“也許部署全國生物識別入境/退出系統的最具挑戰性的方面是旅行者離開美國的物流和位置的無數差異。”隱私影響評估（PIA）關於海關和邊境保護局（CBP）的旅行者驗證服務（TVS），剛剛由CBP的現場運營計劃，計劃分析和評估辦公室（PPAE）部門和國土安全部（DHS）首席隱私官發布。 PIA解釋說：“即使僅限於空中環境，每個機場管理局都不同，並以不同的方式管理其出發門。”
PIA承認：“與所有生物識別方式一樣，面部識別構成了一套獨特的隱私問題。”他承認，“可以在距離，秘密和未經同意的情況下捕獲面部圖像。此外，面部圖像無處不在，儘管個人可能採取措施避免指紋和虹膜收集，但隱藏臉部的方法較少。技術的新穎性以及以前應用中某些人口統計學的可靠性差異，提高了測試標準，以確保匹配算法有效。”
但是，PIA保證：“ CBP正在採取步驟來促進數據最小化和隱私保護，通過使用航空公司生成的字母數字獨特的ID（UID）和其他方法來拆分與新面部圖像相關的傳記信息，並與錄音的傳記“ Dummy”信息填充了唱片的唱片。此外，“ CBP還採取了許多步驟，以確保其部署電視與……隱私最佳實踐一致。 ”
全面的新PIA指出，“ CBP官員（CBPO）必須在相對較短的時間內處理大量旅行者。其次，儘管存在基礎設施在進入美國時進行徹底的旅行者檢查，但沒有這樣的基礎架構，但沒有針對生物效應的公民，而是對公民的收集，這是一個高度的遠離旅行者。不習慣在出口時進行CBP檢查。
為了應對這些挑戰，CBP花了數年的時間測試各種位置中的各種技術，以便“確定可以大規模部署哪種技術而不會破壞合法的旅行和貿易”，但是“在仍符合生物識別出口任務的同時。
在國會上，DHS和CBP被授權部署可以記錄往返美國的到達和出發的生物識別入口/退出系統。
“經過幾年的測試和飛行員，CBP已成功運營和部署了面部識別技術，”稱為電視，以支持在空中，土地和海上環境中進行全面的生物識別進入和退出程序。 ”
儘管CBP以前發布了PIAS“記錄電視測試和部署的每個新階段”，但其新的綜合PIA鞏固了所有先前發布的PIAS，並向公眾提供有關電視如何收集和使用個人身份信息（PII）的通知。
因此，新PIA說：“ CBP正在為電視公司進行這種總體，全面的PIA，它將取代所有以前的PIA，並為電視提供合併的隱私風險評估。”
正如新的全面的單一PIA所指出的那樣：“ 1996年的非法移民改革和移民責任法案授權美國政府使用自動化系統來記錄非美國公民在所有空中，海上和土地入境港口的到達和離職（POES）（POES）（POES）（POES）。CBP還授權採取行動和恐怖行動，並提高了數量的行動，並提高了眾多法律的行動，並將2002年的訪問範圍提高到2002年，2002年的行動範圍，包括2002年的行動， 2004年的《預防法》，以及2007年《 9/11委員會法》的實施建議。”
儘管CBP自2004年以來一直在收集有關進入的生物識別信息，但直到2013年，CBP才開始開發和測試使用生物識別信息，特別是面部識別技術的新過程和能力，以驗證離開美國的人的離開。 ”
但是，2016年的《合併撥款法》授權CBP在未來十年內收取的某些簽證費附加費最多可用於生物識別進入和退出實施。然後，行政命令13780，保護國家免受外國恐怖分子的進入，要求DHS“加快為美國旅行者到美國的旅行者的生物識別入口/出口跟踪系統的完成和實施。”
在電視系統下 - 這是一個經認可的CBP信息技術系統，由一組類似的系統和子系統組成，這些系統和子系統支持CBP應用程序和合作夥伴界面之間的核心功能和數據傳輸……CBP將使用電視作為其後端匹配服務，用於所有生物識別輸入和出口操作，這些服務使用面部識別，無與倫比，對空氣，空氣，陸地或陸地或陸地或海面或海洋或海面或海洋或海面或海洋或海洋或海洋或海洋或海洋。以前，CBP曾考慮過基於個人可以展示自己進行檢查或離開美國的不同環境的不同技術，但是CBP確定TVS面部匹配服務在所有CBP操作環境（空中，土地和海上）中都可以使用。
“Regardless of the method of entry or exit, eg, pedestrian, vehicle, cruise ship, vessel, or airplane, the TVS system conducts the backend biometric matching and provides a result to different CBP systems depending on the environment,” the PIA said, adding, “For all biometric matching deployments, the TVS relies on biometric templates generated from pre-existing photographs that CBP already maintains, known as a “畫廊”，這是“可能包括CBP在先前入場檢查期間捕獲的照片，美國護照和美國簽證的照片以及其他DHS遭遇的照片。 ”
