“也许部署全国生物识别入境/退出系统的最具挑战性的方面是旅行者离开美国的物流和位置的无数差异。”隐私影响评估（PIA）关于海关和边境保护局（CBP）的旅行者验证服务（TVS），刚刚由CBP的现场运营计划，计划分析和评估办公室（PPAE）部门和国土安全部（DHS）首席隐私官发布。 PIA解释说：“即使仅限于空中环境，每个机场管理局都不同，并以不同的方式管理其出发门。”
PIA承认：“与所有生物识别方式一样，面部识别构成了一套独特的隐私问题。”他承认，“可以在距离，秘密和未经同意的情况下捕获面部图像。此外，面部图像无处不在，尽管个人可能采取措施避免指纹和虹膜收集，但隐藏脸部的方法较少。技术的新颖性以及以前应用中某些人口统计学的可靠性差异，提高了测试标准，以确保匹配算法有效。”
但是，PIA保证：“ CBP正在采取步骤来促进数据最小化和隐私保护，通过使用航空公司生成的字母数字独特的ID（UID）和其他方法来拆分与新面部图像相关的传记信息，并与录音的传记“ Dummy”信息填充了唱片的唱片。此外，“ CBP还采取了许多步骤，以确保其部署电视与……隐私最佳实践一致。”
全面的新PIA指出，“ CBP官员（CBPO）必须在相对较短的时间内处理大量旅行者。其次，尽管存在基础设施在进入美国时进行彻底的旅行者检查，但没有这样的基础架构，但没有针对生物效应的公民，而是对公民的收集，这是一个高度的远离旅行者。不习惯在出口时进行CBP检查。
为了应对这些挑战，CBP花了数年的时间测试各种位置中的各种技术，以便“确定可以大规模部署哪种技术而不会破坏合法的旅行和贸易”，但是“在仍符合生物识别出口任务的同时。
在国会上，DHS和CBP被授权部署可以记录往返美国的到达和出发的生物识别入口/退出系统。
“经过几年的测试和飞行员，CBP已成功运营和部署了面部识别技术，”称为电视，以支持在空中，土地和海上环境中进行全面的生物识别进入和退出程序。”
尽管CBP以前发布了PIAS“记录电视测试和部署的每个新阶段”，但其新的综合PIA巩固了所有先前发布的PIAS，并向公众提供有关电视如何收集和使用个人身份信息（PII）的通知。
因此，新PIA说：“ CBP正在为电视公司进行这种总体，全面的PIA，它将取代所有以前的PIA，并为电视提供合并的隐私风险评估。”
正如新的全面的单一PIA所指出的那样：“ 1996年的非法移民改革和移民责任法案授权美国政府使用自动化系统来记录非美国公民在所有空中，海上和土地入境港口的到达和离职（POES）（POES）（POES）（POES）。CBP还授权采取行动和恐怖行动，并提高了数量的行动，并提高了众多法律的行动，并将2002年的访问范围提高到2002年，2002年的行动范围，包括2002年的行动， 2004年的《预防法》，以及2007年《 9/11委员会法》的实施建议。”
尽管CBP自2004年以来一直在收集有关进入的生物识别信息，但直到2013年，CBP才开始开发和测试使用生物识别信息，特别是面部识别技术的新过程和能力，以验证离开美国的人的离开。”
但是，2016年的《合并拨款法》授权CBP在未来十年内收取的某些签证费附加费最多可用于生物识别进入和退出实施。然后，行政命令13780，保护国家免受外国恐怖分子的进入，要求DHS“加快为美国旅行者到美国的旅行者的生物识别入口/出口跟踪系统的完成和实施。”
在电视系统下 - 这是一个经认可的CBP信息技术系统，由一组类似的系统和子系统组成，这些系统和子系统支持CBP应用程序和合作伙伴界面之间的核心功能和数据传输……CBP将使用电视作为其后端匹配服务，用于所有生物识别输入和出口操作，这些服务使用面部识别，无与伦比，对空气，空气，陆地或陆地或陆地或海面或海洋或海面或海洋或海面或海洋或海洋或海洋或海洋或海洋。以前，CBP曾考虑过基于个人可以展示自己进行检查或离开美国的不同环境的不同技术，但是CBP确定TVS面部匹配服务在所有CBP操作环境（空中，土地和海上）中都可以使用。
“Regardless of the method of entry or exit, eg, pedestrian, vehicle, cruise ship, vessel, or airplane, the TVS system conducts the backend biometric matching and provides a result to different CBP systems depending on the environment,” the PIA said, adding, “For all biometric matching deployments, the TVS relies on biometric templates generated from pre-existing photographs that CBP already maintains, known as a “画廊”，这是“可能包括CBP在先前入场检查期间捕获的照片，美国护照和美国签证的照片以及其他DHS遭遇的照片。”
