6.7.4 Fair and Accurate Credit Tran

6.7.4 Fair and Accurate Credit Transactions Act
The Fair and Accurate Credit Transactions Act of 2004 requires the three major credit
bureaus to provide consumers a free copy of their credit report every 12 months. Consumers can use this opportunity to detect and correct errors in their credit reports. The
6.8 Data Mining by the Government 291
bureaus do not issue the reports automatically; consumers must take the initiative and
request them from AnnualCreditReport.com.
The law also has provisions to reduce identity theft. It requires the truncation of
account numbers on credit card receipts, and it establishes the National Fraud Alert
System. Victims of identity theft may put a fraud alert on their credit files, warning
credit card issuers that they must take “reasonable steps” to verify the requestor’s identity
before granting credit.
6.7.5 Financial Services Modernization Act
The Financial Services Modernization Act (also called the Gramm-Leach-Bliley Act of
1999) contains dozens of provisions related to how financial institutions do business.
One of the major provisions of the law allows the creation of “financial supermarkets”
offering banking, insurance, and brokerage services.
The law also contains some privacy-related provisions. It requires financial institutions to disclose their privacy policies to their customers. When a customer establishes
an account, and at least once per year thereafter, the institution must let the customer
know the kinds of information it collects and how it uses that information. These notices must contain an opt-out clause that explains to customers how they can request
that their confidential information not be revealed to other companies. The law requires
financial institutions to develop policies that will prevent unauthorized access of their
customers’ confidential information [58].
6.8 Data Mining by the Government
Data miningis the process of searching through one or more databases looking for
patterns or relationships among the data. In this section, we continue our coverage of the
information processing category of Solove’s taxonomy by surveying a few well-known
data-mining projects run by government agencies.
6.8.1 Internal Revenue Service Audits
To identify taxpayers who have paid less in taxes than they owe, the Internal Revenue
Service (IRS) uses computer matching and data mining strategies. First, it matches
information on the tax form with information provided by employers and financial
institutions. This is a straightforward way to detect unreported income.
Second, the IRS audits a couple of million tax returns every year. Its goal is to
select the most promising returns—those containing errors resulting in underpayment
of taxes. The IRS uses a computerized system called the discriminant function (DIF) to
score every tax return. The DIF score is an indicator of how many irregularities there are
on a tax form, compared to carefully constructed profiles of correct tax returns. About
60 percent of tax returns audited by the IRS are selected due to their high DIF scores.
292 Chapter 6 Privacy and the Government
6.8.2 Syndromic Surveillance Systems
Another application of data mining by the government is protecting society from imminent dangers.
A syndromic surveillance system is a computerized system that analyzes 911 calls,
visits to the emergency room, school absenteeism, purchases of prescription drugs,
and Internet searches to find patterns that might indicate the onset of an epidemic, an
environmental problem leading to illnesses, or bioterrorism.
In the fall of 2002, a syndromic surveillance system in New York City detected a
surge in people seeking treatment for vomiting and diarrhea. These symptoms were the
first signs of an outbreak of a Norwalk-type virus. The alert generated by the system
allowed city officials to warn doctors about the outbreak and advise them to be particularly careful about handling the highly contagious body fluids of their affected patients
[59].
6.8.3 Telecommunications Records Database
Shortly after September 11, 2001, several major telecommunications providers began
turning over the phone call records of tens of millions of Americans to the National
Security Agency, without a court order. The NSA was not monitoring or recording the
actual conversations; instead, it was analyzing calling patterns in order to detect potential
terrorist networks. [60].
AfterUSA Todayrevealed the existence of the database in May 2006, more than a
dozen class-action lawsuits were filed against the telecommunications companies. In August 2006, a federal judge in Detroit ruled the program to be illegal and unconstitutional,
violating several statutes as well as the First and Fourth Amendments to the U.S. Constitution [61]. In July 2007, the U.S. Court of Appeals for the Sixth Circuit overturned the
ruling on the grounds that the plaintiffs did not have standing to bring the suit forward.
In other words, the plaintiffs had not produced any evidence that they personally were
victims of warrantless wiretapping.
6.9 National Identification Card
A great deal can be learned about an individual when information collected at different
places and times is combined. In order to combine information from two records, the
records must share a common key. A name cannot be used as a common key, because
more than one person can have the same name, but if every individual had a unique
identification numberandthat identification number appeared in every database record
referring to that individual, then all of these records could theoretically be combined into
a massive “electronic dossier” documenting that person’s life. In this section, we survey
the debate around the establishment of a national identification card in the United
States.
