A autoridade para coletar, armazenar e compartilhar dados biográficos e biométricos não é um cheque em branco, é circunscrita por uma rede de leis, normas administrativas e proteções constitucionais, entender os procedimentos legais que regem essas atividades é essencial para funcionários da lei, profissionais de recursos humanos, advogados e indivíduos que são submetidos a verificações de antecedentes, e este artigo fornece uma análise abrangente do quadro legal, procedimentos passo a passo, salvaguardas de privacidade e melhores práticas que definem como a polícia estadual realiza verificações de antecedentes e impressões digitais.

Base jurídica para verificações de antecedentes e impressão digital

Autoridade Estatutária do Estado

Cada legislativo estadual promulga leis específicas que concedem à polícia estadual a autoridade para realizar verificações de antecedentes e impressões digitais. Estes estatutos normalmente identificam os tipos de verificações permitidas (por exemplo, histórico criminal, registros de condução, antecedentes de emprego), os indivíduos ou entidades que podem solicitar-lhes (empregados, conselhos de licenciamento, organizações de voluntários), e os usos admissíveis dos dados coletados. Por exemplo, muitos estados promulgou leis que exigem verificações de antecedentes baseadas em impressões digitais para indivíduos que trabalham com populações vulneráveis, como crianças, idosos, ou pessoas com deficiência. A Associação Nacional de Diretores de Treinamento de Aplicação de Lei (NASDLET) fornece padrões de modelo que muitos estados adotam, mas procedimentos reais variam por jurisdição.

Interação da Lei Federal

As verificações de antecedentes da polícia estatal não funcionam num vácuo. ]A Divisão de Serviços de Informação da Justiça Criminal (CJIS) mantém a base de dados de história criminal nacional.Para aceder aos registos do FBI, as agências estatais devem celebrar um acordo formal e cumprir o Compacto Nacional de Prevenção e Privacidade (NCPPC)[ de 1998.No âmbito do Pacto, a polícia estadual pode solicitar registos de historial criminal para fins de justiça não penal, tais como o emprego e o licenciamento, mas apenas se o requerente fornecer o consentimento por escrito e o pedido for autorizado pelo estatuto do Estado.Além disso, a A Lei de Relato de Crédito (FCRA) aplica-se a qualquer verificação de antecedentes efectuada por uma agência de informação de consumidores de terceiros, embora muitas agências de polícia estatal operem directamente, devem ainda prestar atenção ao aviso e às disposições de litígios da FCRA quando os seus relatórios são utilizados para decisões de emprego.

Restrições Constitucionais

A Quarta Emenda protege os indivíduos contra buscas e apreensões despropositadas, enquanto que a impressão digital tem sido considerada historicamente uma intrusão mínima, a coleta de dados biométricos em configurações não-criminais de justiça ainda deve ser razoável, os tribunais geralmente têm mantido a impressão digital como um interesse governamental legítimo quando acompanhados por autoridade legal e consentimento individual, no entanto, o cenário legal está evoluindo, particularmente com o aumento de bases de dados digitais e preocupações sobre privacidade biométrica, leis como a Lei de Privacidade de Informação Biométrica de Illinois, que estabeleceram novos padrões para notificação e consentimento.

Procedimentos para a realização de verificações de antecedentes

Verificação de identidade e consentimento do candidato

Antes de iniciar uma verificação de antecedentes, a polícia estadual deve confirmar a identidade da parte requerente e o objeto da verificação. Para verificação de emprego e licenciamento, o sujeito deve fornecer a identificação válida emitida pelo governo – tipicamente uma carteira de motorista ou passaporte – e assinar um formulário de consentimento escrito. O formulário de consentimento deve claramente indicar o propósito do cheque, os tipos de registros a serem pesquisados (criminal, emprego, educação), e as agências que receberão a informação. Muitos estados exigem que o formulário seja autenticado ou testemunhado. A ] Comissão de Comércio Federal fornece orientações sobre o escopo do consentimento sob a FCRA, e agências de polícia estadual rotineiramente incorporar esses padrões para evitar a responsabilidade.

