Los contribuyentes, los legisladores y los defensores de la privacidad digital se rebelaron a principios de este año cuando el IRS anunció planes para exigir a los contribuyentes que subieran selfies si querían acceder en línea a sus registros fiscales. Un servicio de verificación de identidad, ID.me, necesitaba las selfies para compararlas con las fotos de identificación emitidas por el gobierno de los solicitantes, dijo el IRS.

Luego de una protesta de ambos lados del espectro político, el IRS respondió haciendo que las cargas de selfies fueran opcionales y requiriendo que el servicio, ID.me, las elimine automáticamente una vez que se complete el proceso de verificación.

Sin embargo, docenas de estados, incluido Florida, que contrataron a ID.me para realizar la verificación de identidad de los solicitantes de beneficios de desempleo, no han seguido el ejemplo del IRS y continúan requiriendo que los solicitantes carguen selfies que permanecen en los servidores de ID.me durante años a menos que los usuarios pedir específicamente que se eliminen.

Eso no les sienta bien a los defensores de la privacidad y a varios miembros de la Cámara de Representantes de los EE. UU. que anunciaron una investigación sobre las políticas de retención de ID.me y la precisión de su proceso de verificación. En una carta al CEO de ID.me, los miembros del Comité de Supervisión de la Cámara y un subcomité sobre la crisis del coronavirus le pidieron a ID.me que entregue una larga lista de datos recopilados mientras registraba 73 millones de usuarios para 10 agencias federales y programas de beneficios operados por 30 estados.

La carta, firmada por los demócratas Carolyn Maloney de Nueva York y James Clyburn de Carolina del Sur, planteó preocupaciones sobre problemas de precisión relacionados con solicitantes de minorías, retrasos en la verificación informados, motivos de rechazo, cantidad de quejas y políticas para la retención de imágenes cargadas.

En Florida, los críticos se preguntan por qué está bien que el Departamento de Oportunidades Económicas requiera que los solicitantes de beneficios de desempleo carguen selfies en ID.me si los contribuyentes del IRS pueden optar por no participar.

En lugar de eliminar el requisito, el departamento contrató a una segunda empresa de verificación de identidad que recopila selfies de un pequeño porcentaje de solicitantes de asistencia hipotecaria y de servicios públicos relacionada con la pandemia.

Caitlin Seeley George, vocera del grupo de defensa de los derechos digitales Fight for the Future, con sede en Boston, dice que no está bien que los gobiernos (federal, estatal o local) continúen usando la tecnología de reconocimiento facial para cualquier propósito.

"Nos alegró ver el estallido [de oposición] cuando el IRS estaba usando esta herramienta que requería que millones de estadounidenses enviaran su información biométrica", dijo. "Pero al mismo tiempo, también es inaceptable exigirlo para que las personas accedan a beneficios de desempleo, beneficios para veteranos o cualquier información del gobierno. Nadie debería tener que pasar por esto".

ID.me dice que su sistema ha detenido miles de millones de dólares en fraude de desempleo y ha acelerado los beneficios para los solicitantes que se marcaron erróneamente como de alto riesgo. De 52 000 solicitudes marcadas por funcionarios de Florida en julio de 2020, ID.me pudo verificar rápidamente 11 828 de las solicitudes como legítimas y procesarlas en 24 horas, dijo la compañía.

"Sin ID.me, el proceso de verificación manual de estas afirmaciones habría llevado meses", dijo Patrick Dorton, portavoz de ID.me.

Emilie Oglesby, vocera del Departamento de Oportunidades Económicas de Florida, dijo que se han evitado aproximadamente $23.1 mil millones en "pagos potencialmente fraudulentos" desde marzo de 2020, "a través del proceso actual con ID.me y otras medidas de prevención de fraude".

ID.me dice que todas sus prácticas se adhieren a las pautas de verificación de identidad desarrolladas por el gobierno federal durante la administración de Obama.

