211service.com
Brazilija slenka į technoautoritarizmą
Stuartas Bradfordas
Daugelį metų didžiausia Lotynų Amerikos demokratija buvo duomenų valdymo lyderė. 1995 metais ji sukūrė brazilų Interneto valdymo komitetas , daugelio suinteresuotųjų šalių institucija padėti šaliai nustatyti interneto valdymo principus. 2014 m., paskatintas Edwardo Snowdeno apreiškimai apie JAV Nacionalinio saugumo agentūros vykdomą šalių, įskaitant Braziliją, stebėjimą, Dilma Rousseff vyriausybė buvo pradininkė. Civilinė struktūra (Civilinė sistema), internetinis teisių aktas, kurį giria Timas Bernersas-Lee , World Wide Web išradėjas. Po ketverių metų Brazilijos kongresas priėmė duomenų apsaugos įstatymą LGPD, glaudžiai pagrįstą Europos GDPR.
Tačiau pastaruoju metu šalis pasuko autoritariškesniu keliu. Dar prieš pandemiją Brazilija pradėjo kurti plačią duomenų rinkimo ir stebėjimo infrastruktūrą. 2019 m. spalį prezidentas Jairas Bolsonaro pasirašė a dekretas priversti visas federalines institucijas dalytis dauguma jų turimų duomenų apie Brazilijos piliečius, nuo sveikatos įrašų iki biometrinės informacijos, ir sujungti juos į didelę pagrindinę duomenų bazę, Piliečių bazės registras (Piliečių pagrindinis registras). Be jokių diskusijų ar viešų konsultacijų, priemonė daugelį žmonių nustebino.
Ši istorija buvo mūsų 2020 m. rugsėjo mėn. numerio dalis
- Žr. likusią numerio dalį
- Prenumeruoti
Vyriausybė teigia, kad sumažindama kliūtis keistis informacija, ji tikisi pagerinti turimų duomenų kokybę ir nuoseklumą. Tai galėtų – pagal oficialią kryptį – pagerinti viešąsias paslaugas, sumažinti rinkėjų sukčiavimą ir sumažinti biurokratiją. Šalyje, kurioje gyvena apie 210 milijonų žmonių, tokia sistema galėtų paspartinti socialinės gerovės ir mokesčių lengvatų teikimą bei padaryti viešąją politiką veiksmingesnę.
Tačiau kritikai perspėjo, kad Bolsonaro vadovaujant kraštutinių dešiniųjų partijai ši duomenų koncentracija bus naudojama piktnaudžiavimui asmens privatumu ir pilietinėmis laisvėmis. Panašu, kad COVID-19 pandemija spartina šalies slinkimą link stebėjimo būsenos. Nepaisant to, kad pats trumpam susirgo ir nors Brazilijos mirčių skaičius liepos pabaigoje buvo perkopęs 90 000, Bolsonaro nuolat menkino ligos rimtumą. Tačiau tai nesutrukdė jam pasinaudoti krize, kad pateisintų dar agresyvesnį duomenų gavimą.
Centralizavimo instinktas
Pasak Rafaelio Zanatta, direktoriaus Duomenų privatumas Brazilija , NVO, vyriausybės diskursas apie duomenų naudojimą viešosioms paslaugoms gerinti yra labai panašus į tai, kaip aštuntojo dešimtmečio karinė diktatūra pateisino savo pastangas sukurti vieningą sistemą. Šis projektas, žinomas kaip „Renape“, sulaukė kritikos iš kariuomenės ir vyriausybės technikų, kuriančių jį, atsako dėl skaidrumo stokos ir grėsmės laisvei bei privatumui. Galiausiai jis buvo nukeltas į lentyną.
The Registruotis galėjo kilti iš gerų ketinimų, sako teisininkas ir Rio de Žaneiro technologijų ir visuomenės instituto direktorius Ronaldo Lemosas. Iš tiesų, pandemija greitai atskleidė, kad reikia tam tikros visos šalies skaitmeninės tapatybės sistemos: iki balandžio pabaigos 46 milijonai neoficialių darbuotojų, anksčiau nematomi federalinei vyriausybei, užsiregistravo internetu, kad gautų neatidėliotiną finansinę pagalbą.