6.9 National Identification Card 293
6.9.1 History and Role of the Social Security Number
The Social Security Act of 1935 established two social insurance programs in the United
States: a federal system of old-age benefits to retired persons, and a federal-state system
of unemployment insurance. Before the system could be implemented, employers and
workers needed to become registered. The Social Security Board contracted with the
U.S. Postal Service to distribute applications for Social Security cards. The post office
collected the forms, typed the Social Security cards, and returned them to the applicants.
In this way, over 35 million Social Security cards were issued in 1936–1937 [62].
The U.S. government initially stated that Social Security numbers (SSNs) would be
used solely by the Social Security Administration, and not as a national identification
card. In fact, from 1946 to 1972, the Social Security Administration put the following
legend on the bottom of the cards it issued: “FOR SOCIAL SECURITY PURPOSES—
NOT FOR IDENTIFICATION.” However, use of the SSN has gradually increased. President Roosevelt ordered, in 1943, that federal agencies use SSNs as identifiers in new
federal databases. In 1961, the Internal Revenue Service began using the SSN as the
taxpayer identification number. Because banks report interest to the IRS, people must
provide their SSN when they open a bank account. The SSN is typically requested on
applications for credit cards. Motor vehicle departments and some other state agencies
received permission to use SSNs as identification numbers in 1976. Many universities
use the SSN as an identification number for faculty and students. The IRS now requires
parents to provide the SSNs of their children over one year old on income tax forms in
order to claim them as dependents. For this reason, children now get a SSN soon after
they are born. Many private organizations ask people to provide SSNs for identification.
The SSN has become a de facto national identification number in the United States.
Unfortunately, the SSN has serious defects that make it a poor identification number. The first problem with SSNs is that they are not unique. When Social Security cards
were first issued by post offices, different post offices accidentally assigned the same SSN
to different people. In 1938, wallet manufacturer E. H. Ferree included sample Social
Security cards in one of its products. More than 40,000 people purchasing the wallets
from Woolworth stores thought the cards were real and used the sample card’s number
as their SSN [63].
A second defect of SSNs is that they are rarely checked. Millions of Social Security
cards have been issued to applicants without verifying that the information provided
by the applicants is correct. Many, if not most, organizations asking for a SSN do not
actually require the applicant to show a card, making it easy for criminals to supply fake
SSNs.
A third defect of SSNs is that they have no error-detecting capability, such as a
check digit at the end of the number. A check digit enables computer systems to detect
common data entry errors, such as getting one digit wrong or transposing two adjacent
digits. If someone makes one of these mistakes, the data-entry program can detect
the error and ask the person to retype the number. In the case of SSNs, if a person
accidentally types in the wrong number, there is a high likelihood that it is a valid SSN
(albeit one assigned to a different person). Hence, it is easy to contaminate databases
294 Chapter 6 Privacy and the Government
with records containing incorrect SSNs [64]. Similarly, without check digits or another
error-detection mechanism, there is no simple way for a system to catch people who are
simply making up a phony SSN.
6.9.2 Debate over a National ID Card
The events of September 11, 2001, resurrected the debate over the introduction of a
national identification card for Americans.
Proponents of a national identification card point out numerous benefits to its
adoption:
1.A national identification card would be more reliable than existing forms of identification.
