I dipartimenti di polizia di stato servono come gateway principale per molti controlli di sfondo e servizi di impronta digitale che sostengono la sicurezza pubblica, lo screening dell'occupazione e le decisioni di licenza. L'autorità di raccogliere, memorizzare e condividere dati biometrici e biometrici non è un controllo vuoto - è circoscritto da una fitta rete di leggi e leggi federali, regole amministrative e protezioni costituzionali.

Base legale per controlli e stampaggio

Autorità di diritto dello Stato

Ogni legge statale emana leggi specifiche che conferiscono alla polizia statale l'autorità di eseguire controlli di fondo e impronta digitale. Questi statuti tipicamente identificano i tipi di controlli consentiti (ad esempio, storia criminale, record di guida, background di lavoro), gli individui o entità che possono richiedere loro (lavoratori, comitati di licenza, organizzazioni di volontariato), e gli usi ammissibili dei dati raccolti.

Interpretazione della legge federale

I controlli di fondo della polizia dello stato non funzionano in un vuoto.]Federal Bureau of Investigation's Criminal Justice Information Services (CJIS) Division[] mantiene il database nazionale della storia criminale.Per accedere ai registri dell'FBI, le agenzie statali devono entrare in un accordo formale e rispettare il ]

Contratti costituzionali

Il quarto emendamento protegge gli individui da ricerche e convulsioni non risonabili. Mentre l’impronta digitale è stata storicamente considerata una minima intrusione (vedi Davis v. Mississippi, 394 U.S. 721 (1969)), la raccolta di dati biometrici in contesti non criminali-giustizi devono essere ancora ragionevoli.

Procedure per la conduzione di controlli di fondo

Verifica dell'identità e consenso applicabile

Prima di avviare un controllo di fondo, la polizia di stato deve confermare l'identità della parte richiedente e l'oggetto del controllo.Per i controlli di lavoro e licenze, l'oggetto deve fornire un'identificazione valida e pubblicata dal governo, in modo che la licenza del conducente o il passaporto, e firmare un modulo di consenso scritto. Il modulo di consenso deve chiaramente indicare lo scopo del controllo, i tipi di record da ricercare (criminale, occupazione, istruzione) e le agenzie che riceveranno le informazioni.

Selezione del database appropriato

Non tutti i controlli di sfondo sono creati uguali. La polizia di stato spesso ha accesso a più livelli di dati:

  • Repositore di storia criminale[] – mantenuto dalla polizia di stato stesso, contenente record di arresti, condanne e talvolta dati non-conviction.
  • FBI Criminal Justice Information Services (CJIS)[] – un database nazionale di record di storia criminale contribuito da agenzie federali, statali e locali.
  • Registro pubblico di sesso Offender nazionale (NSOPR)[[] – ricercabile per lo stato del offensore sessuale.
  • Database specifiche per lo stato[[] – ad esempio, registri di abuso di minori, liste di esclusione di assistenza adottiva.

La legge di stato determina quale database(i) deve essere richiesto per un determinato scopo. Ad esempio, un controllo di fondo per un conducente di autobus scolastico può richiedere sia un controllo basato sull'impronta digitale dello stato che dell'FBI, mentre un allenatore volontario può solo bisogno di un controllo basato sul nome di stato.

Esecuzione della ricerca

Per i controlli basati sui nomi, il sistema corrisponde ai dati biografici, alla data di nascita, al numero di previdenza sociale, contro i record penali. Per i controlli basati sulle impronte digitali, le stampe vengono catturate elettronicamente e trasmesse al sistema di identificazione delle impronte digitali automatizzate (AFIS), sia a livello statale che al sistema di identificazione integrata delle impronte digitali dell’FBI.

Reporting dei risultati

I tempi di turnaround tipici variano da 24 ore a diverse settimane, a seconda della complessità e del volume. I rapporti sono in genere trasmessi all'entità richiedente (ad esempio, un distretto scolastico, un comitato di licenza, un datore di lavoro) con una notazione di eventuali record penali trovati. Molti stati forniscono un diritto individuale di ricevere una copia del rapporto[Ff] spesso

Procedure di stampa e requisiti legali

Consenso e Notifica

Le leggi sul consenso sono di tipo biometrico, che richiedono un consenso esplicito e informato. Il consenso deve essere dato volontariamente, senza coercizione, e l'individuo deve capire come le stampe saranno utilizzate, memorizzate e condivise. In molti stati, il modulo di consenso deve dichiarare: "Ho autorizzato la polizia di stato a raccogliere le mie impronte e trasmetterle all'FBI per condurre un controllo di fondo di storia penale."

Tecniche e attrezzature per la stampa di impronte digitali

I tecnici di impronta digitale hanno bisogno di sistemi digitali [FLT: 1] che utilizzano sia gli standard di impronta e di scrittura . I dispositivi livescan catturano elettronicamente le impronte digitali, eliminando le procedure di smudging e distorsione comuni con le tradizionali schede di inchiostro.

Trasmissione all'FBI

Quando un controllo delle impronte richiede una ricerca federale, la polizia di stato deve trasmettere le stampe elettronicamente all'FBI tramite CJIS. La trasmissione deve essere crittografata e autenticata. L'FBI quindi esegue una ricerca contro il suo database nazionale e restituisce un record di storia penale (regolamento) all'agenzia di stato autorizzata. La polizia di stato è responsabile per la gestione dei dati restituiti in modo sicuro e solo la condivisione dettagliata con l'entità che ha richiesto il controllo.

