Os departamentos de polícia estadual servem como porta de entrada principal para muitos serviços de verificação de antecedentes e impressão digital que sustentam as decisões de segurança pública, rastreamento de emprego e licenciamento.A autoridade para coletar, armazenar e compartilhar dados biográficos e biométricos não é um cheque em branco – é circunscrita por uma densa rede de estatutos estaduais e federais, regras administrativas e proteções constitucionais.A compreensão dos procedimentos legais que regem essas atividades é essencial para funcionários da polícia, profissionais de recursos humanos, advogados e indivíduos que passam por verificações de antecedentes.Este artigo fornece uma análise abrangente do quadro legal, procedimentos passo a passo, salvaguardas de privacidade e melhores práticas que definem como a polícia estadual realiza verificações de antecedentes e impressões digitais.

Base jurídica para verificações de antecedentes e impressão digital

Autoridade Estatutária do Estado

Cada legislador estadual promulga leis específicas que concedem à polícia estadual a autoridade para realizar verificações de antecedentes e impressões digitais. Estes estatutos normalmente identificam os tipos de verificações permitidas (por exemplo, histórico criminal, registros de condução, antecedentes de emprego), os indivíduos ou entidades que podem solicitar-lhes (empregados, conselhos de licenciamento, organizações de voluntários), e os usos admissíveis dos dados coletados. Por exemplo, muitos estados têm promulgado leis que exigem verificações de antecedentes baseadas em impressões digitais para indivíduos que trabalham com populações vulneráveis, como crianças, idosos ou pessoas com deficiência. A Associação Nacional de Diretores Estaduais de Treinamento de Aplicação da Lei (NASDLET) fornece padrões de modelo que muitos estados adotam, mas procedimentos reais variam de acordo com a jurisdição.

Interacção da Lei Federal

As verificações de antecedentes da polícia estatal não funcionam num vácuo. ]A Divisão de Serviços de Informação da Justiça Criminal (CJIS) mantém a base de dados de história criminal nacional.Para aceder aos registos do FBI, as agências estatais devem celebrar um acordo formal e cumprir o Compacto Nacional de Prevenção e Privacidade (NCPPC)[ de 1998.No âmbito do Pacto, a polícia estadual pode solicitar registos de historial criminal para fins de justiça não penal, tais como o emprego e o licenciamento, mas apenas se o requerente fornecer consentimento escrito e o pedido for autorizado pelo estatuto do Estado.Além disso, a A Lei de Relato de Crédito (FCRA) aplica-se a qualquer verificação de antecedentes efectuada por uma agência de informação de consumidores de terceiros, embora muitas agências de polícia estatal operem directamente, devem ainda prestar atenção às disposições de notificação e disputa da FCRA quando os seus relatórios são utilizados para decisões de emprego.

Restrições constitucionais

A Quarta Emenda protege os indivíduos contra buscas e apreensões despropositadas. Embora historicamente a impressão digital tenha sido considerada uma intrusão mínima (ver ]Davis v. Mississippi, 394 EUA 721 (1969)], a recolha de dados biométricos em configurações não-criminais de justiça deve ser ainda razoável. Os tribunais têm geralmente mantido a impressão digital como um interesse legítimo governamental quando acompanhada por autoridade legal e consentimento individual. No entanto, o cenário legal está evoluindo, particularmente com o aumento de bases de dados digitais e preocupações sobre ]]a privacidade biométrica—leis estaduais como a Lei de Privacidade de Informação Biométrica (BIPA) de Illinois estabeleceram novos padrões de notificação e consentimento.

Procedimentos para a realização de verificações de fundo

Verificação de identidade e consentimento do requerente

Antes de iniciar uma verificação de antecedentes, a polícia estadual deve confirmar a identidade da parte requerente e o objeto da verificação. Para verificação de emprego e licenciamento, o sujeito deve fornecer a identificação válida do governo – tipicamente uma carteira de motorista ou passaporte – e assinar um termo de consentimento escrito. O formulário de consentimento deve indicar claramente o propósito da verificação, os tipos de registros a serem pesquisados (criminal, emprego, educação) e as agências que receberão a informação. Muitos estados exigem que o formulário seja autenticado ou testemunhado. A Comissão de Comércio Federal fornece orientações sobre o escopo do consentimento sob a FCRA, e agências de polícia estadual rotineiramente incorporar esses padrões para evitar a responsabilidade.

