Cómo aplica la TSA la censura y las nuevas soluciones informáticas

¿Quién es la TSA?

La TSA es la Administración de Seguridad en el Transporte, una agencia gubernamental que depende del Departamento de Seguridad Nacional (DHS). La TSA tiene autoridad sobre las medidas de seguridad en el transporte público. Aunque la agencia trabaja con los viajes de superficie, se ocupa principalmente de los viajes aéreos. La agencia se creó en respuesta a los atentados terroristas del 11 de septiembre contra Estados Unidos.

La agencia de seguridad se puso en marcha para ayudar a proteger mejor a los ciudadanos. Se ocupa de la seguridad de la nación, los aviones y los aviadores. Trabaja para disminuir el transporte ilícito de drogas o bienes robados. Todos estos son beneficios positivos de la TSA, aunque el peso añadido ha empujado a muchos a elegir los viajes por carretera en lugar del avión para evitar tales retrasos e intrusismo.

Por qué los servicios de transporte utilizan la redacción

La TSA recopila gran cantidad de información de seguridad en los aeropuertos a partir de los sistemas de videovigilancia. Las cámaras captan a las personas mientras están en los aparcamientos, bajan de los coches que les dejan en la puerta de embarque e incluso se acercan a la entrada. Una vez dentro del aeropuerto, todas las personas del edificio están bajo vigilancia constante. Los aeropuertos también emplean programas de reconocimiento facial para evitar que delincuentes y otros terroristas conocidos embarquen en los aviones con identificaciones falsas. Se graba en vídeo el contenido de su equipaje mientras pasa por los monitores y se comprueba si contiene artículos restringidos.

Por razones de seguridad, los aeropuertos almacenan los datos de vídeo durante un largo periodo antes de destruirlos. Cuando la TSA y otros agentes de seguridad guardan grabaciones de vídeo en sus sistemas informáticos, deben estar preparados para una violación por parte de piratas sin escrúpulos, como cualquier empresa. Estos datos deben ser protegidos y redactados antes de ser almacenados. La redacción es la forma de mantener el vídeo de seguridad para futuras necesidades sin dejar de proteger la intimidad de las personas. Los archivos también se encriptan para mayor protección. La TSA recurre a la redacción para sacar el máximo partido de sus sistemas de vigilancia y proporcionar una mayor seguridad, respetando al mismo tiempo el derecho a la intimidad de los ciudadanos.

Responsabilidad de la TSA en materia de redacción

La TSA tiene políticas y procedimientos para proporcionar seguridad y proteger la información personal identificable (PII). Tanto el DHS como la TSA incluyen la PII bajo el término de Información Sensible de Seguridad o SSI (Sensitive Security Information). Según el documento de la TSA titulado The TSA SSI Program Office’s Identification and Redaction of Sensitive Security Information manual, “La protección de la Información Sensible de Seguridad (SSI), que puede suponer un riesgo para la seguridad del transporte si se divulga, debe equilibrarse con la garantía de transparencia”. El documento se preparó como parte de una revisión para garantizar que la oficina del Programa SSI de la TSA revisa y redacta adecuadamente la SSI.

Incluso con las políticas y los procedimientos en vigor, la TSA también cuenta con la revisión de profesionales externos de la privacidad para asegurarse de que siempre están haciendo el mejor trabajo tanto desde el punto de vista de la seguridad como de la privacidad. La agencia revisora constató que la TSA trabaja con diligencia para seguir todas las políticas y procedimientos de redacción de secuencias de vídeo para la SSI. También encontraron áreas que podrían mejorarse. Debido a este tipo de revisiones, la TSA se esfuerza continuamente por mejorar su programa de redacción para cumplir las mejores normas disponibles.

La redacción de vídeos en aeropuertos puede incluir la eliminación o difuminación de SSI. La SSI puede consistir en rostros, matrículas, documentos, pantallas de ordenadores portátiles o teléfonos móviles, o cualquier otro fragmento de vídeo que pueda contener información de identificación personal. Redactar manualmente unos minutos de vídeo de acuerdo con las normas de privacidad podría llevar horas de trabajo a los empleados. Las horas de trabajo podrían sobrecargar el presupuesto del programa de la TSA y dar lugar a un trabajo de mala calidad o incluso a que se cometieran errores mientras los empleados trabajan para gestionar una cantidad tan imposible de secuencias de vídeo.

La automatización es clave para gestionar tal cantidad masiva de vídeo. Los sistemas de software de redacción utilizan inteligencia artificial y algoritmos inteligentes para localizar todos los PII dentro del vídeo y eliminarlos con precisión. Esta automatización acelera y permite al software seguir el ritmo de la enorme cantidad de datos de vídeo grabados que produce cada aeropuerto y compañía aérea.

El grado de edición de los datos de vídeo depende de la cantidad de datos y de la cantidad de SSI que sea necesario eliminar u ocultar. La TSA define la SSI como cualquier información obtenida o desarrollada durante la gestión de actividades de seguridad. Se trata de datos que, de divulgarse, representarían una invasión injustificada de la privacidad, revelarían secretos comerciales o cualquier información privilegiada o confidencial obtenida sobre cualquier individuo o persona. También incluye cualquier detalle que pudiera determinarse como perjudicial para la seguridad del transporte. Existen 16 categorías específicas de SSI que están directamente relacionadas con la seguridad de la TSA. Entre ellas se incluyen las siguientes

• Programas de seguridad.
• Evaluaciones de vulnerabilidad.
• Información sobre amenazas.
• Información sobre controles de seguridad.
• Información sobre la seguridad de los sistemas.
• Información personal identificable.