Conservazione e conservazione dei dati di impronte digitali

Alcuni Stati conservano permanentemente i record di impronte digitali di individui che sono stati improntati, sia per scopi di lavoro, licenze o giustizia penale. Altri richiedono la cancellazione dopo il controllo di sfondo è completato e una determinazione fatta. Il Istituto nazionale di standard e tecnologia (NIST)] ha pubblicato i tempi di conservazione per scopi diversi, ma stato

Protezione della privacy e limitazioni legali

Accesso autorizzato e bisogno di-consapevole

L'accesso ai dati di controllo e di impronta digitale è strettamente limitato al personale che ha un legittimo "necessario" per l'applicazione della legge o per scopi amministrativi. La polizia di Stato deve implementare controlli di accesso, compresi i permessi basati sul ruolo, il log di audit e la formazione di consapevolezza della sicurezza periodica.

Orari di conservazione dei dati

Le procedure legali richiedono che i rapporti di controllo di fondo e i dati di impronta digitale siano conservati solo a lungo, purché siano necessari.

  • 3–7 anni[[]] per i controlli di fondo legati all'occupazione dopo la fine del rapporto di lavoro.
  • Infine[]] per indagini e persecuzioni giudiziarie penali.
  • Purge su ordine del tribunale[] per i casi in cui i record sono stati espulsi o sigillati.

La legge Federal Records[[] impone ulteriori requisiti di conservazione alle agenzie che ricevono fondi federali. La polizia di Stato dovrebbe adottare una politica di conservazione scritta che è pubblicamente disponibile e riesaminata ogni anno. Il mancato rispetto dei programmi di conservazione può esporre l'agenzia alle cause di legge in base agli atti di privacy dello stato o il Government in Sunshine leggi che richiedono trasparenza .

Requisiti di notifica

Quando un controllo di fondo rivela informazioni avverse, come una condanna penale, l'ente richiedente deve fornire all'individuo una copia del rapporto e una descrizione dei loro diritti sotto il FCRA prima di intraprendere azioni avverse. Questo è noto come [[FLT1]]]]] la notifica di azione precedente]].

Rispetto delle leggi federali e sulla privacy dello Stato

  • Fair Credit Reporting Act (FCRA)[] – governa l'uso di rapporti di background di terze parti; la polizia di stato è spesso esente se effettuano controlli direttamente, ma se si contrae a un'agenzia di report dei consumatori, si applica FCRA.
  • Family Educational Rights and Privacy Act (FERPA)[] – limita la condivisione dei record educativi degli studenti senza il consenso.
  • Health Assicurazione Portability and Accountability Act (HIPAA)[[]] – protegge i record medici; rilevante se un controllo di fondo include test di droga o storia medica.
  • Leggi sulla privacy biometrica[[] – ad esempio, BIPA, Texas Capture o Utilizzo di Biometric Identifier Act, Washington Biometric Privacy Law.
  • State leggi di record di storia criminale[[[] – molti stati limitano la divulgazione di dati o record non di violazione che sono stati sigillati.

Appello e controversie

Gli individui che credono che il loro rapporto di controllo di fondo è inesatto hanno il diritto di contestare le informazioni. La polizia di stato deve fornire un meccanismo formale per la sfida record di storia penale.

Migliori Pratiche per la conformità legale

Per garantire che le procedure di polizia di stato rimangano lecite ed efficaci, le agenzie dovrebbero adottare le seguenti pratiche migliori:

  • Formazione regolare[[] – tutto il personale coinvolto nei controlli di sfondo e nelle impronte digitali deve ricevere una formazione annuale sugli aggiornamenti legali federali e statali, gli obblighi di privacy e i protocolli di sicurezza dei dati.
  • I percorsi audio[[] – implementano logging automatizzato di ogni ricerca, trasmissione e evento di accesso per rilevare l'uso non autorizzato e per soddisfare i requisiti di sovratensione.
  • Trasparenza[]] – pubblica guide chiare e semplici per i candidati che spiegano i loro diritti, il processo di consenso e come sfidare le informazioni errate.
  • Data minimizzazione[[[]] – raccogliere solo le informazioni necessarie allo scopo specifico del controllo di sfondo ed evitare la raccolta di dati estranei che potrebbero violare le leggi sulla privacy.
  • Coordinamento con i legislatori statali[[[]] – impegnarsi attivamente con i legislatori per garantire che l'autorità statutaria continui a seguire i cambiamenti tecnologici e le aspettative di privacy in evoluzione.
  • La supervisione del fornitore di terzi[[[] – quando si stipulano con servizi di impronta digitale privata, assicurano che i contratti includono clausole di protezione dei dati, audit di terze parti e indennizzo per violazioni dei dati.

Conclusioni

[LT] Le procedure legali per la conduzione di controlli di fondo e l’impronta digitale da parte della polizia di stato non sono statiche[6] si evolvono in risposta a cambiamenti legislativi, sentenze di tribunale e progressi tecnologici. L’equilibrio tra la sicurezza pubblica e i diritti individuali di privacy è delicato, e la polizia di stato deve navigare con precisione.