Tačiau Lemosas, vienas iš autorių Civilinė struktūra , sako, kad jos centralizuotas pobūdis kelia nerimą . Jis jau seniai pasisakė už modelį, panašų į tą, kuris naudojamas Estijoje – šalyje, kuri plačiai laikoma skaitmeninio valdymo pavyzdžiu. Estijos vyriausybė saugo daugybę piliečių duomenų, tačiau nė viena vyriausybinė agentūra nelaiko visų kiaušinių savo instituciniame krepšelyje. Estai turi duoti leidimą vienai agentūrai prieiti prie kitos agentūros turimų duomenų ir gali sekti, kas žiūri į jų duomenis. Remdamasi šiuo dekretu, sako Lemosas, Brazilija elgiasi visiškai priešingai.
Išmontavimo apsaugos priemonės
Pagal spalio mėnesio dekretą bet kuri federalinė institucija galėtų pradėti prašyti ir rinkti duomenis iš kitų. Dokumentai nutekėjo „The Interceptin June“ atskleidė, kad ABIN Brazilijos nacionalinė žvalgybos agentūra jau pasinaudojo šiuo dekretu ir paprašė valstybinės duomenų bendrovės „Serpro“ pateikti 76 mln. Brazilijos piliečių, turinčių vairuotojo pažymėjimus, įrašus. Tokie pavyzdžiai reiškia, kad piliečių duomenys gali būti rodomi daugelyje naujų duomenų rinkinių jiems apie tai nežinant.
Duomenų rinkimo sritis pagal dekretą yra plati. Kartu su pagrindine informacija, tokia kaip vardas, šeiminė padėtis ir užimtumas, Registruotis bus įtraukti biometriniai duomenys, pvz., veido profiliai; balso, rainelės ir tinklainės skenavimas; skaitmenų ir delnų atspaudai; net eisena. Nėra jokių apribojimų, kaip galima dalytis sveikatos duomenimis, o į sąrašą įtrauktos net genetinės sekos. Pasak Lemoso, planas naudoja genomiką, veidus ir pirštų atspaudus, kad būtų galima lengvai atpažinti žmones, jiems tiksliai nežinant, kaip tai yra gana baisu.
Tiek duomenų centralizavimas kelia didžiulę saugumo riziką, sako Verónica Arroyo, advokatų grupės „Access Now“ politikos bendradarbė. Įsilaužimas ar nutekėjimas gali atverti piliečiams tapatybės vagystę, sukčiavimą ar dar blogiau. 2016 m. San Paulo miesto rotušė atsitiktinai atskleista 365 000 visuomenės sveikatos sistemoje esančių pacientų asmens duomenis, įskaitant kai kuriuos medicininius įrašus. 2018 m. mokesčių mokėtojo kodai ir kita informacija apie 120 milijonų žmonių – daugiau nei pusę gyventojų – buvo atskleista internetui keletą savaičių, kai serveris, kuriame jie buvo, buvo neteisingai pervadintas.
The Registruotis bus reguliuojama a Centrinis duomenų valdymo komitetas . Ši institucija, sudaryta iš federalinės vyriausybės atstovų, spręs dėl duomenų jautrumo ir spręs dėl bet kokių ginčų. Tai labai prieštarauja 1995 m. įsteigtam Interneto valdymo komitetui, kurio nariai yra vyriausybės, verslo, pilietinės visuomenės ir akademinės bendruomenės atstovai. Jūs neturite piliečių, neturite techninės bendruomenės, neturite pilietinės visuomenės – tai net neketinama būti nepriklausoma komisija, sako Danilo Doneda, civilinis teisininkas ir Interneto valdymo komiteto patarėjas.