La oficina del Programa SSI de la TSA revisa algo más que el material remitido por las oficinas de programas de la TSA. También examina datos procedentes de diversas agencias del Departamento de Seguridad Nacional, la Oficina de Rendición de Cuentas del Gobierno (GAO), el Congreso y otras entidades federales que revisan datos para el proceso de redacción de la SSI y que no deben divulgarse públicamente.

Seguridad para la seguridad, privacidad para las personas

El concepto que subyace a la misión de la TSA y a la inclusión de la redacción es la seguridad para la seguridad y la privacidad para las personas. La agencia se creó en noviembre de 2001. En un principio, dependía del Departamento de Transporte de Estados Unidos. Más tarde, en marzo de 2003, recibió responsabilidades adicionales y pasó a estar bajo el control del Departamento de Seguridad Nacional. Como ocurre con cualquier nueva empresa o agencia gubernamental, la TSA tuvo problemas al principio. Los ciudadanos se indignaron por las largas colas y se sintieron profundamente invadidos por los trabajadores de la TSA en los aeropuertos. Con el tiempo, esto se convirtió en una parte normalizada de los viajes aéreos.

A medida que la TSA iba asumiendo nuevas responsabilidades de redacción, que incluían a otros departamentos y agencias, surgió la preocupación de que la TSA abusara o hiciera un uso indebido de los datos que incluían una designación SSI. El Comité de Supervisión y Reforma Gubernamental de la Cámara de Representantes inició una investigación. El comité criticó a la TSA por el posible uso indebido de datos, pero elogió a la organización por haber introducido mejoras significativas en sus programas de redacción.

En mayo de 2016, el Comité de Seguridad Nacional de la Cámara de Representantes solicitó a la Oficina del Inspector General que revisara el uso de la designación SSI por parte de la TSA. El Inspector del DHS había expresado su preocupación de que la TSA estuviera abusando de su autoridad y administración para llegar a programas de redacción. Al final, los informes demuestran que la TSA actualiza y revisa continuamente las políticas y procedimientos de gestión de la redacción, de modo que mejora constantemente con el paso del tiempo.

Tanto el DHS como la TSA disponen de directivas de gestión específicas que describen con precisión cómo tratar los datos sensibles. La TSA está autorizada a marcar determinados archivos que contengan EIS. No obstante, antes de su divulgación pública, debe enviarse a la oficina del programa de la TSA encargada de la SSI para que compruebe que se han efectuado las oportunas redacciones. Las normas para el proceso de redacción y el tratamiento de la EIS en la TSA se publican en el Manual de políticas y procedimientos de la EIS. El manual abarca las normas y los métodos de tratamiento de la SSI en todo tipo de soportes, incluidas las copias impresas (papel), las copias electrónicas (software), los soportes magnéticos, los CD, los DVD, los vídeos y otros tipos de soportes, tanto escritos como verbales.

Todos los empleados que manejan SSI están habilitados para sus puestos y aceptan normas y procedimientos estrictos para gestionar los datos. La TSA se esfuerza por proteger la SSI, la intimidad de los ciudadanos, los funcionarios públicos y otras personas mediante su programa de redacción sustancial; sin embargo, en caso de emergencia nacional, los procesos de redacción pueden suspenderse temporalmente para tratar sólo la información necesaria sobre amenazas.

Software de redacción automatizada

El software de redacción automatizada, como el producido por CaseGuard, es requerido por una agencia tan amplia que maneja esta cantidad significativa de datos. Mediante algoritmos inteligentes altamente desarrollados, inteligencia artificial y aprendizaje automático, el software de redacción automatizada de CaseGuard procesa enormes cantidades de datos. Ofrece un proceso de redacción preciso que puede realizarse en poco tiempo. La redacción manual de sólo unos minutos de datos de vídeo podría llevar de ocho a diez horas de trabajo. Para los aeropuertos, los gobiernos y la TSA, redactar manualmente cientos de miles de horas de datos de vídeo requeriría una enorme mano de obra y un precio considerable. La forma de minimizar los costes y realizar una limpieza mucho más precisa es mediante la automatización inteligente.

En el caso de paquetes de software como CaseGuard, los empleados de la TSA no tienen experiencia en la redacción de vídeos. Su diseño intuitivo y la gestión del flujo de trabajo lo convierten en el tipo de software de redacción perfecto para un volumen de datos tan grande. Los empleados reciben fácilmente formación sobre el software, y puede utilizarse para todo tipo de soportes. Ya no hay razón para tener varios tipos de software y formar a los empleados específicamente para manejar otros tipos de datos. CaseGuard maneja la redacción de audio, video o cualquier tipo de documento. Esto permite que departamentos enteros estén en la misma página y sean consistentes en su uso de la redacción de SSI.

Para la inmensa cantidad de datos de vídeo producidos en aeropuertos u otras agencias de seguridad gubernamentales, se requiere precisión. Los algoritmos de redacción automática de CaseGuard mejoran cuanto más se utiliza gracias al aprendizaje automático. El software puede ser dirigido para identificar puntos de datos específicos como matrículas, caras, documentos o pantallas de ordenador, y redactar estos detalles automáticamente. En los aeropuertos, las personas y los trabajadores están siempre en movimiento. El sistema CaseGuard también puede rastrear un objeto mientras se mueve y edita automáticamente los detalles necesarios, ahorrando miles de horas de trabajo y de presupuesto.

El paquete permite incluso mejorar las grabaciones para capturar y editar hasta el más mínimo detalle. Para la TSA, la redacción es una parte importante de su trabajo. La videovigilancia se utiliza para mantener a salvo a los pasajeros y a los ciudadanos estadounidenses, y sus procedimientos de redacción evitan que se revelen sus datos privados, su información personal identificable y otras amenazas para la seguridad. La redacción automatizada lo hace posible.