Social Security cards and driver’s licenses are too eas

Kết quả (Việt) 1:

6.7.4 tín dụng công bằng và chính xác giao dịch hành độngCông bằng và chính xác tín dụng giao dịch naêm 2004 đòi hỏi ba tín dụng lớnvăn phòng để cung cấp cho người tiêu dùng một bản sao miễn phí của báo cáo tín dụng của họ mỗi vài tháng 12. Người tiêu dùng có thể sử dụng cơ hội này để phát hiện và sửa chữa các lỗi trong báo cáo tín dụng của họ. Các6.8 khai thác dữ liệu bởi chính phủ 291văn phòng không phát hành các báo cáo tự động; người tiêu dùng phải đi theo sáng kiến vàyêu cầu họ từ AnnualCreditReport.com.Pháp luật cũng có quy định để giảm đánh cắp nhận dạng. Nó đòi hỏi truncation củasố tài khoản trên hóa đơn thẻ tín dụng, và nó thiết lập cảnh báo gian lận tỷHệ thống. Các nạn nhân của hành vi trộm cắp danh tính có thể đặt một cảnh báo gian lận trên các tập tin tín dụng, cảnh báocông ty phát hành thẻ tín dụng mà họ phải "bước hợp lý" để xác minh danh tính của requestortrước khi cấp tín dụng.6.7.5 Dịch vụ tài chính hiện đại hóa hành độngCác dịch vụ tài chính hiện đại hóa luật (còn gọi là hành động Gramm-Leach-Bliley1999) có hàng chục các quy định các tổ chức liên quan đến tài chính như thế nào làm kinh doanh.Một trong các quy định chính của pháp luật cho phép việc tạo ra các "siêu thị tài chính"cung cấp cho ngân hàng, bảo hiểm và dịch vụ môi giới.Pháp luật cũng có một số quy định liên quan đến bảo mật. Nó đòi hỏi các tổ chức tài chính để tiết lộ chính sách bảo mật của họ để khách hàng của họ. Khi một khách hàng thiết lậpmột tài khoản, và ít nhất một lần mỗi năm sau đó, cơ sở giáo dục phải cho khách hàngbiết các loại thông tin nó thu thập và cách nó sử dụng thông tin đó. Các thông báo này phải chứa một mệnh đề loại trừ giải thích cho khách hàng như thế nào họ có thể yêu cầurằng thông tin bí mật của họ không được tiết lộ cho các công ty khác. Pháp luật yêu cầuCác tổ chức tài chính để phát triển các chính sách đó sẽ ngăn chặn truy cập trái phép củakhách hàng thông tin bí mật [58].6.8 khai thác dữ liệu bởi chính phủDữ liệu miningis quá trình tìm kiếm thông qua một hoặc nhiều cơ sở dữ liệu tìm kiếmMô hình hoặc mối quan hệ giữa các dữ liệu. Trong phần này, chúng tôi tiếp tục của chúng tôi bảo hiểm của cácthể loại xử lý thông tin của của Solove phân loại bởi khảo sát một số nổi tiếngdự án khai thác dữ liệu điều hành bởi cơ quan chính phủ.6.8.1 nội bộ doanh thu dịch vụ kiểm toánĐể xác định người nộp thuế đã trả tiền ít hơn thuế tại hơn họ nợ, thu nhập nội bộDịch vụ (IRS) sử dụng máy tính kết hợp và chiến lược khai thác dữ liệu. Đầu tiên, nó phù hợp vớithông tin về các hình thức thuế với thông tin được cung cấp bởi nhà tuyển dụng và tài chínhCác tổ chức. Đây là một cách đơn giản để phát hiện thu nhập unreported.Thứ hai, IRS audits một vài triệu thuế mỗi năm. Mục tiêu của nó làchọn trở về triển vọng-những người có lỗi dẫn đến underpaymentthuế. IRS sử dụng một hệ thống trên máy vi tính được gọi là biệt thức chức năng (c) đểđiểm mỗi thuế. Số điểm c là một chỉ báo của bao nhiêu bất thường cótrên một hình thức thuế, so với các cấu hình một cách cẩn thận xây dựng của thuế chính xác. Về60 phần trăm số thuế được kiểm toán của IRS được lựa chọn do điểm số c cao của họ.292 chương 6 bảo mật và chính phủ6.8.2 hệ thống giám sát syndromicCác ứng dụng khác của khai thác dữ liệu của chính phủ đang bảo vệ xã hội từ nguy hiểm sắp xảy ra.Một hệ thống giám sát syndromic là một hệ thống trên máy vi tính phân tích cuộc gọi 911,thăm phòng cấp cứu, học vắng mặt, việc mua bán của các loại thuốc theo toa,và tìm kiếm