Monen miljardin nairan valvontaverkko ilman oikeudellista kehystä
Enugun osavaltiossa Nigeriassa on yksi maan laajimmista kaupunkivalvontajärjestelmistä, ja se toimii ilman sitä sääntelevää valvontalakia. International Centre for Investigative Reportingin (ICIR) tutkimus paljasti, että osavaltion Safe City -projektilla, joka sisältää yli 1 000 CCTV-kameraa, kasvojentunnistusteknologiaa, automaattisen rekisterikilpien tunnistuksen ja droneja, ei ole lakia, joka määrittelisi, miten kerättyä dataa säilytetään, jaetaan tai suojataan.
Investoinnin mittakaava on merkittävä. ICIR:n löydösten mukaan Enugu varasi 4,657 miljardia nairaa turvateknologiaan vuonna 2024 ja 10 miljardia nairaa vuonna 2025, kattaen kamerat, droneja ja kasvojentunnistusjärjestelmät, jotka liittyvät kuvernööri Peter Mbahin hallinnon aloittamaan Safe City -aloitteeseen. Projekti esiteltiin työkaluna rikollisuuden vähentämiseen ja yleisen turvallisuuden parantamiseen koko osavaltiossa. Mitä tutkimus kuitenkin paljastaa, on lainsäädännöllinen aukko: valvontainfrastruktuuri on toiminnassa, mutta oikeudelliset suojakaiteet, jotka tyypillisesti liittyvät tällaiseen teknologiaan, puuttuvat.
Miksi valvontalaki on tärkeä
Kasvojentunnistukseen ja rekisterikilpien seurantaan perustuvat valvontajärjestelmät eivät ole neutraaleja työkaluja. Ne tuottavat suuria määriä henkilötietoja, mukaan lukien biometrisiä tunnisteita ja sijaintitietoja, jotka voivat paljastaa, minne ihmiset menevät, keitä he tapaavat ja milloin. Ilman erityistä lakia Safe City -projektin sääntelemiseksi ei ole julkisesti määriteltyjä vastauksia peruskysymyksiin, joita asukkaat ja kansalaisyhteiskunnan ryhmät voisivat perustellusti kysyä: kuinka kauan kuvamateriaalia säilytetään, kenellä on pääsy kasvojentunnistustietokantaan, millaista valvontaa väärinkäytösten estämiseksi on olemassa ja mitä oikeussuojakeinoja on saatavilla, jos tietoja käsitellään väärin tai ne vuotavat.
Tämä ei ole yksinomaan nigerialainen ongelma. Eri puolilla maailmaa lainkäyttöalueet ovat kamppailleet valvontateknologian nopean käyttöönoton ja sitä rajoittavien sääntöjen kirjoittamisen hitaamman prosessin välisen jännitteen kanssa. Yhdysvalloissa jotkut osavaltiot ovat siirtyneet sulkemaan vastaavia aukkoja erityislainsäädännöllä. Esimerkiksi Vermont hyväksyi Vermont Data Privacy and Online Surveillance Act -lain, joka asetti erityiset säännöt henkilötietojen ja valvontatyökalujen käytölle, antaen asukkaille selkeämmän suojan ja sääntelyviranomaisille todellisen oikeudellisen perustan toimia rikkomuksissa. Ero korostaa sitä, mikä Enugusta puuttuu juuri nyt: kodifioitu joukko sääntöjä, joita valvontaoperaattorit ovat lain mukaan velvollisia noudattamaan, sen sijaan että olisi vain sisäisiä käytäntöjä, joilla ei ole täytäntöönpanokelpoista painoarvoa.
Ilman tuota oikeudellista perustaa Safe City -projekti toimii pitkälti hallinnollisen harkintavallan varassa. Se voi toimia hyvin lyhyellä aikavälillä, mutta se jättää asukkaat riippuvaisiksi järjestelmää pyörittävien hyvästä tahdosta eikä täytäntöönpanokelpoisista oikeuksista. Se myös tarkoittaa, että on epäselvää, mitä kuvamateriaalille ja biometrisille tiedoille tapahtuu, jos järjestelmää laajennetaan, myydään yksityiselle toimijalle tai integroidaan muihin osavaltion tai liittovaltion tietokantoihin myöhemmin.
Mitä tämä tarkoittaa sinulle
Jos asut Enugussa tai vierailet siellä, tämä tutkimus on muistutus siitä, että julkinen valvontainfrastruktuuri ja oikeudellinen vastuullisuus eivät automaattisesti etene samaa vauhtia. ICIR:n raportissa kuvatut kamerat, droneja ja kasvojentunnistusjärjestelmät ovat jo toiminnassa ja keräävät dataa, vaikka säännöt tälle datalle eivät vielä ole olemassa laissa. Tämä aukko on merkityksellinen, koska se vaikuttaa perustavanlaatuisiin yksityisyyden odotuksiin: kirjataanko liikkeesi, kuinka kauan tietoja säilytetään ja voiko niihin päästä käsiksi tai jakaa niitä alkuperäisen ilmoitetun tarkoituksen ulkopuolella.
Tämä tilanne ei ole ainutlaatuinen Enugulle, ja se on hyödyllinen tapaustutkimus kaikille, jotka pohtivat, miten valvontateknologia otetaan käyttöön nopeammin kuin sitä sääntelevät oikeudelliset kehykset. Kaupungit ja osavaltiot muualla ovat kohdanneet saman peräkkäisyysongelman: infrastruktuuri ensin, valvonta myöhemmin – jos lainkaan. Tämän kaavan ymmärtäminen auttaa asukkaita kaikkialla esittämään terävämpiä kysymyksiä, kun uusia valvontajärjestelmiä ehdotetaan heidän omissa yhteisöissään.
Käytännön huomioita
Enugun asukkaille ja kaikille tätä tarinaa seuraaville on syytä harkita muutamia askelia. Ensinnäkin pysy ajan tasalla paikallishallinnon ilmoituksista Safe City -projektista, koska julkinen paine on historiallisesti ollut yksi tehokkaimmista tavoista edistää jatkolainsäädäntöä. Toiseksi tue tai seuraa tutkivien julkaisujen, kuten ICIR:n, työtä, joka seuraa, miten osavaltion valvontamenot muuttuvat todelliseksi valvonnaksi. Kolmanneksi, jos olet huolissasi siitä, miten kasvojentunnistusta ja sijaintitietoja voidaan käyttää, selvitä, mitä suojaa lainkäyttöalueellasi on olemassa ja missä aukot ovat, koska Safe City -kohtaisen lain puuttuminen ei välttämättä tarkoita, ettei maassa ole lainkaan sovellettavaa tietosuojakehystä.
ICIR:n tutkimuksen esiin nostama ydinkysymys on yksinkertainen: teknologia on ohittanut lain. Enugun valvontalain tyhjiö on kehotus osavaltion lainsäätäjille kirimään kiinni jo käyttöönotettu infrastruktuuri, ja asukkaille jatkaa kysymistä siitä, kuka on vastuussa heidän nimissään kerätystä datasta.