Selecionar a Base de Dados Apropriada

Nem todas as verificações de antecedentes são criadas iguais. A polícia do Estado tem muitas vezes acesso a vários níveis de dados:

  • Repositório de histórico criminal do Estado – mantido pela própria polícia estadual, contendo registros de prisão, condenações e, por vezes, dados não-convicção.
  • FBI Criminal Justice Information Services (CJIS) – uma base de dados nacional de registros de histórico criminal contribuído por agências federais, estaduais e locais.
  • Registro Público Nacional de Crimes Sexuais (NSOPR) – pesquisável para o estatuto de agressor sexual.
  • Bases de dados específicas do Estado – por exemplo, registos de abuso de crianças, listas de exclusão de cuidados de acolhimento.

A lei estadual determina qual banco de dados (s) deve ser consultado para um determinado propósito. Por exemplo, uma verificação de antecedentes para um motorista de ônibus escolar pode exigir uma verificação de impressões digitais do estado e do FBI, enquanto um treinador voluntário pode precisar apenas de uma verificação de nome do estado. O Departamento de Justiça dos EUA emitiu regulamentos detalhados que regem o acesso aos registros do FBI (28 C.F.R. Parte 20).

Realizando a Pesquisa

Uma vez obtido o consentimento e identificadas as bases de dados apropriadas, os técnicos da polícia estadual executam a busca. Para verificações baseadas em nomes, o sistema corresponde a dados biográficos – nome, data de nascimento, número de segurança social – contra registros criminais.Para verificações baseadas em impressões digitais, as impressões digitais são capturadas e transmitidas eletronicamente para o sistema automatizado de identificação de impressões digitais (AFIS), tanto no nível estadual quanto no Sistema Integrado de Identificação Automática de Impressões Fingerprint (IAFIS) do FBI.Os algoritmos de busca produzem uma lista de potenciais correspondências, que são então revisadas por examinadores treinados para confirmar a correspondência de identidade. Sob a National Child Protection Act, afirma que os algoritmos de pesquisa produzem uma lista de potenciais correspondências, que são então revisados por examinadores treinados para confirmar a correspondência de identidade.

Relatar os resultados

A polícia estatal é obrigada a comunicar os resultados com precisão e rapidez. Os tempos típicos de reviravolta variam de 24 horas a várias semanas, dependendo da complexidade e volume. Os relatórios são normalmente transmitidos à entidade requerente (por exemplo, a uma escola de distrito, a um conselho de licenciamento, empregador) com uma notação de qualquer registro criminal encontrado. Muitos estados fornecem um direito individual de receber uma cópia do relatório [, muitas vezes sem custo, e de desafiar imprecisões através de uma revisão administrativa ou processo de expugação. A Lei de Privacidade de 1974 também se aplica aos registros federais mantidos no sistema CJIS, concedendo aos indivíduos acesso aos seus próprios registros e a capacidade de solicitar alterações.

Procedimentos de impressão digital e requisitos legais

Aprovação e notificação

A impressão digital é uma coleta biométrica que requer consentimento explícito e informado. O consentimento deve ser dado voluntariamente, sem coerção, e o indivíduo deve entender como as impressões serão usadas, armazenadas e compartilhadas. Em muitos estados, o termo de consentimento deve ser: “Eu autorizo a polícia estadual a coletar minhas impressões digitais e transmiti-las ao FBI para a finalidade de realizar uma verificação de antecedentes criminais.” A Illinois Biometric Information Privacy Act (BIPA), uma das leis biométricas mais rigorosas de privacidade, manda obter consentimento escrito, divulgar os horários de retenção e proibir o lucro de dados biométricos, como Texas e Washington, que as agências policiais estaduais devem navegar com cuidado.

Técnicas e equipamentos de impressão digital

A polícia estatal emprega ] técnicos certificados de impressões digitais que utilizam sistemas digitais . Os dispositivos Livescan capturam impressões digitais eletronicamente, eliminando a esmerecimento e distorção comuns aos cartões de tinta tradicionais. O Departamento Federal de Investigação mandata que todas as impressões digitais submetidas à CJIS para verificação criminal devem cumprir o ] Especificação de Transmissão Eletrónica de Impressões de Dedos (EFTS)]. As agências de polícia estatal mantêm frequentemente os seus próprios equipamentos de leitura de vida nos gabinetes regionais e podem também contratar com fornecedores privados (por exemplo, IdentoGO, MorphoTrust) para fornecer serviços de impressão digital. Os procedimentos legais exigem que todos os equipamentos sejam validados regularmente para garantir a exactidão e que os técnicos recebam formação contínua em normas jurídicas e éticas.