Internet để tìm mô hình có thể cho biết sự khởi đầu của một bệnh dịch, mộtvấn đề môi trường dẫn đến bệnh tật, hoặc bioterrorism.Vào mùa thu năm 2002, một hệ thống giám sát syndromic ở thành phố New York phát hiện mộttăng trong những người tìm kiếm điều trị cho nôn mửa và tiêu chảy. Những triệu chứng này đã cácdấu hiệu đầu tiên của một đợt bùng phát của virus Norwalk-loại. Cảnh báo được tạo ra bởi hệ thốngcho phép các quan chức thành phố để cảnh báo các bác sĩ về sự bùng nổ và khuyên họ phải đặc biệt cẩn thận về xử lý các chất dịch cơ thể rất dễ lây của các bệnh nhân bị ảnh hưởng[59].6.8.3 viễn thông hồ sơ cơ sở dữ liệuNgay sau khi 11 tháng 9 năm 2001, một số nhà cung cấp viễn thông lớn bắt đầuchuyển qua các bản ghi cuộc gọi điện thoại của hàng chục của hàng triệu người Mỹ để quốc giaCơ quan an ninh, mà không có lệnh của tòa án. NSA được không giám sát hoặc ghi âm cáccuộc hội thoại thực tế; thay vào đó, nó phân tích gọi mô hình để phát hiện tiềm năngmạng lưới khủng bố. [60].AfterUSA Todayrevealed sự tồn tại của cơ sở dữ liệu trong tháng 5 năm 2006, hơn mộtchục lớp hành động vụ kiện đã được đệ trình chống lại các công ty viễn thông. Tháng 8 năm 2006, một thẩm phán liên bang tại Detroit cai trị chương trình bất hợp pháp và vi hiến,vi phạm các quy chế cũng như đầu tiên và thứ tư Tu chính án Hiến pháp Hoa Kỳ [61]. Tháng 7 năm 2007, các Hoa Kỳ Tòa án phúc thẩm đối với các vi mạch thứ sáu lật ngược cácloại trừ các căn cứ mà các nguyên đơn không có đứng để mang lại cho phù hợp với về phía trước.Nói cách khác, các nguyên đơn đã không sản xuất bất kỳ bằng chứng cho thấy họ cá nhân đãnạn nhân của warrantless wiretapping.6.9 tỷ thẻRất nhiều có thể được học về một cá nhân khi thông tin thu thập tại khác nhauđịa điểm và thời gian kết hợp. Để kết hợp các thông tin từ hai hồ sơ, cácHồ sơ phải chia sẻ một phím phổ biến. Tên không thể được sử dụng như một chìa khóa phổ biến, bởi vìnhiều hơn một người có thể có cùng tên, nhưng nếu mỗi cá nhân đã có một độc đáonhận dạng numberandthat nhận dạng số xuất hiện trong mỗi hồ sơ cơ sở dữ liệuđề cập đến rằng cá nhân, sau đó tất cả các bản ghi này có thể lý thuyết được kết hợp vàomột lớn "điện tử hồ sơ" tài liệu cuộc sống của người đó. Trong phần này, chúng tôi khảo sátCác cuộc tranh luận xung quanh thành phố thành lập một thẻ nhận dạng quốc gia ở Hoa KỳKỳ.6.9 thẻ tỷ 2936.9.1 lịch sử và vai trò của số an sinh xã hộiĐạo luật an sinh xã hội của năm 1935 thành lập hai chương trình bảo hiểm xã hội tại Hoa KỳTiểu bang: một hệ thống liên bang của tuổi già lợi ích cho người về hưu, và một hệ thống liên bang-nhà nướcthất nghiệp bảo hiểm. Trước khi hệ thống có thể được thực hiện, sử dụng lao động vàngười lao động cần thiết để trở thành đăng ký. Hội đồng quản trị an sinh xã hội ký hợp đồng với cácDịch vụ bưu chính Hoa Kỳ để phân phối các ứng dụng cho thẻ an sinh xã hội. Bưu điệnthu thập các hình thức, gõ thẻ an sinh xã hội, và trở về người nộp hồ sơ.Bằng cách này, thẻ an sinh xã hội trên 35 triệu đã được ban hành năm 1936-1937 [62].Chính phủ Hoa Kỳ ban đầu nỏi rằng số an sinh xã hội (SSNs) sẽsử dụng chỉ duy nhất của quản lý an sinh xã hội, và không phải là một nhận dạng quốc giathẻ. Trong thực tế, từ năm 1946 đến năm 1972, quản trị an sinh xã hội đặt sau đâycác truyền thuyết trên dưới cùng của thẻ nó phát hành: "cho các mục đích an sinh xã hội-KHÔNG ĐỂ XÁC ĐỊNH." Tuy nhiên, sử dụng số SSN đã dần dần tăng lên. Tổng thống Roosevelt đã ra lệnh, vào năm 1943, trong đó các cơ quan liên bang sử dụng SSNs như là các định danh trong mớicơ sở dữ liệu liên