staten die een contract met ID.me hebben, hebben ID.me niet verplicht om automatisch afbeeldingen van werkloosheidsaanvragers uit de database te verwijderen - waarschijnlijk omdat Florida bewijs wil bewaren voor zijn onderzoeken naar uitkeringsfraude, aldus het bedrijf.

Tenzij ze om verwijdering verzoeken, worden hun foto's pas drie jaar lang verwijderd - en dan alleen als hun ID.me-account inactief wordt. De rest wordt voor onbepaalde tijd bewaard, aldus het bedrijf.

Afdelingswoordvoerster Oglesby reageerde niet op de vraag welke garanties de staat heeft dat door ID.me opgeslagen afbeeldingen op verantwoorde wijze door het bedrijf worden behandeld.

In Florida zijn selfies vereist voor werkloosheidsuitkeringen

Evenmin heeft Florida het voorbeeld van de IRS gevolgd door gebruikers de mogelijkheid te geven af ​​te zien van het uploaden van een selfie en in plaats daarvan verificatie aan te vragen via een videochat, aldus het bedrijf. In Florida krijgen aanvragers die optie alleen als het algoritme van ID.me er niet in slaagt om hun selfie te matchen met hun ID-foto.

Nadat de IRS-controverse uitbrak, besloot ID.me alle gebruikers de mogelijkheid te geven om in te loggen op zijn website en te verzoeken om verwijdering van hun selfies, zei Dorton.

"Onze klanten en het publiek vroegen om meer opties om het verificatiepad te kiezen dat voor hen het beste werkt. We hebben snel gehandeld om aan die verzoeken te voldoen. Vanaf 1 maart kon elke gebruiker naar de ID.me-website gaan en zijn selfie verwijderen . De verwijdering zal binnen zeven dagen plaatsvinden."

Videochats worden echter opgenomen en opgeslagen door het bedrijf en gebruikers hebben geen mogelijkheid om verwijdering aan te vragen volgens de huidige federale richtlijnen die regelen hoe het bedrijf zijn gegevens verzamelt, vergelijkt en opslaat, aldus het bedrijf.

Leden van het Amerikaanse Huis die ID.me onderzoeken, zeiden dat ze zich ook zorgen maakten over "de grote hoeveelheid gegevens die ID.me regelmatig ten onrechte als frauduleus identificeert" in het licht van studies die aantonen dat Afro-Amerikanen en Aziaten "tot 100 keer meer kans" hebben dan blanke mannen verkeerd worden geïdentificeerd door sommige gezichtsherkenningssystemen.

Dorton verdedigde ID.me's algoritmen voor het matchen van identiteiten als "uitzonderlijk nauwkeurig met ongelooflijk kleine variaties tussen demografische groepen en huidskleur."

In hun brief aan de CEO van ID.me zeiden de leden van het Huis dat ID.me geen bewijs van zijn nauwkeurigheidsclaims beschikbaar heeft gesteld voor openbare beoordeling.

Meer bedrijven

Een ander identificatieverificatiebedrijf, Socure, werd in juli ingehuurd door het Florida's Department of Economic Opportunity, om de identiteit van aanvragers van het door de staat gefinancierde huiseigenaarhulpfonds van $ 676 miljoen te verifiëren.

Een van de diensten die Socure volgens het contract wilde leveren, is een genaamd Documentverificatie, die op de website van Socure wordt beschreven als het gebruik van selfies om ID's te verifiëren tijdens het instappen van gebruikers. Een foto van een smartphone-selfie illustreert de beschrijvingspagina.

Het Homeowner Assistance Fund wordt niet gevraagd om selfies te uploaden om in aanmerking te komen voor maximaal $ 50.000 aan hypotheek- en nutsvoorzieningen, omdat ze, in tegenstelling tot werkloosheidsklanten, geen toegang hebben tot gevoelige persoonlijke informatie, inclusief bankgegevens, of directe betalingen ontvangen via het programma, woordvoerster Oglesby van de afdeling gezegd. Financiële hulp die via het programma is goedgekeurd, wordt rechtstreeks aan hypotheekhouders of nutsbedrijven betaald, zei ze.

Selfies zijn echter vereist voor aanvragers "die het eerste verificatieproces niet doorstaan", zei ze. Tot nu toe is in het aanvraagproces 4% afgewezen en gevraagd om selfies in te dienen, zei ze.

"Het kleine percentage aanvragers dat het eerste verificatieproces niet doorstaat, wordt gevraagd om een ​​secundaire fraudepreventiemaatregel te voltooien waarbij een selfie wordt gebruikt om de aanvrager te vergelijken met hun identiteitsbewijs met foto", zei ze. "Het gebruik van deze maatregel zorgt ervoor dat Floridians in nood toegang hebben tot het programma, terwijl ze ook prioriteit geven aan de beveiliging van hun informatie."

Bijgewerkte cijfers die vrijdag door de afdeling zijn vrijgegeven, laten zien dat er tot nu toe 24.730 registraties zijn ingediend en 5.170 aanvragen zijn voltooid. Als 4% van de 24.730 aanvragen het eerste verificatieproces niet doorstaat, zou dat betekenen dat er ongeveer 990 worden gevraagd om selfies in te dienen.

Eskamani zei dat ze het verzamelen en opslaan van biometrische gegevens graag zou zien in een digitale privacywet die twee keer door het staatshuis is gepasseerd, maar de Senaat niet heeft gehaald.

"Er zijn geen vangrails in de staatswet om te bepalen hoe de gegevens worden opgeslagen", zei ze. "Er zijn geen mandaten om de gegevens te beschermen. Het zou belangrijk zijn om die normen vast te stellen, evenals de gevolgen voor overtredingen."