Bir Veri Komisyoncusu Delta, American Airlines ve United dahil olmak üzere ülkenin büyük havayollarına ait olan ABD gezginlerinin yerel uçuş kayıtlarını topladı, Gümrük ve Sınır Korumasına (CBP) erişimi sattı ve daha sonra sözleşmenin bir parçası olarak CBP’ye 404 medya tarafından elde edilen dahili CBP belgelerine göre verilerin nereden geldiğini açıklamamasını söyledi. Veriler yolcu isimlerini, tam uçuş güzergahlarını ve finansal detayları içerir.
İç Güvenlik Bakanlığı’nın (DHS) bir parçası olan CBP, sivil özgürlük uzmanlarını endişelendiren bir satın alma işleminde, ilgilenen insanları ülke çapında hava yolculuğunu izlemek için devlet ve yerel polisi desteklemek için bu verilere ihtiyaç duyduğunu söylüyor.
Belgeler, DHS’nin en az bir kısmının neden bu tür bilgileri satın aldığını ve Göç ve Gümrük Muhafaza’nın (ICE) kendi verileri satın almasını detaylandırmasından sonra ilk kez ayrıntılı olarak ortaya koyuyor. Belgeler ayrıca ilk kez Havayolları Reporting Corporation (ARC) olarak adlandırılan veri komisyoncunun devlet kurumlarına uçuş verilerini nereden aldığını söylememelerini söylediğini gösteriyor.
Senatör Ron Wyden yaptığı açıklamada, “Büyük havayolları – ARC adlı gölgeli bir veri brokeri aracılığıyla – hükümetin Amerikalıların hassas bilgilerine toplu erişimini satıyor, nerede uçtuklarını ve kullandıkları kredi kartını ortaya koyuyor.
Arc, en az sekiz büyük ABD havayolu şirketine aittir ve işletilmektedir. Şirketin yönetim kurulu arasında Delta, Southwest, United, American Airlines, Alaska Havayolları, JetBlue ve Avrupa Havayolları Lufthansa ve Air France ve Kanada’nın Air Canada temsilcileri yer alıyor. 240’dan fazla havayolu bilet yerleşim hizmetleri için ARC’ye bağlıdır.
ARC’nin YouTube kanalı ve web sitesindeki materyale göre, ARC’nin diğer iş kolları arasında havayolları ve seyahat acenteleri arasındaki kanal olmak, Expedia gibi diğer firmalarla verilerde seyahat trendleri ve sahtekarlık önleme yer alıyor. ABD Fliers’ın Hükümete seyahat bilgilerinin satışı ARC’nin Seyahat İstihbarat Programının (TIP) bir parçasıdır.
Bir ajansın neden belirli bir araç veya kabiliyet satın aldığını açıklayan yeni elde edilen belgelere dahil edilen bir çalışma ifadesi, CBP’nin ARC’nin TIP ürününe “faiz içi hava seyahati bilet bilgilerini tanımlamak için federal, eyalet ve yerel kolluk kuvvetlerini desteklemek için” erişmesi gerektiğini söylüyor. 404 Medya, Bilgi Özgürlüğü Yasası (FOIA) talebi ile belgeleri aldı.
404 medyası tarafından elde edilen yeni belgeler, Arc’dan CBP’den “müşteri geçerli bir mahkeme emri veya mahkeme celbi tarafından bunu yapmak zorunda kalmadıkça ve bunun derhal bildirim vermediği sürece satıcıyı veya çalışanlarını bireysel veya toplu olarak raporların kaynağı olarak tanımlamamasını” gösteriyor.
Çalışma ifadesi, Tip’in bir kişinin ücretli seyahat niyetini ve ABD ve bölgelerindeki seyahat acenteleri aracılığıyla satın alınan biletleri gösterebileceğini söylüyor. Seyahat İstihbarat Programı’ndan (TIP) veriler, “bir konunun veya ilgi çekici olan kişinin ev içi hava seyahati bileti bilgilerinin yanı sıra ABD ve bölgelerindeki seyahat acenteleri aracılığıyla edinilen biletler” sağlayacaktır. Bu verilerin hem idari hem de ceza davalarında “çok önemli” olacağını ekliyorlar.
Çevrimiçi olarak mevcut olan bir DHS Gizlilik Etki Değerlendirmesi (PIA), TIP verilerinin önceki günün bilet satışlarıyla günlük olarak güncellendiğini ve 39 aylık geçmiş ve gelecekteki seyahatleri kapsayan bir milyardan fazla kayıt içerdiğini söylüyor. Belge, TIP’in ad, kredi kartı veya havayolu ile aranabileceğini söylüyor, ancak ARC, doğrudan bir havayolu ile rezerve edilen uçuşlar değil, Expedia gibi ARC akredite seyahat acentelerinden veriler içeriyor. PIA, “Yolcu doğrudan havayolundan bir bilet alıyorsa, ICE tarafından yapılan arama bir ark raporunda görünmeyecek” diyor. PIA, verilerin hem ABD hem de ABD dışı kişileri etkilediğini, yani ABD vatandaşları hakkında bilgi içerdiğini belirtiyor.
Demokrasi ve Teknoloji Güvenliği ve Gözetleme Projesi Merkezi Direktör Yardımcısı, 404 Medyası, Jake Laperruque, “Diğer birçok işlem ve satın alma kayıtları gibi – genel olarak bir emir gerektirmezken, bir soruşturmayı destekleyecek kayıtlarla sınırlandıran yasal bir süreçten geçmesi gerekiyor,” dedi. “Diğer birçok hassas ve açıklayıcı veri türünde olduğu gibi, hükümet veri brokerlerini önemli korkuluklar ve sınırlar etrafında satın almak için kullanmaya niyetli görünüyor.”
CBP’nin ARC ile sözleşmesi Haziran 2024’te başladı ve belgelere göre 2029’a kadar uzanabilir. CBP Sözleşmesi 404 Medya için belge elde edildi 11.025 dolarlık bir işlemdi. Geçen Salı günü, bir kamu tedarik veritabanı, sözleşmeye 6.847.50 $ ‘lık bir güncelleme ekledi ve bu da “opsiyon 1 yıl” kullandığını, yani sözleşmeyi genişlettiğini söyledi. Belgeler düzeltildi, ancak kısmen CBP çalışanlarının yolsuzluğunu araştıran CBP’nin OPR veya Mesleki Sorumluluk Ofisi’nden kısaca bahsediliyor.