bang. Năm 1961, nội bộ thuế vụ bắt đầu sử dụng số SSN như cácsố nhận dạng người nộp thuế. Bởi vì các ngân hàng báo cáo quan tâm cho IRS, người phảicung cấp SSN của họ khi họ mở một tài khoản ngân hàng. Số SSN thường được yêu cầu trênứng dụng cho thẻ tín dụng. Xe có động cơ sở và một số cơ quan nhà nước khácnhận được sự cho phép để sử dụng SSNs như nhận dạng số vào năm 1976. Nhiều trường đại họcsử dụng số SSN như một số nhận dạng cho khoa và sinh viên. IRS bây giờ yêu cầucha mẹ để cung cấp SSNs của con cái của họ hơn một năm tuổi về thuế thu nhập các hình thức trongThứ tự để yêu cầu bồi thường chúng như là những người thuộc quyền. Vì lý do này, trẻ em bây giờ có được một SSN ngay sauhọ được sinh ra. Nhiều tổ chức tư nhân yêu cầu người dân để cung cấp SSNs để xác định.Số SSN đã trở thành một số nhận dạng quốc gia trên thực tế tại Hoa Kỳ.Thật không may, SSN có Khuyết tật nghiêm trọng mà làm cho nó một số nhận dạng người nghèo. Vấn đề đầu tiên với SSNs là rằng chúng không phải duy nhất. Khi thẻ an sinh xã hộilần đầu tiên được phát hành bởi văn phòng đăng bài, khác nhau bài văn phòng vô tình chỉ định cùng một số SSNđể những người khác nhau. Năm 1938, nhà sản xuất ví E. H. Ferree bao gồm mẫu xã hộiThẻ an ninh trong một sản phẩm của mình. Hơn 40.000 người mua các vítừ các cửa hàng Woolworth nghĩ rằng các thẻ được thực và sử dụng số thẻ mẫunhư của SSN [63].Một lỗi thứ hai của SSNs là rằng họ hiếm khi được kiểm tra. Hàng triệu an sinh xã hộithẻ đã được phát hành cho các đương đơn mà không cần xác minh các thông tin cung cấpbởi người nộp hồ sơ là đúng. Nhiều, nếu không phải nhất, tổ chức yêu cầu cho một SSN thì khôngthực sự yêu cầu người nộp đơn để hiển thị một thẻ, làm cho nó dễ dàng cho bọn tội phạm để cung cấp giả mạoSSNs.Một khuyết điểm thứ ba của SSNs là họ đã không có khả năng phát hiện lỗi, chẳng hạn như mộtkiểm tra chữ số cuối của số. Cho phép một số kiểm tra hệ thống máy tính để phát hiệnphổ biến khẩu lỗi mục nhập dữ liệu, chẳng hạn như nhận được một chữ số sai hoặc transposing hai liền kềchữ số. Nếu ai đó làm cho một trong những sai lầm này, chương trình nhập dữ liệu có thể phát hiệnlỗi và yêu cầu người nhập lại số. Trong trường hợp của SSNs, nếu một ngườivô tình loại trong số sai, đó là một khả năng cao rằng nó là hợp lệ SSN(mặc dù một gán cho một người khác nhau). Do đó, nó là dễ dàng để làm ô nhiễm cơ sở dữ liệu294 chương 6 bảo mật và chính phủvới hồ sơ có chứa không chính xác SSNs [64]. Tương tự như vậy, mà không có chữ số kiểm tra này hay cách kháccơ chế phát hiện lỗi, có là không có cách nào đơn giản cho một hệ thống để bắt ngườiđơn giản chỉ cần tạo nên một SSN giả mạo.6.9.2 cuộc tranh luận trên một thẻ ID quốc giaSự kiện 11 tháng 9 năm 2001, phục sinh cuộc tranh luận trên sự ra đời của mộtQuốc gia nhận dạng thẻ cho người Mỹ.Những người ủng hộ của một quốc gia nhận dạng thẻ chỉ ra nhiều lợi ích để của nónhận con nuôi:1.A quốc gia nhận dạng thẻ sẽ là đáng tin cậy hơn so với các hình thức hiện tại của nhận dạng.Thẻ an sinh xã hội và giấy phép lái xe quá eas

Kết quả (Việt) 2:

6.7.4 Hội chợ và giao dịch tín dụng chính xác Act
Đạo luật năm 2004 Hội chợ và giao dịch tín dụng chính xác đòi hỏi ba tín dụng chính
văn phòng để cung cấp người tiêu dùng một bản sao miễn phí của báo cáo tín dụng của họ mỗi 12 tháng. Người tiêu dùng có thể sử dụng cơ hội này để phát hiện và sửa lỗi trong báo cáo tín dụng của họ. Các
Mining 6.8 Dữ liệu của Chính phủ 291
Phòng không phát hành các báo cáo tự động; người tiêu dùng phải chủ động và
yêu cầu họ từ AnnualCreditReport.com.
