De Amerikaanse overheid overtreedt haar eigen privacy-regels met betrekking tot haar burgers als ze databases met persoonlijke informatie gebruikt om data-mining te doen, zo blijkt uit een onderzoek van het “Government Accountability Office”, de Amerikaanse tegenhanger van de rekenkamer.

Het GOA keek naar de procedures voor data mining bij verschillende ministeries en de FBI, en concludeerde dat niet alle privacy richtlijnen gevolgd worden. Zo wordt in sommige gevallen het publiek verteld waarom hun gegevens worden opgeslagen, maar laat men niet weten wat er met de gegevens gebeurt en waarvoor men die nodig heeft.

Overheid en ambtenaren zouden ook niet begrijpen wat voor impact data mining op de persoonlijk privacy kan hebben, wat het probleem alleen maar vergroot.

Data mining wordt steeds populairder binnen toezichthoudende voerheidsorganisaties, onder meer voor het signaleren van financiële fraude en het opsporen van personen die buitenlandse terroristen van geld voorzien.

link naar het artikel

Dit soort berichten zullen we de komende jaren meer gaan zien vermoed ik. Data-mining is in opkomst (de hoeveelheid data is te veel om zonder mining technieken resultaten te boeken), en uitleggen welke data met welke data gekoppeld wordt is ondoenlijk. Toch is de balans tussen opsporingsbevoegdheden en privacy belangrijk. Alsmede interne procedures. Je wilt toch niet dat iedereen binnen een instantie overal bij kan?

In een bericht op CNN wordt ingegaan op een nieuwe vorm van privacy bescherming die is ontwikkeld gericht op het beveiligen van de centrale opslag van scans van vingerafrduk of gezicht.

In principe komt het neer op het vervormen van de scan door de biometrische reader, waarna een vervormd plaatje wordt opgeslagen. Indien de centrale database eventueel wordt gehackt, kunnen er geen originele scans van gezicht of vingerafdruk worden gestolen.

Volgens Iridian (van de iris scanners) is deze denkwijze niet nieuw overigens en hebben ze al lang een product op de markt die in plaats van een orginele scan, een computer-bewerkt beeld van de scan opslaat.

Volgens mij blijven dit soort discussies aan de orde van de dag bij biometrie. Centrale vraag is natuurlijk hoe misbruik van de gegevens te voorkomen van het systeem (of gebied) dat je wilt beveiligen inclusief de gegevens die je daarvoor hebt opgeslagen (net zoals bij password beveiliging: de passwords zelf waarmee je de invoer controleert)

En volgens mij komt het altijd weer neer op de combinatie :
wie ben je (vast te stellen met biometrie), en wat weet je (een pincode bijvoorbeeld), en de pincode is het enige “geheime”, want zoals het stuk op CNN eindigt:

“After all, Wayman said, biometrics are not secret — they’re based on physical characteristics that we carry around in plain sight. There’s no guarantee someone couldn’t lift your real-life fingerprint or take a picture of your face, then figure out a way to present those images to a biometric system.”

In een bericht op Nu.nl lezen we dat ongeveer 1/3 van de DNA sporen in de nationale DNA met elkaar matched. Dat schrijft de NFI (Nederlands Forensisch Instituut) in een rapport.

Dat de analyse niet beperkt is gebleven tot enkel de DNA-strengen blijkt uit het feit dat de NFI concludeert dat criminelen dicht bij huis blijven: Vaak zijn matchende DNA strengen in 2 naast elkaargelegen politieregio’s gevonden.

Overigens vind ik het een hoge score: 10.000 matches op 35.000 profielen. Als we er van uitgaan dat er meerdere DNA profielen worden gevonden op een plaats delict (bijv. haren van toevallige voorbijgangers)en dat nog lang niet alle daders met een profiel in de databank zitten, zodat je niet weet of het ‘toevallig’ DNA is of van een dader, dan zou ik juist een veel lagere score.

Natuurlijk bloeit nu de discussie weer op over de zin of onzin van een een nationale DNA database (met daarin veel meer bekende profielen dan alleen zwaargestrafte criminelen). GeneWatch uit de UK heeft een aardig rapport hierover geschreven waarin ze risico’s op een rij zetten en een aantal aanbevelingen doen(http://www.genewatch.org/HumanGen/Publications/Reports/NationalDNADatabase.pdf)