Skattebetalare, lagstiftare och förespråkare för digital integritet gjorde uppror tidigare i år när IRS tillkännagav planer på att kräva att skattebetalarna laddar upp selfies om de ville ha tillgång till sina skatteregister online. Selfies behövdes av en identitetsverifieringstjänst, ID.me, för att jämföra med sökandes statligt utfärdade ID-bilder, sa IRS.

Efter ett ramaskri från båda sidor av det politiska spektrumet svarade IRS genom att göra selfieuppladdningarna valfria och krävde att tjänsten ID.me automatiskt raderar dem när verifieringsprocessen är klar.

Ändå har dussintals stater, inklusive Florida, som ingått avtal med ID.me för att utföra identifieringsverifiering av sökande till arbetslöshetsersättning, inte följt IRS:s ledning och fortsätter att kräva att sökande laddar upp selfies som finns kvar på ID.mes servrar i flera år om inte användare be om att de ska raderas.

Det passar inte bra med integritetsförespråkare och flera medlemmar av det amerikanska representanthuset som tillkännagav en undersökning av ID.mes retentionspolicyer och riktigheten av dess verifieringsprocess. I ett brev till ID.mes VD bad medlemmar av House Oversight Committee och en underkommitté för coronakrisen ID.me att lämna över en lång lista med data som samlats in samtidigt som de registrerade 73 miljoner användare för 10 federala myndigheter och förmånsprogram som drivs av 30 uppger.

Brevet, undertecknat av demokraterna Carolyn Maloney från New York och James Clyburn från South Carolina, väckte oro över korrekthetsfrågor som involverade minoritetssökande, rapporterade verifieringsförseningar, skäl till avslag, antal klagomål och policyer för lagring av uppladdade bilder.

I Florida undrar kritiker varför det är OK för Department of Economic Opportunity att kräva att sökande till arbetslöshetsersättning laddar upp selfies till ID.me om IRS-skattebetalarna får välja bort det.

Istället för att avsluta kravet har avdelningen anställt ett andra företag för identitetsverifiering som samlar in selfies från en liten andel av de sökande till pandemirelaterade inteckningar och hjälpmedel.

Caitlin Seeley George, taleskvinna för den Boston-baserade förespråkargruppen för digitala rättigheter Fight for the Future, säger att det inte är OK för regeringar – federala, statliga eller lokala – att fortsätta använda ansiktsigenkänningsteknik för något syfte.

"Vi var glada över att se utbrottet [av opposition] när IRS använde det här verktyget som krävde miljontals amerikaner att skicka in sin biometriska information", sa hon. "Men samtidigt är det också oacceptabelt att kräva att människor ska få tillgång till arbetslöshetsersättning, veteranförmåner eller annan information från regeringen. Ingen ska behöva gå igenom detta."

ID.me säger att dess system har stoppat miljarder dollar i arbetslöshetsbedrägerier och påskyndat ersättningar för sökande som av misstag flaggats som högrisk. Av 52 000 ansökningar som flaggades av Florida-tjänstemän i juli 2020 kunde ID.me snabbt verifiera 11 828 av ansökningarna som legitima och få dem behandlade inom 24 timmar, sade företaget.

"Utan ID.me skulle processen att manuellt verifiera dessa påståenden ha tagit månader", säger ID.me talesman Patrick Dorton.

Emilie Oglesby, taleskvinna för Floridas Department of Economic Opportunity, sa att uppskattningsvis 23,1 miljarder dollar i "potentiellt bedrägliga betalningar" har förhindrats sedan mars 2020, "genom den nuvarande processen med ID.me och andra bedrägeriförebyggande åtgärder."

ID.me säger att alla dess metoder följer riktlinjerna för identifiering av verifiering som utvecklats av den federala regeringen under Obama-administrationen.

De amerikanska husmedlemmarnas brev citerade dock en tv-nyhetsrapport från maj 2021 om Florida-sökande som "blir utestängda från sina arbetslöshetskonton i upp till sex veckor" efter att ha registrerat sig genom ID.me:s system, "med räkningar som hopar sig under tiden. "

Som svar på en fråga från South Florida Sun Sentinel som frågade varför arbetslöshetsersättningssökande fortfarande var tvungna att skicka in selfies efter att IRS eliminerade kravet, sa Oglesby:"Säkerheten för [sökandes] information är en högsta prioritet för avdelningen, och DEO arbetar med alla sina entreprenörer för att ge Floridians alternativ att använda mer än ett sätt för att verifiera sin identitet, eftersom säkerheten för Floridians personliga information i slutändan måste ligga i framkant i varje beslut vi fattar."

Staten använder ID.me för att verifiera identiteter, sa Oglesby, "eftersom sökanden har tillgång till känslig personlig information, inklusive bankinformation, när de går in på kontot för [ett arbetslöshetsstöd] och får direktbetalningar genom programmet, vilket skapar ett unikt behov av bedrägeriförebyggande för att skydda Floridians."

Selfiekrav väcker oro

Delstatsmedlemmen Anna Eskamani, en demokrat från Orlando-området, sa att krav på biometrisk identitetsverifiering väcker en mängd oro för integritet och jämställdhet. Det är inte bara oroande att ingen statlig lag hindrar företag från att lagra foton i en databas och sälja dem till kommersiella enheter eller brottsbekämpande myndigheter, det är också orättvist mot människor som, eftersom de kan vara fattiga eller äldre, inte äger smartphones eller telefoner med högkvalitativa kameror, sa hon.