Luật pháp cũng có những quy định để giảm hành vi trộm cắp danh tính. Nó đòi hỏi cụt của
số tài khoản trên hóa đơn thẻ tín dụng, và nó thiết lập các Fraud Alert Quốc
System. Các nạn nhân của hành vi trộm cắp danh tính có thể đặt một cảnh báo gian lận trên các tập tin tín dụng của họ, cảnh báo
tổ chức phát hành thẻ tín dụng mà họ phải có "các bước hợp lý" để xác minh danh tính của người yêu cầu
trước khi cấp tín dụng.
6.7.5 Các dịch vụ tài chính hiện đại hóa Act
Đạo luật Hiện đại hóa dịch vụ tài chính (còn gọi là Đạo luật Gramm-Leach-Bliley của
năm 1999) có chứa hàng chục các quy định liên quan đến cách tổ chức tài chính hoạt động kinh doanh.
Một trong những quy định quan trọng của luật pháp cho phép tạo ra các "siêu thị tài chính"
cung cấp dịch vụ ngân hàng, bảo hiểm và các dịch vụ môi giới.
Luật pháp cũng có chứa một số quy định liên quan đến quyền riêng tư. Nó đòi hỏi các tổ chức tài chính tiết lộ chính sách riêng tư của họ để khách hàng của họ. Khi một khách hàng thiết lập
một tài khoản, và ít nhất mỗi năm một lần sau đó, tổ chức này phải cho khách hàng
biết những loại thông tin mà nó thu thập và cách sử dụng thông tin đó. Những thông báo này phải chứa một mệnh đề opt-out giải thích cho khách hàng như thế nào họ có thể yêu cầu
những thông tin bí mật của họ không được tiết lộ cho các công ty khác. Luật yêu cầu
các tổ chức tài chính để phát triển các chính sách mà sẽ ngăn chặn truy cập trái phép của họ
thông tin bí mật của khách hàng [58].
6.8 Khai thác dữ liệu của Chính phủ
liệu miningis quá trình tìm kiếm thông qua một hoặc nhiều cơ sở dữ liệu tìm kiếm
các mẫu hoặc các mối quan hệ giữa các dữ liệu. Trong phần này, chúng tôi tiếp tục bảo hiểm của chúng tôi về các
loại xử lý thông tin của phân loại Solove với việc khảo sát một vài nổi tiếng
dự án khai thác dữ liệu do các cơ quan chính phủ.
6.8.1 Internal Revenue Service Kiểm toán
Để xác định người nộp thuế đã nộp tiền thuế ít hơn nợ, các Internal Revenue
Service (IRS) sử dụng phù hợp với máy tính và các chiến lược khai thác dữ liệu. Đầu tiên, nó phù hợp với
các thông tin về hình thức thuế các thông tin được cung cấp bởi nhà tuyển dụng và tài chính
các tổ chức. Đây là một cách đơn giản để phát hiện thu nhập không được báo cáo.
Thứ hai, các IRS kiểm toán một vài triệu tờ khai thuế hàng năm. Mục tiêu của nó là để
chọn trở về-những người có triển vọng nhất có chứa các lỗi dẫn đến underpayment
thuế. IRS sử dụng một hệ thống máy tính được gọi là chức năng discriminant (DIF) để
ghi bàn mỗi tờ khai thuế. Điểm số DIF là một chỉ số thể hiện nhiều bất thường có
trên một hình thức thuế, so với hồ sơ cẩn thận xây dựng khai thuế đúng. Về
60 phần trăm thuế được kiểm toán bởi IRS được lựa chọn do điểm DIF cao của họ.
292 Chương 6 Bảo mật và Chính phủ
6.8.2 hội chứng hệ thống giám sát
Một ứng dụng khai thác dữ liệu của chính phủ là bảo vệ xã hội khỏi những nguy hiểm sắp xảy ra.
Một giám sát hội chứng Hệ thống là một hệ thống máy tính để phân tích 911 cuộc gọi,
lần đến phòng cấp cứu, nghỉ học, mua thuốc theo toa,
và tìm kiếm Internet để tìm các mẫu có thể cho thấy sự khởi đầu của một đại dịch, một
vấn đề môi trường dẫn đến bệnh tật, hoặc khủng bố sinh học.
