Contribuintes, legisladores e defensores da privacidade digital se rebelaram no início deste ano, quando o IRS anunciou planos para exigir que os contribuintes façam upload de selfies se quiserem acesso online aos seus registros fiscais. As selfies foram necessárias por um serviço de verificação de identidade, ID.me, para comparar com as fotos de identificação emitidas pelo governo dos candidatos, disse o IRS.
Após protestos de ambos os lados do espectro político, o IRS respondeu tornando os uploads de selfie opcionais e exigindo que o serviço ID.me os excluísse automaticamente assim que o processo de verificação fosse concluído.

No entanto, dezenas de estados, incluindo a Flórida, que contrataram o ID.me para realizar a verificação de identidade dos requerentes de benefícios de desemprego, não seguiram a liderança do IRS e continuam a exigir que os requerentes façam upload de selfies que permanecem nos servidores do ID.me por anos, a menos que os usuários pedir especificamente que eles sejam excluídos.

Isso não agrada os defensores da privacidade e vários membros da Câmara dos Deputados dos EUA que anunciaram uma investigação sobre as políticas de retenção do ID.me e a precisão de seu processo de verificação. Em uma carta ao CEO do ID.me, membros do Comitê de Supervisão da Câmara e um subcomitê sobre a crise do coronavírus pediram ao ID.me para entregar uma longa lista de dados coletados ao registrar 73 milhões de usuários para 10 agências federais e programas de benefícios operados por 30 estados.

A carta, assinada pelos democratas Carolyn Maloney, de Nova York, e James Clyburn, da Carolina do Sul, levantou preocupações sobre questões de precisão envolvendo candidatos de minorias, atrasos de verificação relatados, motivos para rejeições, número de reclamações e políticas para retenção de imagens enviadas.

Na Flórida, os críticos se perguntam por que não há problema em o Departamento de Oportunidade Econômica exigir que os requerentes de benefícios de desemprego enviem selfies para o ID.me se os contribuintes do IRS puderem optar por não participar.

Em vez de encerrar a exigência, o departamento contratou uma segunda empresa de verificação de identidade que coleta selfies de uma pequena porcentagem de candidatos a hipotecas relacionadas à pandemia e assistência de serviços públicos.

Caitlin Seeley George, porta-voz do grupo de defesa dos direitos digitais Fight for the Future, com sede em Boston, diz que não é certo que os governos – federal, estadual ou local – continuem usando a tecnologia de reconhecimento facial para qualquer finalidade.

"Ficamos felizes em ver a explosão [de oposição] quando o IRS estava usando essa ferramenta exigindo que milhões de americanos enviassem suas informações biométricas", disse ela. "Mas, ao mesmo tempo, também é inaceitável exigir que as pessoas acessem benefícios de desemprego, benefícios de veteranos ou qualquer informação do governo. Ninguém deveria ter que passar por isso."

O ID.me diz que seu sistema interrompeu bilhões de dólares em fraudes de desemprego e agilizou benefícios para candidatos erroneamente sinalizados como de alto risco. Dos 52.000 aplicativos sinalizados por funcionários da Flórida em julho de 2020, o ID.me conseguiu verificar rapidamente 11.828 dos aplicativos como legítimos e processá-los em 24 horas, informou a empresa.

"Sem o ID.me, o processo de verificação manual dessas alegações levaria meses", disse o porta-voz do ID.me, Patrick Dorton.

Emilie Oglesby, porta-voz do Departamento de Oportunidade Econômica da Flórida, disse que cerca de US$ 23,1 bilhões em "pagamentos potencialmente fraudulentos" foram evitados desde março de 2020, "por meio do processo atual com ID.me e outras medidas de prevenção de fraude".

O ID.me diz que todas as suas práticas seguem as diretrizes de verificação de identificação desenvolvidas pelo governo federal durante o governo Obama.

A carta dos membros da Câmara dos EUA, no entanto, citou uma reportagem de televisão de maio de 2021 de candidatos da Flórida "sendo bloqueados em suas contas de desemprego por até seis semanas" após se registrarem no sistema ID.me, "com contas se acumulando nesse ínterim. "

Respondendo a uma pergunta do South Florida Sun Sentinel perguntando por que os solicitantes de seguro-desemprego ainda eram obrigados a enviar selfies depois que o IRS eliminou a exigência, Oglesby disse:está trabalhando com todos os seus contratados para fornecer opções aos floridianos para usar mais de um meio para verificar sua identidade, porque, em última análise, a segurança das informações pessoais dos floridianos deve permanecer na vanguarda de todas as decisões que tomamos."

O estado usa o ID.me para verificar identidades, disse Oglesby, "porque ao acessar uma conta [de auxílio-desemprego], os requerentes têm acesso a informações pessoais confidenciais, incluindo informações bancárias, e recebem pagamentos diretos por meio do programa, o que cria uma necessidade única de prevenção de fraudes para proteger os moradores da Flórida."

Requisito de selfie levanta preocupações

A deputada da Câmara Estadual Anna Eskamani, democrata da área de Orlando, disse que exigir a verificação de identidade biométrica levanta uma série de preocupações com privacidade e igualdade. Não só é preocupante que nenhuma lei estadual impeça as empresas de armazenar fotos em um banco de dados e vendê-las para entidades comerciais ou agências de aplicação da lei, mas também é injusto para pessoas que, por serem pobres ou idosos, não possuem smartphones ou telefones com câmeras de alta qualidade, disse ela.

Dorton, do ID.me, diz que a empresa nunca divulga dados pessoais a terceiros sem o consentimento informado do proprietário. E ele disse que a empresa pode obter benefícios mais rapidamente para os candidatos que não têm conta bancária, moram no exterior, são sem-teto ou não têm histórico de crédito usando ferramentas que os serviços tradicionais de verificação operados por agências de crédito não fornecem.