ID.me:s Dorton säger att företaget aldrig lämnar ut personuppgifter till en tredje part utan ägarens informerade samtycke. Och han sa att företaget kan få förmåner snabbare till sökande som är obankade, bor utomlands, är hemlösa eller inte har någon kredithistorik med hjälp av verktyg som traditionella verifieringstjänster som drivs av kreditupplysningsföretag inte tillhandahåller.

Trots IRS' omvändelse och löfte om att övergå från ID.me efter den pågående skattesäsongen, erbjuds skattebetalare fortfarande ID.me som ett sätt att upprätta ett onlinekonto. Användare som väljer att registrera sig via ID.me men inte vill ladda upp ett foto måste fortfarande delta i en live-videochatt ansikte mot ansikte med en kundtjänstagent som kommer att jämföra sin videobild med sitt statligt utfärdade ID-kort.

Den största skillnaden mellan de två formerna av verifiering, sa företaget, är att den ena använder algoritmer och artificiell intelligens för att verifiera matchningar medan den andra förlitar sig på en människas ögonglober.

Ändå har Florida och de flesta andra stater som har kontrakt med ID.me inte krävt att ID.me automatiskt tar bort bilder på arbetslöshetssökande från sin databas – förmodligen för att Florida vill bevara bevis för sina utredningar av förmånsbedrägerier, sa företaget.

Om de inte begär radering kommer deras foton inte att raderas på tre år – och då bara om deras ID.me-konton blir inaktiva. Resten kommer att sparas på obestämd tid, sa företaget.

Avdelningens taleskvinna Oglesby svarade inte på frågan om vilka garantier staten har för att bilder som lagras av ID.me kommer att behandlas ansvarsfullt av företaget.

I Florida krävs selfies för förmåner vid arbetslöshet

Florida har inte heller följt IRS:s ledning genom att ge användare möjlighet att avstå från att ladda upp en selfie och istället begära verifiering via en videochatt, sa företaget. I Florida ges sökande det alternativet endast om ID.mes algoritm inte matchar deras selfie med deras ID-foto.

Efter att IRS-kontroversen bröt ut beslutade ID.me att ge alla användare möjlighet att logga in på sin webbplats och begära radering av sina selfies, sa Dorton.

"Våra kunder och allmänheten bad om fler alternativ för att välja den verifieringsväg som fungerar bäst för dem. Vi gick snabbt för att tillmötesgå dessa förfrågningar. Från och med den 1 mars kunde alla användare gå till ID.me-webbplatsen och radera sin selfie . Raderingen kommer att ske inom sju dagar."

Videochatt spelas dock in och lagras av företaget och användare har ingen möjlighet att begära att de raderas enligt gällande federala riktlinjer som reglerar hur företaget samlar in, jämför och lagrar sina data, sa företaget.

Medlemmar i parlamentet i USA som utreder ID.me sa att de också var oroade över "den stora mängd data som ID.me regelbundet felidentifierar som bedräglig" mot bakgrund av studier som visar att afroamerikaner och asiater är "upp till 100 gånger mer sannolikt" än vita män missidentifieras av vissa ansiktsigenkänningssystem.

Dorton försvarade ID.mes identitetsmatchningsalgoritmer som "exceptionellt korrekta med otroligt liten variation mellan demografiska grupper och hudfärg."

I sitt brev till ID.mes VD sa parlamentsledamöterna att ID.me inte har gjort bevis för dess riktighetspåståenden tillgängliga för offentlig granskning.

Fler företag

Ett annat företag för identifieringsverifiering, Socure, anställdes i juli av Floridas Department of Economic Opportunity för att verifiera identiteten på sökande till statens federalt finansierade 676 miljoner dollar för husägarstöd.

Bland de tjänster som Socure gick med på att tillhandahålla, enligt avtalet, finns en som heter Document Verification, som Socures webbplats beskriver som att man använder selfies för att verifiera ID:n under användarens onboarding. Ett foto av en smartphone-selfie illustrerar beskrivningssidan.

Homeowner Assistance Fund uppmanas inte att ladda upp selfies för att vara berättigade till upp till 50 000 USD i bolåne- och hjälpmedel eftersom de, till skillnad från arbetslöshetsklienter, inte kan komma åt känslig personlig information, inklusive bankinformation, eller ta emot direktbetalningar genom programmet, säger avdelningens taleskvinna Oglesby sa. Finansiell hjälp som godkänts genom programmet betalas direkt till bolåneinnehavare eller verktyg, sa hon.

Däremot krävs selfies för sökande "som inte klarar den första verifieringsprocessen", sa hon. Hittills i ansökningsprocessen har 4 % avslagits och ombeds att skicka in selfies, sa hon.

"Den lilla andelen sökande som inte klarar den första verifieringsprocessen uppmanas att genomföra en sekundär bedrägeriförebyggande åtgärd där en selfie används för att jämföra sökanden med deras fotolegitimation", sa hon. "Användningen av denna åtgärd säkerställer att Floridianer i nöd har inkluderande tillgång till programmet samtidigt som de prioriterar säkerheten för deras information."

Uppdaterade sammanställningar som släpptes av avdelningen på fredagen visar att 24 730 registreringar har skickats in hittills och 5 170 ansökningar har slutförts. Om 4 % av 24 730 ansökningar misslyckas med den första verifieringsprocessen, skulle det innebära att cirka 990 kommer att bli ombedda att skicka in selfies.

Eskamani sa att hon skulle vilja se biometrisk datainsamling och lagring adresserad i en digital sekretessproposition som passerade delstatshuset två gånger men som inte har tagit sig ur senaten.

"Det finns inga skyddsräcken i delstatslagstiftningen för att diktera hur data lagras", sa hon. "Det finns inga mandat för att skydda uppgifterna. Det skulle vara viktigt att sätta dessa standarder såväl som konsekvenser för kränkningar."