Trong Vào mùa thu năm 2002, một hệ thống giám sát hội chứng tại thành phố New York phát hiện một
sự đột biến ở những người tìm cách chữa trị cho nôn mửa và tiêu chảy. Những triệu chứng này là những
dấu hiệu đầu tiên của một đợt bùng phát virus Norwalk-type. Các cảnh báo được tạo ra bởi hệ thống
các quan chức thành phố cho phép để cảnh báo các bác sĩ về các ổ dịch và tư vấn cho họ để được đặc biệt cẩn thận về việc xử lý các chất dịch cơ thể rất dễ lây lan của bệnh nhân bị ảnh hưởng của họ
[59].
6.8.3 Viễn thông ghi cơ sở dữ liệu
thời gian ngắn sau ngày 11 tháng chín năm 2001, một số nhà cung cấp viễn thông lớn nhất bắt đầu
chuyển giao hồ sơ cuộc gọi điện thoại của hàng chục triệu người Mỹ Quốc
Cơ quan An ninh, mà không có lệnh của tòa án. NSA không theo dõi hoặc ghi lại
các cuộc hội thoại thực tế; thay vào đó, nó đã được phân tích mô hình gọi để phát hiện tiềm năng
mạng lưới khủng bố. [60].
AfterUSA Todayrevealed sự tồn tại của các cơ sở dữ liệu tháng 5 năm 2006, hơn một
chục vụ kiện rộng đã được đệ trình chống lại các công ty viễn thông. Trong tháng 8 năm 2006, một thẩm phán liên bang ở Detroit cai trị các chương trình bất hợp pháp và vi hiến,
vi phạm nhiều quy chế cũng như Đệ nhất và thứ tư sửa đổi Hiến pháp Hoa Kỳ [61]. Trong tháng 7 năm 2007, Tòa án Phúc thẩm Mỹ cho Sixth Circuit lật ngược các
quyết định trên cơ sở là các nguyên đơn không có đứng để mang lại sự phù hợp về phía trước.
Nói cách khác, các nguyên đơn đã không sản xuất bất kỳ bằng chứng mà cá nhân họ
là nạn nhân của trát nghe lén.
6.9 Thẻ Quốc
Một số lượng lớn có thể được học về một cá nhân khi thông tin thu thập khác nhau
địa điểm và thời gian được kết hợp. Để kết hợp các thông tin từ hai hồ sơ,
hồ sơ phải chia sẻ một khóa chung. Một tên không thể được sử dụng như một chìa khóa thông thường, vì
nhiều người có thể có cùng tên, nhưng nếu mỗi cá nhân có một độc đáo
nhận dạng numberandthat mã số xuất hiện trong tất cả các bản ghi cơ sở dữ liệu
đề cập đến cá nhân, sau đó tất cả các hồ sơ về mặt lý thuyết có thể được kết hợp thành
một khổng lồ "hồ sơ điện tử" ghi lại cuộc sống của người đó. Trong phần này, chúng ta khảo sát
các cuộc tranh luận xung quanh việc thành lập một thẻ nhận dạng quốc gia ở Hoa
Kỳ.
6.9 Xác định Quốc Thẻ 293
6.9.1 Lịch sử và vai trò của Số An Sinh Xã Hội
Đạo luật an sinh xã hội năm 1935, thành lập hai chương trình bảo hiểm xã hội trong United
States: một hệ thống liên bang trợ cấp tuổi già cho người về hưu, và một hệ thống liên bang, nhà nước
về bảo hiểm thất nghiệp. Trước khi hệ thống có thể được thực hiện, sử dụng lao động và
người lao động cần thiết để trở thành đăng ký. Hội đồng An ninh Xã hội ký hợp đồng với
Hoa Kỳ Dịch vụ bưu chính để phân phối ứng dụng cho thẻ An Sinh Xã Hội. Bưu
thu thập các hình thức, gõ các thẻ an sinh xã hội, và trả lại chúng cho người đến nộp.
Bằng cách này, hơn 35 triệu thẻ an sinh xã hội đã được ban hành trong 1936-1937 [62].