Apesar da reviravolta do IRS e da promessa de deixar o ID.me após a atual temporada de impostos, os contribuintes ainda recebem o ID.me como uma forma de estabelecer uma conta online. Os usuários que optarem por se registrar por meio do ID.me, mas não quiserem enviar uma foto, ainda devem participar de um bate-papo por vídeo ao vivo com um agente de atendimento ao cliente que comparará sua imagem de vídeo com seu cartão de identificação emitido pelo governo.

A principal diferença entre as duas formas de verificação, disse a empresa, é que uma usa algoritmos e inteligência artificial para verificar as correspondências, enquanto a outra depende dos globos oculares de um humano.

No entanto, a Flórida e a maioria dos outros estados que contratam o ID.me não exigiram que o ID.me exclua automaticamente as imagens de candidatos ao desemprego de seu banco de dados – provavelmente porque a Flórida deseja preservar evidências para suas investigações de fraude de benefícios, disse a empresa.

A menos que eles solicitem a exclusão, suas fotos não serão excluídas por três anos - e somente se suas contas ID.me ficarem inativas. O restante será salvo indefinidamente, disse a empresa.

A porta-voz do departamento, Oglesby, não respondeu quando perguntada sobre quais garantias o estado tem de que as imagens armazenadas pelo ID.me serão tratadas com responsabilidade pela empresa.

Na Flórida, selfies são necessárias para benefícios de desemprego

A Flórida também não seguiu o exemplo do IRS, dando aos usuários a opção de não fazer o upload de uma selfie e, em vez disso, solicitar a verificação por meio de um bate-papo por vídeo, disse a empresa. Na Flórida, os candidatos têm essa opção apenas se o algoritmo do ID.me não corresponder sua selfie com sua foto de identificação.

Depois que a controvérsia do IRS estourou, o ID.me decidiu dar a todos os usuários a opção de fazer login em seu site e solicitar a exclusão de suas selfies, disse Dorton.

"Nossos clientes e o público pediram mais opções para escolher o caminho de verificação que funciona melhor para eles. Agimos rapidamente para atender a essas solicitações. A partir de 1º de março, qualquer usuário podia acessar o site ID.me e excluir sua selfie . A exclusão ocorrerá dentro de sete dias."

Os bate-papos por vídeo, no entanto, são gravados e armazenados pela empresa e os usuários não têm opção de solicitar sua exclusão sob as diretrizes federais atuais que regulam como a empresa coleta, compara e armazena seus dados, disse a empresa.

Os membros da Câmara dos EUA que investigam o ID.me disseram que também estavam preocupados com "o grande volume de dados que o ID.me regularmente identifica erroneamente como fraudulento" à luz de estudos que mostram que afro-americanos e asiáticos são "até 100 vezes mais prováveis" do que homens brancos ser identificado erroneamente por alguns sistemas de reconhecimento facial.

Dorton defendeu os algoritmos de correspondência de identidade do ID.me como "excepcionalmente precisos, com variação incrivelmente pequena entre grupos demográficos e cor da pele".

Em sua carta ao CEO do ID.me, os membros da Câmara disseram que o ID.me não fez provas de suas alegações de precisão disponíveis para revisão pública.

Mais empresas

Outra firma de verificação de identidade, a Socure, foi contratada em julho pelo Departamento de Oportunidade Econômica da Flórida, para verificar as identidades dos candidatos ao fundo federal de assistência ao proprietário de US$ 676 milhões do estado.

Entre os serviços que a Socure concordou em fornecer, de acordo com o contrato, está um chamado Document Verification, que o site da Socure descreve como o uso de selfies para verificar IDs durante a integração do usuário. Uma foto de uma selfie de smartphone ilustra a página de descrição.

O Fundo de Assistência ao Proprietário não está sendo solicitado a enviar selfies para se qualificar para até US$ 50.000 em hipoteca e assistência de serviços públicos porque, ao contrário dos clientes desempregados, eles não podem acessar informações pessoais confidenciais, incluindo informações bancárias, ou receber pagamentos diretos através do programa, porta-voz do departamento Oglesby disse. A ajuda financeira aprovada por meio do programa é paga diretamente aos detentores de hipotecas ou serviços públicos, disse ela.

No entanto, selfies são obrigatórias para os candidatos "que não passam no processo de verificação inicial", disse ela. Até agora no processo de inscrição, 4% foram rejeitados e solicitados a enviar selfies, disse ela.

“A pequena porcentagem de candidatos que não passam no processo de verificação inicial é solicitada a concluir uma medida secundária de prevenção de fraudes na qual uma selfie é usada para comparar o candidato com sua identificação com foto”, disse ela. "O uso desta medida garante que os moradores da Flórida tenham acesso inclusivo ao programa, ao mesmo tempo em que prioriza a segurança de suas informações".

Os registros atualizados divulgados pelo departamento na sexta-feira mostram que 24.730 inscrições foram enviadas até o momento e 5.170 inscrições foram concluídas. Se 4% dos 24.730 aplicativos falharem no processo de verificação inicial, isso significaria que cerca de 990 serão solicitados a enviar selfies.

Eskamani disse que gostaria de ver a coleta e o armazenamento de dados biométricos abordados em um projeto de lei de privacidade digital que foi aprovado na Câmara estadual duas vezes, mas não conseguiu sair do Senado.

"Não há grades de proteção na lei estadual para ditar como os dados são armazenados", disse ela. "Não há mandatos para proteger os dados. Seria importante definir esses padrões, bem como as consequências das violações".