PIA解释说：“ CBP使用[Advance Advance Opplenger Information System（API）数据或CBP生成的经常旅行者清单创建本地摄影画廊。在特定的入口处，经常旅行者列表。用照片填充本地化画廊，其中包括照片，包括现有CBP源的CBP源，包括Upeated System（包括自动化系统）和独立的目标（At Atsified（Antified）（At Atsified）（At Atsified）（Atsatified）（Atsatified）（At Atsified）（At Atsified（At Atsy）。 “然后，电视将为每个画廊的照片生成生物特征模板，并存储模板，而不是实际的照片，而不是在电视虚拟私有云（VPC）中，以便在旅行者到达或出发时匹配。”
CBP的电视部署用于处理到达的航空旅行者反映了空中出口的过程，具有基于清单的画廊和类似的面部识别算法，它将其集成到CBP的输入检查应用程序中。商业海船（例如巡航船）的旅行者的入站和出站处理将类似于空气进入和出口过程，因为这种旅行方法也基于乘客清单。
但是，“尽管CBP可能会通过公共汽车或铁路在陆地边境越野车上表现出来，但与空中和海上环境不同，但没有为行人旅行者组装已知旅行者画廊的清单，因此，CBP正在开发流程，这些过程可以在陆地上启用陆地上的电视端口；在给定的时间内再次越过。”
As part of its routine testing, and “as technology continues to shift and progress, CBP needs baseline data to test across technology providers over time. CBP regularly tests its facial matching algorithms to ensure high performance and maximize match rates while reducing the risk of false positives. CBP has continued to explore the best modalities and collection methods for implementation of the biometric entry/exit program. In particular, CBP continues to conduct测试和分析确定导致高质量的生物特征捕获的因素，这将导致较高的置信度分数。 CBP在新PIA的第2节中更详细地概述了CBP确保其生物特征匹配算法的可靠性和质量的努力。
至于隐私风险，PIA说：“风险是通过电视工艺收集的面部图像的质量不足或准确地表示旅行者，因此对匹配服务的可靠性产生负面影响。”但是，PIA说：“这种风险得到了缓解，因为CBP完全致力于测试新的过程和功能，以使用面部识别技术来验证旅客进入美国的进入和离开美国，并且为了“为此，CBP必须在处理大量时期内的旅行者中的实际挑战，以平衡超出旅行者的实际挑战，以实现超时的旅行，而超时的旅行者则必须在超时的旅行中进行超大型旅行，而无限制的旅行者则必须在超大型范围内进行竞争，而无限制的旅行者则必须在超大型范围内进行竞争。生物识别进入/退出计划。在广泛的研究之后，CBP发现面部识别是最有效，准确，侵入性较低的生物识别方法。”
也存在“ CBP将使用电视上创建的出口记录作为目的以外的目的，而不是针对原始集合指定的目的。” PIA解释说，“风险部分缓解”，因为“ CBP收集了此过程中的信息，以验证离开美国的旅行者的身份；但是，CBP更广泛地使用边境跨越信息，并且“创建入境和退出记录主要以支持其与移民行为相关的行为和施加措施，包括对合法行动和反对的行为，该行为与违反行为，该行为对应进行了反对，该行为与此反对的行为，以下是反对的。 CBP还可以与联邦，州和地方当局共享此信息，这些信息可以被授权将信息用于CBP任务范围之外的目的。
部分缓解的另一种隐私风险是TVS使用来自公共和私人来源的各种来源的面部图像，这构成了航空公司，机场和邮轮合作伙伴将使用生物识别数据用于商业或营销目的的风险，或者出于确认验证以外的其他目的。
PIA确定了其他隐私风险，但表示部分通过CBP程序和流程来减轻它们。它还得出结论，CBP在完全符合规定其全国性生物识别进入/退出系统的法律之前仍然存在克服障碍。