Sin embargo, la carta de los miembros de la Cámara de Representantes de EE. UU. citó un informe de noticias de televisión de mayo de 2021 sobre los solicitantes de Florida "fueron bloqueados de sus cuentas de desempleo por hasta seis semanas" después de registrarse a través del sistema de ID.me, "con facturas acumulándose en el ínterin". "

En respuesta a una pregunta del South Florida Sun Sentinel sobre por qué los solicitantes de beneficios por desempleo aún debían enviar selfies después de que el IRS eliminara el requisito, Oglesby dijo:"La seguridad de la información [de los solicitantes] es una prioridad principal para el departamento, y DEO está trabajando con todos sus contratistas para brindar opciones a los floridanos para que usen más de un medio para verificar su identidad porque, en última instancia, la seguridad de la información personal de los floridanos debe permanecer al frente de cada decisión que tomamos".

El estado usa ID.me para verificar identidades, dijo Oglesby, "porque al acceder a una cuenta [de asistencia por desempleo], los solicitantes tienen acceso a información personal confidencial, incluida información bancaria, y reciben pagos directos a través del programa, lo que crea una necesidad única de prevención del fraude para proteger a los floridanos".

El requisito de selfie plantea preocupaciones

La miembro de la Cámara de Representantes Anna Eskamani, demócrata del área de Orlando, dijo que exigir la verificación de identidad biométrica plantea una serie de preocupaciones sobre privacidad e igualdad. No solo es preocupante que ninguna ley estatal impida que las empresas almacenen fotos en una base de datos y las vendan a entidades comerciales o agencias de aplicación de la ley, sino que también es injusto para las personas que, por ser pobres o ancianas, no poseen teléfonos inteligentes o teléfonos inteligentes. con cámaras de alta calidad, dijo.

Dorton de ID.me dice que la empresa nunca divulga datos personales a un tercero sin el consentimiento informado del propietario. Y dijo que la compañía puede obtener beneficios más rápidamente para los solicitantes que no tienen servicios bancarios, viven en el extranjero, no tienen hogar o no tienen antecedentes crediticios utilizando herramientas que los servicios de verificación tradicionales operados por las agencias de crédito no brindan.

A pesar del cambio radical del IRS y su promesa de abandonar ID.me después de la actual temporada de impuestos, a los contribuyentes todavía se les ofrece ID.me como una forma de establecer una cuenta en línea. Los usuarios que eligen registrarse a través de ID.me pero no desean cargar una foto deben participar en un chat de video cara a cara en vivo con un agente de servicio al cliente que comparará su imagen de video con su tarjeta de identificación emitida por el gobierno.

La principal diferencia entre las dos formas de verificación, dijo la compañía, es que una usa algoritmos e inteligencia artificial para verificar las coincidencias, mientras que la otra se basa en los globos oculares de un humano.

Sin embargo, Florida y la mayoría de los demás estados que tienen contrato con ID.me no han requerido que ID.me elimine automáticamente las imágenes de los solicitantes de desempleo de su base de datos, probablemente porque Florida quiere preservar la evidencia para sus investigaciones de fraude de beneficios, dijo la compañía.

A menos que soliciten la eliminación, sus fotos no se eliminarán durante tres años, y solo si sus cuentas de ID.me quedan inactivas. El resto se guardará indefinidamente, dijo la compañía.

La portavoz del departamento, Oglesby, no respondió cuando se le preguntó qué garantías tiene el estado de que las imágenes almacenadas por ID.me serán tratadas de manera responsable por la empresa.

En Florida, se requieren selfies para los beneficios por desempleo

Florida tampoco ha seguido el ejemplo del IRS al dar a los usuarios la opción de renunciar a subir una selfie y, en cambio, solicitar la verificación a través de un chat de video, dijo la compañía. En Florida, los solicitantes tienen esa opción solo si el algoritmo de ID.me no logra hacer coincidir su selfie con su foto de identificación.