Selecionando o banco de dados apropriado

Nem todos os antecedentes são criados iguais.

  • ] Arquivo de histórico criminal do Estado - mantido pela própria polícia estadual, contendo registros de prisão, condenações, e às vezes dados não-convicção.
  • ]FBI Criminal Justiça Serviços de Informação (CJIS]] - um banco de dados nacional de registros criminais contribuído por agências federais, estaduais e locais.
  • Registro Público Nacional de Crimes Sexuais (NSOPR) - Pesquisada por abuso sexual.
  • Bancos de dados específicos do Estado, por exemplo, registros de abuso infantil, listas de exclusão de cuidados de acolhimento.

A lei estadual determina qual banco de dados deve ser examinado para um determinado propósito, por exemplo, uma verificação de antecedentes de um motorista de ônibus escolar pode exigir uma verificação de impressões digitais do estado e do FBI, enquanto um treinador voluntário pode precisar apenas de uma verificação de nome do estado, o Departamento de Justiça dos EUA emitiu regulamentos detalhados que regem o acesso aos registros do FBI (28 C.F.R. Parte 20) e a polícia estadual deve seguir esses regulamentos para garantir a conformidade legal e integridade dos dados.

Realizando a Busca

Para verificar o nome, o sistema corresponde a dados biográficos, nome, data de nascimento, número de segurança social, contra registros criminais, para verificar as impressões digitais, as impressões digitais são capturadas e transmitidas eletronicamente para o sistema automatizado de identificação de impressões digitais (AFIS), tanto no nível estadual quanto no Sistema Integrado de Identificação Automática de Impressões Fingerprint (IAFIS), os algoritmos de busca produzem uma lista de possíveis correspondências, que são então revisadas por examinadores treinados para confirmar a correspondência de identidade.

Reportando os resultados

A polícia estadual é obrigada a relatar os resultados com precisão e rapidez.

Procedimentos de impressão digital e requisitos legais

Consentimento e Notificação

A impressão digital é uma coleção biométrica que requer consentimento explícito e informado. O consentimento deve ser dado voluntariamente, sem coerção, e o indivíduo deve entender como as impressões digitais serão usadas, armazenadas e compartilhadas. Em muitos estados, o termo de consentimento deve dizer: “Eu autorizo a polícia estadual a coletar minhas impressões digitais e transmiti-las ao FBI para o propósito de realizar uma verificação de antecedentes criminais.” A Illinois Biometric Information Privacy Act (BIPA]], uma das leis biométricas mais rigorosas de privacidade, manda que entidades privadas (e em algumas interpretações, agências governamentais) devem obter consentimento escrito, divulgar agendas de retenção, e proibir o lucro de dados biométricos. Outros estados, como Texas e Washington, têm leis semelhantes que as agências policiais estaduais devem navegar cuidadosamente.

Técnicas de impressão digital e equipamentos

A polícia estadual emprega ] técnicos certificados de impressão digital que utilizam tanto tinta e rolo como sistemas digitais. Os dispositivos Livescan capturam impressões digitais eletronicamente, eliminando a mancha e distorção comuns com cartões de tinta tradicionais. O Departamento Federal de Investigação manda manter todas as impressões digitais submetidas à CJIS para verificação criminal de antecedentes devem atender ao ] Especificação de Transmissão Eletrônica de Impressões de Dedos (EFTS). As agências de polícia estadual frequentemente mantêm seus próprios equipamentos de varredura de vida em escritórios regionais e podem também contratar com fornecedores privados (por exemplo, IdentoGO, MorphoTrust) para fornecer serviços de impressão digital. Procedimentos legais exigem que todos os equipamentos sejam validados regularmente para garantir a exatidão e que os técnicos recebam treinamento contínuo em padrões legais e éticos.