PIA解釋說：“ CBP使用[Advance Advance Opplenger Information System（API）數據或CBP生成的經常旅行者清單創建本地攝影畫廊。在特定的入口處，經常旅行者列表。用照片填充本地化畫廊，其中包括照片，包括現有CBP源的CBP源，包括Upeated System（包括自動化系統）和獨立的目標（At Atsified（Antified）（At Atsified）（At Atsified）（Atsatified）（Atsatified）（At Atsified）（At Atsified（At Atsy）。 “然後，電視將為每個畫廊的照片生成生物特徵模板，並存儲模板，而不是實際的照片，而不是在電視虛擬私有云（VPC）中，以便在旅行者到達或出發時匹配。”
CBP的電視部署用於處理到達的航空旅行者反映了空中出口的過程，具有基於清單的畫廊和類似的面部識別算法，它將其集成到CBP的輸入檢查應用程序中。商業海船（例如巡航船）的旅行者的入站和出站處理將類似於空氣進入和出口過程，因為這種旅行方法也基於乘客清單。
但是，“儘管CBP可能會通過公共汽車或鐵路在陸地邊境越野車上表現出來，但與空中和海上環境不同，但沒有為行人旅行者組裝已知旅行者畫廊的清單，因此，CBP正在開發流程，這些過程可以在陸地上啟用陸地上的電視端口；在給定的時間內再次越過。”
As part of its routine testing, and “as technology continues to shift and progress, CBP needs baseline data to test across technology providers over time. CBP regularly tests its facial matching algorithms to ensure high performance and maximize match rates while reducing the risk of false positives. CBP has continued to explore the best modalities and collection methods for implementation of the biometric entry/exit program. In particular, CBP continues to conduct測試和分析確定導致高質量的生物特徵捕獲的因素，這將導致較高的置信度分數。 CBP在新PIA的第2節中更詳細地概述了CBP確保其生物特徵匹配算法的可靠性和質量的努力。
至於隱私風險，PIA說：“風險是通過電視工藝收集的面部圖像的質量不足或準確地表示旅行者，因此對匹配服務的可靠性產生負面影響。”但是，PIA說：“這種風險得到了緩解，因為CBP完全致力於測試新的過程和功能，以使用面部識別技術來驗證旅客進入美國的進入和離開美國，並且為了“為此，CBP必須在處理大量時期內的旅行者中的實際挑戰，以平衡超出旅行者的實際挑戰，以實現超時的旅行，而超時的旅行者則必須在超時的旅行中進行超大型旅行，而無限制的旅行者則必須在超大型範圍內進行競爭，而無限制的旅行者則必須在超大型範圍內進行競爭。生物識別進入/退出計劃。在廣泛的研究之後，CBP發現面部識別是最有效，準確，侵入性較低的生物識別方法。 ”
也存在“ CBP將使用電視上創建的出口記錄作為目的以外的目的，而不是針對原始集合指定的目的。” PIA解釋說，“風險部分緩解”，因為“ CBP收集了此過程中的信息，以驗證離開美國的旅行者的身份；但是，CBP更廣泛地使用邊境跨越信息，並且“創建入境和退出記錄主要以支持其與移民行為相關的行為和施加措施，包括對合法行動和反對的行為，該行為與違反行為，該行為對應進行了反對，該行為與此反對的行為，以下是反對的。 CBP還可以與聯邦，州和地方當局共享此信息，這些信息可以被授權將信息用於CBP任務範圍之外的目的。
部分緩解的另一種隱私風險是TVS使用來自公共和私人來源的各種來源的面部圖像，這構成了航空公司，機場和郵輪合作夥伴將使用生物識別數據用於商業或營銷目的的風險，或者出於確認驗證以外的其他目的。
PIA確定了其他隱私風險，但表示部分通過CBP程序和流程來減輕它們。它還得出結論，CBP在完全符合規定其全國性生物識別進入/退出系統的法律之前仍然存在克服障礙。