Transmissão para o FBI

Quando uma verificação de impressões digitais requer uma busca federal, a polícia estadual deve transmitir as impressões digitais eletronicamente ao FBI via CJIS. A transmissão deve ser criptografada e autenticada. O FBI então realiza uma busca em sua base de dados nacional e retorna um registro de histórico criminal (placa de estupro) para a agência estatal autorizada. A polícia estadual é responsável por lidar com os dados retornados de forma segura e apenas compartilhando-os com a entidade que solicitou a verificação. A Política de Segurança CJIS[]] fornece requisitos detalhados para como os dados de impressão digital devem ser armazenados, transmitidos e eliminados, incluindo requisitos para autenticação de dois fatores, registros de auditoria e verificações de antecedentes para todo o pessoal que tem acesso aos sistemas CJIS.

Armazenamento e retenção de dados de impressão digital

Uma vez que os dados de impressão digital são coletados, a polícia estadual deve seguir políticas de retenção rigorosas. Alguns estados mantêm permanentemente os registros de impressões digitais de indivíduos que foram digitalizados – seja para fins de emprego, licenciamento ou justiça criminal. Outros exigem eliminação após a verificação de antecedentes e uma determinação feita. O Instituto Nacional de Normas e Tecnologia (NIST)[] publicou prazos para retenção em vários contextos, mas a lei estadual finalmente governa. Por exemplo, o Código Penal da Califórnia § 11105 requer que o Departamento de Justiça do Estado retenha imagens de impressões digitais indefinidamente para todos os indivíduos digitalizados para fins de justiça criminal, enquanto impressões de justiça não criminal podem ser purgadas após um determinado número de anos. A polícia do Estado deve manter claros rastros de auditoria para demonstrar o cumprimento das regras de retenção e expurgar registros quando exigido por lei ou ordem judicial.

Proteção de Privacidade e Limitações Legais

Acesso Autorizado e Necessidade de Saber

O acesso a dados de verificação de antecedentes e de impressões digitais é estritamente limitado ao pessoal que tenha um “necessário de saber” legítimo para fins administrativos ou de aplicação da lei. A polícia do Estado deve implementar controles de acesso, incluindo permissões baseadas em funções, registro de auditoria e treinamento de conscientização de segurança periódica. Sob 28 C.F.R. Parte 20.33(b)[, a divulgação de registros do FBI é proibida, exceto conforme autorizado pela NCPC e pela lei estadual. Acesso ou divulgação não autorizado pode resultar em sanções civis, sanções penais e perda de acesso a sistemas CJIS.

Agendas de Retenção de Dados

Os procedimentos legais exigem que os relatórios de verificação de antecedentes e os dados de impressões digitais sejam conservados apenas enquanto necessário.

  • 3–7 anos] para os controlos de antecedentes relacionados com o emprego após o termo da relação de trabalho.
  • Indefinidamente para investigações e processos penais.
  • Expurgar por ordem judicial para os casos em que os registos foram apagados ou selados.

A Lei de Registros Federais impõe requisitos adicionais de retenção às agências que recebem fundos federais. A polícia estadual deve adotar uma política de retenção escrita que esteja disponível e revisada anualmente. A não adesão aos horários de retenção pode expor a agência a ações judiciais sob atos de privacidade do estado ou o Governo na Sunshineleis que exigem transparência.

Requisitos de notificação

Quando uma verificação de antecedentes revela informações adversas – como uma condenação criminal –, a entidade requerente deve fornecer ao indivíduo uma cópia do relatório e uma descrição dos seus direitos ao abrigo da FCRA antes de tomar medidas adversas. Isto é conhecido como notificação de ação pré-adversa. Órgãos de polícia do Estado que fornecem diretamente o relatório ao indivíduo também pode ser exigido para fornecer aviso se o relatório contém dados não-convicção, como algumas leis estaduais proíbem a consideração de prisões que não levaram a condenações. Por exemplo, o ] Ban the Box movimento, que atrasa investigações no histórico criminal até mais tarde no processo de contratação, é agora lei em mais de 30 estados. Procedimentos de polícia do Estado devem alinhar-se com esses requisitos, fornecendo documentação clara que separa dados de dados de condenação de dados de prisão-somente.