Transmissão para o FBI

Quando uma verificação de impressões digitais requer uma busca federal, a polícia estadual deve transmitir as impressões eletronicamente ao FBI através do CJIS, a transmissão deve ser criptografada e autenticada, o FBI então faz uma busca em seu banco de dados nacional e devolve um registro de histórico criminal (plano de estupro) para a agência estatal autorizada, a polícia estadual é responsável por lidar com os dados retornados com segurança e apenas compartilha-los com a entidade que solicitou o cheque, a Política de Segurança do CJIS []] fornece requisitos detalhados para como os dados de impressão digital devem ser armazenados, transmitidos e eliminados, incluindo requisitos para autenticação de dois fatores, registros de auditoria e verificações de antecedentes para todo o pessoal que tem acesso aos sistemas CJIS.

Armazenamento e retenção de dados de impressões digitais

Uma vez que os dados das impressões digitais são coletados, a polícia estadual deve seguir políticas de retenção rigorosas. Alguns estados mantêm permanentemente os registros das impressões digitais de indivíduos que foram digitalizados - seja para fins de emprego, licenciamento ou justiça criminal. Outros exigem a eliminação após a verificação de antecedentes e uma determinação feita. O Instituto Nacional de Normas e Tecnologia (NIST] publicou prazos para retenção em vários contextos, mas a lei estadual finalmente governa. Por exemplo, o Código Penal da Califórnia § 11105 requer que o Departamento de Justiça do Estado retenha imagens das impressões digitais indefinidamente para todos os indivíduos digitalizados para fins de justiça criminal, enquanto as impressões não criminais da justiça podem ser limpas após um determinado número de anos. A polícia do Estado deve manter claros rastros de auditoria para demonstrar o cumprimento das regras de retenção e expurgar registros quando exigido por lei ou ordem judicial.

Proteção de Privacidade e Limitações Legais

Acesso Autorizado e Necessidade de Saber

A polícia do Estado deve implementar controles de acesso, incluindo permissões baseadas em papéis, registro de auditoria e treinamento periódico de segurança, sob o 28 C.F.R. Parte 20.33(b)], a divulgação dos registros do FBI é proibida, exceto quando autorizado pela NCPC e pela lei estadual.

Agendas de Retenção de Dados

Procedimentos legais exigem que os relatórios de verificação de antecedentes e dados de impressões digitais sejam mantidos apenas o tempo necessário.

  • 3-7 anos para verificação de antecedentes relacionados ao emprego após o término da relação de trabalho.
  • Indefinidamente para investigações e processos criminais.
  • ] Expulse por ordem judicial ] para casos onde os registros foram apagados ou selados.

A lei de registros federais impõe requisitos adicionais de retenção às agências que recebem fundos federais, a polícia estadual deve adotar uma política de retenção escrita que é publicamente disponível e revista anualmente, a não adesão aos horários de retenção pode expor a agência a ações judiciais sob atos de privacidade do estado ou o governo na Sunshine que exige transparência.

Requisitos de notificação

Quando uma verificação de antecedentes revela informações adversas - como uma condenação criminal - a entidade requerente deve fornecer ao indivíduo uma cópia do relatório e uma descrição de seus direitos sob a FCRA antes de tomar medidas adversas. Isto é conhecido como ] notificação de ação pré-adversa . Órgãos de polícia do Estado que diretamente fornecer o relatório ao indivíduo também pode ser exigido para fornecer aviso se o relatório contém dados não-conviction, como algumas leis estaduais proíbem a consideração de prisões que não levaram a condenações. Por exemplo, o ] Ban a Box movimento, que atrasa investigações no histórico criminal até mais tarde no processo de contratação, é agora lei em mais de 30 estados. Procedimentos de polícia do Estado devem alinhar-se com esses requisitos, fornecendo documentação clara que separa dados de condenação de dados de prisão-somente.