Chính phủ Mỹ ban đầu nói rằng số An Sinh Xã Hội ( SSN) sẽ được
sử dụng chỉ duy nhất của Sở An Sinh Xã Hội, và không phải là một quốc gia nhận dạng
thẻ. Trong thực tế, 1946-1972, Sở An Sinh Xã Hội đặt sau đây
huyền thoại trên dưới cùng của thẻ đã phát hành: "AN SINH XÃ HỘI PURPOSES-
KHÔNG ĐỂ NHẬN DẠNG. "Tuy nhiên, việc sử dụng các SSN đã dần dần tăng lên. Tổng thống Roosevelt ra lệnh, trong năm 1943, các cơ quan liên bang sử dụng SSN như các định dạng mới
cơ sở dữ liệu liên bang. Năm 1961, Sở Thuế Vụ đã bắt đầu sử dụng các SSN là
mã số đối tượng nộp thuế. Bởi vì các ngân hàng báo cáo lãi cho IRS, người dân phải
cung cấp số SSN của họ khi họ mở một tài khoản ngân hàng. Các SSN thường yêu cầu về
các ứng dụng cho thẻ tín dụng. Ban xe cơ giới và một số cơ quan nhà nước khác
được phép sử dụng số SSN như mã số trong năm 1976. Nhiều trường đại học
sử dụng SSN như một mã số cho giảng viên và sinh viên. IRS hiện nay đòi hỏi
cha mẹ phải cung cấp số SSN của con cái họ trên một năm tuổi trên các hình thức thuế thu nhập
để đòi họ là người phụ thuộc. Vì lý do này, trẻ em bây giờ có được một SSN ngay sau khi
chúng được sinh ra. Nhiều tổ chức tư nhân yêu cầu mọi người cung cấp số SSN để nhận dạng.
Các SSN đã trở thành một mã số quốc gia de facto tại Hoa Kỳ.
Thật không may, SSN có khiếm khuyết nghiêm trọng mà làm cho nó một mã số nghèo. Vấn đề đầu tiên với số SSN là họ không phải là duy nhất. Khi thẻ an sinh xã hội
đã được phát hành lần đầu của các bưu điện, bưu cục khác nhau vô tình gán cùng SSN
để những người khác nhau. Năm 1938, nhà sản xuất ví EH Ferree bao gồm xã hội mẫu
thẻ bảo mật trong một trong những sản phẩm của mình. Hơn 40.000 người mua ví
từ các cửa hàng Woolworth nghĩ các thẻ đều có thật và sử dụng số thẻ mẫu của
họ như SSN [63].
Một lỗi thứ hai của SSN là chúng hiếm khi được kiểm tra. Hàng triệu An Sinh Xã Hội
thẻ đã được cấp cho người nộp đơn mà không cần xác minh rằng các thông tin được cung cấp
bởi các ứng viên là chính xác. Nhiều người, nếu không phải hầu hết, các tổ chức yêu cầu cho một SSN không
thực sự yêu cầu người nộp đơn để hiển thị một thẻ, làm cho nó dễ dàng cho bọn tội phạm để cung cấp giả
SSN.
Một lỗi thứ ba của SSN là họ không có khả năng phát hiện lỗi, chẳng hạn như một
kiểm tra chữ số cuối của số. Một số kiểm tra cho phép các hệ thống máy tính để phát hiện
lỗi nhập dữ liệu phổ biến, chẳng hạn như nhận được một chữ số sai hoặc transposing hai lân cận
chữ số. Nếu ai đó làm cho một trong những sai lầm này, chương trình nhập dữ liệu có thể phát hiện
các lỗi và yêu cầu người đó phải nhập lại số lượng. Trong trường hợp của SSN, nếu một người
vô tình loại trong sai số, có một khả năng cao rằng đó là một SSN hợp lệ
(mặc dù một giao cho một người khác). Do đó, nó rất dễ dàng để gây ô nhiễm cơ sở dữ liệu
294 Chương 6 Bảo mật và Chính phủ
với các hồ sơ có chứa SSN không chính xác [64]. Tương tự như vậy, không có chữ số kiểm tra hoặc một
cơ chế phát hiện lỗi, không có cách nào đơn giản cho một hệ thống để bắt những người đang
chỉ chiếm một SSN giả.
6.9.2 Cuộc tranh luận về một thẻ ID quốc gia
Các sự kiện của 11 tháng 9 năm 2001, phục sinh các cuộc tranh luận về sự ra đời của một
thẻ nhận dạng quốc gia cho người Mỹ.
Những người ủng hộ một thẻ nhận dạng quốc gia chỉ ra nhiều lợi ích cho mình
thông qua:
1.A thẻ nhận dạng quốc gia sẽ được nhiều hơn đáng tin cậy hơn so với các hình thức hiện tại của nhận dạng.
thẻ an sinh xã hội, giấy phép lái xe là quá eas