Después de que estalló la controversia del IRS, ID.me decidió dar a todos los usuarios la opción de iniciar sesión en su sitio web y solicitar la eliminación de sus selfies, dijo Dorton.

"Nuestros clientes y el público solicitaron más opciones para elegir la vía de verificación que mejor se adapte a sus necesidades. Actuamos rápidamente para satisfacer esas solicitudes. A partir del 1 de marzo, cualquier usuario podía ingresar al sitio web de ID.me y eliminar su selfie. . La eliminación tendrá lugar en un plazo de siete días".

Sin embargo, los chats de video son grabados y almacenados por la empresa y los usuarios no tienen la opción de solicitar su eliminación según las pautas federales actuales que regulan cómo la empresa recopila, compara y almacena sus datos, dijo la empresa.

Los miembros de la Cámara de Representantes de EE. UU. que investigaron ID.me dijeron que también estaban preocupados por "el gran volumen de datos que ID.me identifica erróneamente como fraudulentos" a la luz de los estudios que muestran que los afroamericanos y asiáticos tienen "hasta 100 veces más probabilidades" que los hombres blancos ser identificado erróneamente por algunos sistemas de reconocimiento facial.

Dorton defendió los algoritmos de coincidencia de identidad de ID.me como "excepcionalmente precisos con una variación increíblemente pequeña entre grupos demográficos y color de piel".

En su carta al CEO de ID.me, los miembros de la Cámara dijeron que ID.me no ha puesto a disposición del público la evidencia de sus afirmaciones de precisión.

Más empresas

Otra firma de verificación de identidad, Socure, fue contratada en julio por el Departamento de Oportunidades Económicas de Florida para verificar las identidades de los solicitantes del fondo estatal de asistencia para propietarios de viviendas de $676 millones financiado con fondos federales.

Entre los servicios que Socure acordó brindar, según el contrato, se encuentra uno llamado Verificación de documentos, que el sitio web de Socure describe como el uso de selfies para verificar las identificaciones durante la incorporación del usuario. Una foto de una selfie con un teléfono inteligente ilustra la página de descripción.

No se le pide al Fondo de Asistencia para Propietarios de Vivienda que cargue selfies para ser elegible para recibir hasta $50,000 en asistencia hipotecaria y de servicios públicos porque, a diferencia de los clientes de desempleo, no pueden acceder a información personal confidencial, incluida la información bancaria, ni recibir pagos directos a través del programa, dijo la portavoz del departamento, Oglesby. dijo. La ayuda financiera aprobada a través del programa se paga directamente a los titulares de hipotecas o servicios públicos, dijo.

Sin embargo, se requieren selfies para los solicitantes "que no pasan el proceso de verificación inicial", dijo. Hasta ahora, en el proceso de solicitud, el 4 % ha sido rechazado y se les ha pedido que envíen selfies, dijo.

"Al pequeño porcentaje de solicitantes que no pasan el proceso de verificación inicial se les pide que completen una medida secundaria de prevención de fraude en la que se usa una selfie para comparar al solicitante con su identificación con foto", dijo. "El uso de esta medida garantiza que los floridanos que lo necesiten tengan acceso inclusivo al programa y, al mismo tiempo, prioricen la seguridad de su información".

Los recuentos actualizados publicados por el departamento el viernes muestran que se han presentado 24,730 registros hasta la fecha y se han completado 5,170 solicitudes. Si el 4 % de las 24 730 solicitudes fallan en el proceso de verificación inicial, eso significaría que se les pedirá a unas 990 que envíen selfies.

Eskamani dijo que le gustaría ver que la recopilación y el almacenamiento de datos biométricos se aborden en un proyecto de ley de privacidad digital que fue aprobado dos veces por la Cámara de Representantes del estado, pero que aún no ha llegado al Senado.

"No hay barandillas en la ley estatal para dictar cómo se almacenan los datos", dijo. "No hay mandatos para proteger los datos. Sería importante establecer esos estándares, así como las consecuencias de las violaciones".