Cumprimento das Leis de Privacidade Federais e Estaduais.

  • A Lei de Relato de Crédito (FCRA) governa o uso de relatórios de antecedentes de terceiros, a polícia estadual está muitas vezes isenta se eles realizam verificações diretamente, mas se eles contratam uma agência de denúncia de consumidores, a FCRA se aplica.
  • A Lei de Direitos Educativos e Privacidade da Família (FERPA) limita a partilha de registros educacionais dos estudantes sem consentimento.
  • Ato de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) protege registros médicos, relevantes se uma verificação de antecedentes incluir testes de drogas ou histórico médico.
  • Leis biométricas de privacidade do Estado, como BIPA, Texas Capture or Use of Biometric Identifier Act, Washington Biometric Privacy Law.
  • Muitos estados restringem a divulgação de dados não-convicionais ou registros que foram selados.

Apelações e disputas

Os indivíduos que acreditam que seu relatório de verificação de antecedentes é impreciso têm o direito de disputar as informações. A polícia do Estado deve fornecer um mecanismo formal para desafiar registros de histórico criminal. Sob o processo de recurso do Centro Nacional de Informação de Crime (NCIC], um indivíduo pode solicitar uma cópia de seu registro do FBI e, se eles encontrar erros, apresentar uma disputa diretamente com o FBI ou com a agência estadual que apresentou o registro. A polícia estadual deve então reinvestigar o registro e corrigi-lo se a disputa for válida. Além disso, muitos estados têm um conselho independente ou provedor de justiça (por exemplo, o ] Nova York State Division of Criminal Justice Services ) que lida com recursos. Todo o processo de disputa deve ser transparente, oportuno e gratuito para o indivíduo.

Para garantir que os procedimentos da polícia estadual permaneçam legais e eficazes, as agências devem adotar as seguintes melhores práticas:

  • Todo o pessoal envolvido em verificações de antecedentes e impressões digitais deve receber treinamento anual sobre atualizações legais federais e estaduais, obrigações de privacidade e protocolos de segurança de dados.
  • Implemente o registro automatizado de cada evento de busca, transmissão e acesso para detectar uso não autorizado e satisfazer requisitos de supervisão.
  • Publicar guias claros e simples para os candidatos explicando seus direitos, o processo de consentimento e como desafiar informações erradas.
  • ] minimização de dados - recolher apenas as informações necessárias para o propósito específico da verificação de antecedentes e evitar coleta de dados estranhos que poderiam violar as leis de privacidade.
  • [Coordenação com legisladores estaduais - proativamente se engaje com legisladores para garantir que a autoridade legal mantenha o ritmo com as mudanças tecnológicas e evoluindo expectativas de privacidade.
  • ] Supervisionamento de terceiros de fornecedores – quando contrair com serviços privados de impressão digital, garantir contratos incluem cláusulas de proteção de dados, auditorias de terceiros, e indenização por violação de dados.

Conclusão

Os procedimentos legais para a realização de verificações de antecedentes e a recolha de impressões digitais por parte da polícia estatal não são estáticos, evoluem em resposta a alterações legislativas, decisões judiciais e avanços tecnológicos.O equilíbrio entre segurança pública e direitos individuais de privacidade é delicado e a polícia estatal deve navegá-lo com precisão.Ao aderir aos requisitos legais e regulamentares, respeitar o consentimento e a transparência, e implementar medidas robustas de segurança de dados, a polícia estatal pode desempenhar estas funções críticas de forma legal e ética.Para o público e para os empregadores, a compreensão dessas garantias legais garante que os controlos de antecedentes sejam ferramentas confiáveis para a segurança e tomada de decisões informadas.Para informações mais detalhadas sobre leis e procedimentos estatais específicos, consulte a agência de polícia estatal relevante ou reveja os recursos FBI’s Division da FBI’s CJIS] em www.fbi.gov/services/cjis e National Conference of State Legislatures[FT:F.