Taip pat neaišku, kaip pagrindinė duomenų bazė bus suderinama su LGPD, naujuoju duomenų apsaugos įstatymu. Yra didelių neatitikimų, pavyzdžiui, pagal LGPD biometriniai duomenys laikomi neskelbtinais, tačiau naujajame dekrete jie patenka į mažiau saugomą kategoriją. Naujasis dekretas iš esmės nepaiso duomenų apsaugos teisės aktų, sako Doneda. Vyriausybė vis dar elgiasi taip, lyg tai nekeltų rūpesčių.
Tiesą sakant, LGPD likimas vis dar yra ore. Iš pradžių jis turėjo įsigalioti rugpjūtį, tačiau jo apsaugą jau sušvelnino Bolsonaro ir Kongresas, vadovaujamas jo pirmtako Michelio Temer. Tačiau balandį vyriausybė prasižengė pratęsimas atidėti įgyvendinimą iki 2021 m. gegužės mėn.
Visos šios pastangos gali sukelti didelę galių asimetriją tarp piliečių ir valstybės.
Neabejotinai buvo rimtų priežasčių atidėti LGPD, nes dėl COVID-19 sukeltų sutrikimų įmonėms buvo sunkiau prisitaikyti. Tačiau kai kurie įtaria, kad tikrasis vyriausybės motyvas yra atidėti padidintą LGPD kontrolę politinei kampanijai. Pasak Zanatta iš Data Privacy Brasil, savivaldybių rinkimai turėtų įvykti vėliau šiais metais, o rinkimų teismai gali panaudoti naująjį įstatymą tirdami politines partijas dėl netinkamo duomenų kaupimo ir naudojimo.
Yra daug priežasčių bijoti tokio netinkamo naudojimo. Remiantis „Guardian“ analize, per 2018 m. prezidento rinkimus, per kuriuos Bolsonaro pradėjo eiti pareigas, „WhatsApp“ tapo plačiai paplitusios dezinformacijos platforma. Kai kurie mano, Registruotis galėtų atverti duris tikslingesnėms propagandos kampanijoms. Išplėstinis profiliavimas, įskaitant duomenis, surinktus pandemijos metu, galėtų identifikuoti rinkėjus, kurie greičiausiai tiki ir paskleis klaidingą informaciją, ir kurie vėliau gali būti netyčia panaudoti ją transliuojant, sako Zanatta. Šiuo metu yra vienas iš Bolsonaro sūnų tiriama už tariamą nusikalstamos schemos, skirtos melagingoms naujienoms skleisti, organizavimą.
Stebėjimo pateisinimas
Covid-19 pandemija pateikė papildomų įrodymų apie prezidento ketinimą naudoti duomenis kaip galios priemonę. Balandžio mėn., kai San Paulo gubernatorius pradėjo projektą, naudodamas telefono duomenis, siekdamas stebėti, kaip žmonės laikosi izoliavimo priemonių, Bolsonaro sūnus Eduardo pavadino tai teisių pažeidimu, o prezidentas greitai. sustabdyti pagal panašų mokslo ministerijos planą. Tačiau po savaitės jis, matyt, neturėjo tokių nuoskaudų pasirašė a dekretas, įpareigojantis telekomunikacijas perduoti duomenis apie 226 milijonus brazilų IBGE, vyriausybės statistikos agentūrai, tariamai namų ūkių apklausai pandemijos metu. Kritikai teigė, kad duomenų gavimas buvo antikonstitucinis ir neproporcinga, ir galiausiai taip buvo numušė Aukščiausiasis teismas.