Cumprimento das Leis de Privacidade Federal e Estadual

  • Fair Credit Reporting Act (FCRA) – regula o uso de relatórios de antecedentes de terceiros; a polícia estatal é muitas vezes isenta se realizarem verificações diretamente, mas se contratarem com uma agência de informação de consumidores, a FCRA aplica-se.
  • Family Educational Rights and Privacy Act (FERPA) – limita o compartilhamento de registros educacionais de estudantes sem consentimento.
  • Health Insurance Portability and Responsabilidade Act (HIPAA) – protege os registos médicos; relevante se uma verificação de antecedentes incluir testes de medicamentos ou antecedentes médicos.
  • Leis biométricas de privacidade do Estado – por exemplo, BIPA, Texas Capture or Use of Biometric Identifier Act, Washington Biometric Privacy Law.
  • A legislação de registro de histórico criminal do Estado – muitos estados restringem a divulgação de dados não-convicção ou registros que foram selados.

Recursos e Litígios

Os indivíduos que acreditam que seu relatório de verificação de antecedentes é impreciso têm o direito de disputar as informações. A polícia do Estado deve fornecer um mecanismo formal para desafiar registros de histórico criminal. Sob o processo de recurso do Centro Nacional de Informação sobre Crime (NCIC], um indivíduo pode solicitar uma cópia de seu registro do FBI e, se eles encontrarem erros, apresentar uma disputa diretamente com o FBI ou com a agência estadual que apresentou o registro. A polícia estadual deve então reinvestigar o registro e corrigi-lo se a disputa for válida. Além disso, muitos estados têm um conselho independente ou provedor de justiça (por exemplo, o ] Nova York Divisão Estadual de Serviços de Justiça Criminal ) que lida com recursos. Todo o processo de disputa deve ser transparente, oportuno e gratuito para o indivíduo.

Para assegurar que os procedimentos policiais estatais permaneçam lícitos e eficazes, as agências deverão adotar as seguintes melhores práticas:

  • Formação regular – todo o pessoal envolvido em verificações de antecedentes e impressão digital deve receber treinamento anual sobre atualizações legais federais e estaduais, obrigações de privacidade e protocolos de segurança de dados.
  • Trilha de audiência – implementar o registro automatizado de cada evento de busca, transmissão e acesso para detectar uso não autorizado e satisfazer os requisitos de supervisão.
  • Transparência – publicar guias claros e de linguagem clara para os candidatos explicando seus direitos, o processo de consentimento, e como desafiar informações erradas.
  • Mimização de dados – recolher apenas as informações necessárias para fins específicos da verificação de antecedentes e evitar a recolha de dados estranhos que possam violar as leis de privacidade.
  • Coordenação com legisladores estatais – engaje-se proactivamente com legisladores para garantir que a autoridade legal mantenha o ritmo com as mudanças tecnológicas e as expectativas de privacidade em evolução.
  • Superintendência de terceiros para fornecedores – ao contratar serviços privados de impressão digital, garantir que os contratos incluam cláusulas de proteção de dados, auditorias de terceiros e indenização por violações de dados.

Conclusão

Os procedimentos legais para a realização de verificações de antecedentes e a recolha de impressões digitais por parte da polícia estatal não são estáticos, evoluem em resposta a alterações legislativas, decisões judiciais e avanços tecnológicos.O equilíbrio entre a segurança pública e os direitos individuais de privacidade é delicado e a polícia estatal deve navegá-lo com precisão.Ao aderirem aos requisitos legais e regulamentares, respeitarem o consentimento e a transparência, e implementarem medidas robustas de segurança de dados, a polícia estatal pode desempenhar estas funções críticas de forma legal e ética.Para o público e para os empregadores, a compreensão destas garantias legais garante que os controlos de antecedentes sejam ferramentas confiáveis para a segurança e tomada de decisões informadas.Para informações mais detalhadas sobre leis e procedimentos estatais específicos, consultar a agência de polícia estatal relevante ou rever .A Divisão CJIS do FBI[]] recursos www.fbi.gov/services/cjis[ e [Flt]]Conferência Nacional de Legislaturas Estaduais[F.