Kaip ir daugelis šalių, Brazilija vis dažniau naudoja technologijas savo piliečiams sekti. 2014 m. pasaulio čempionatui ir 2016 m. olimpinėms žaidynėms įrengti stebėjimo kamerų tinklai išliko ir pasibaigus šiems įvykiams. Kelios policijos pajėgos per šių metų karnavalą naudojo veido atpažinimo programinę įrangą žvalgytis iš minios nusikaltėlių . Ir serija sąskaitos tiek įgalinanti, tiek įpareigojanti plačiai taikyti technologiją viešasis transportas Pavyzdžiui, Brazilijos kongrese žengė lėtai. Praėjusiais metais Brazilijos policija suėmė 151 žmogų, kurio tapatybė buvo nustatyta naudojant veido atpažinimo sistemą, įskaitant vienas vyras norėjo už žmogžudystę, kuri karnavalui buvo apsirengusi moterimi. Gruodžio mėnesį veido atpažinimo kameros buvo padėti į vietą netoli sienos su Paragvajumi, narkotikų kontrabandos ir kito organizuoto nusikalstamumo tašku.
Nusikalstamumas yra didelė problema Brazilijoje, kur žmogžudysčių skaičius yra maždaug penkis kartus didesnis už pasaulio vidurkį. Griežta pozicija buvo raktas į Bolsonaro atėjimą į valdžią. Bet Piliečių bazės registras ir masinio sekimo technologijos sudaro siaubingą derinį, perspėja Arroyo: visos šios pastangos gali sukelti didelę galių asimetriją tarp piliečių ir valstybės. O nusikaltimų baimė verčia brazilus atsisakyti savo duomenų privatumo mainais už saugumą, sako Doneda: Žmonės tikrai bijo.
STUARTAS BRADFORDASVeido atpažinimo technologijos trūkumai yra gerai dokumentuoti, ypač tai, kad esamos sistemos, dauguma jų sukurtos šalyse, kuriose daugumą sudaro baltieji, neproporcingai klaidingai identifikuoja žmones spalvos. César Muñoz, Human Rights Watch tyrėjas, sako, kad tai kelia ypatingą problemą Brazilijoje, kur daugiau nei pusė gyventojų yra juodi arba rudi . Beveik pusė šių žmonių dirba šešėlinėje ekonomikoje, o maždaug trečdalis gyvena žemiau skurdo ribos. Jei esate juodaodis, neturintis galimybių užsitikrinti advokato ir esate sulaikytas dėl veido atpažinimo, tai bus sunku, sako Muñozas.
Teoriškai šiandien kuriami reglamentai yra grįžtami. Tačiau kai stebėjimo technologijos ir daugybė duomenų patenka į valdžios rankas, sunku juos atsiimti. Jei policija nupirks rinkinį, jie naudos jį tol, kol nustos veikti, sako Doneda.
Palyginti su kitomis pasaulio dalimis, Brazilijoje gausu NVO, užsiimančių duomenų privatumu ir teisėmis. Taip pat gana lengva pradėti kolektyvinius ieškinius, todėl lengviau taikyti visuomenės spaudimą. Ir, kaip parodė pandemija, aukščiausiasis teismas vis tiek gali pasipriešinti federalinei vyriausybei. Birželio pradžioje tai privertė sveikatos ministeriją vėl pradėti skelbti išsamius duomenis apie mirčių nuo COVID-19 atvejus, kai ministerija nustojo tai daryti, kas buvo plačiai vertinama kaip bandymas nuslėpti sparčiai didėjantį mirčių skaičių.
Lemosas mano, kad duomenų apsaugos kultūra vis dar gali klestėti Brazilijoje, panašiai kaip paradigmos pokytis, įvykęs po vartotojų apsaugos kodekso. buvo pristatytas 1990 m. žmonės pradėjo naudotis naujai įgytomis teisėmis. Daug kas priklausys nuo to, kada LGPD įsigalios ir ar jį palaikys patikima ir nepriklausoma duomenų institucija.
Tačiau kai kurie stebėtojai mano, kad valdžioje gali dominuoti kariuomenė, kurios nariai užima maždaug pusę 22 Bolsonaro ministrų kabineto vietų. Karinės diktatūros Lotynų Amerikoje yra labai tolima atmintis. Perujietė Katitza Rodríguez, „Electronic Frontier Foundation“ tarptautinių teisių direktorė, sako: „Istorija mus išmokė, kad mūsų demokratijos nėra tokios stiprios.
