Cosa è Successo a Jantar Mantar e Cosa Nega la Polizia
La Polizia di Delhi ha respinto le accuse di sorveglianza biometrica di massa durante le recenti proteste del CJP a Jantar Mantar, un luogo da tempo associato alle manifestazioni pubbliche nella capitale. Secondo le notizie riportate, la polizia ha confermato che 2.873 volti sono stati scansionati durante le proteste, ma ha fermamente respinto l'accusa più ampia secondo cui le informazioni biometriche sarebbero state raccolte da ogni singolo manifestante presente.
La polizia ha inoltre negato altre due specifiche accuse che erano circolate: che i dati Aadhaar, il sistema nazionale di identità biometrica dell'India, fossero stati utilizzati per identificare o convocare individui che avevano partecipato alla protesta, e che qualsiasi informazione personale raccolta dai manifestanti fosse stata condivisa con aziende private. I funzionari hanno inoltre dichiarato che non è stata usata forza eccessiva durante le manifestazioni.
La distinzione che la polizia sta tracciando è importante. Scansionare 2.873 volti non è la stessa cosa che scansionare ogni persona alla protesta, e negare le convocazioni legate ad Aadhaar non è la stessa cosa che negare che il riconoscimento facciale sia stato utilizzato del tutto. Questo tipo di smentita stretta e accuratamente formulata è comune nelle controversie sulla sorveglianza in tutto il mondo, ed è esattamente il motivo per cui la trasparenza riguardo all'ambito, alla base legale e alla conservazione dei dati biometrici raccolti durante le proteste rimane una questione così contestata.
Come Funzionano Realmente il Riconoscimento Facciale e la Scansione Biometrica alle Protesate
I sistemi di riconoscimento facciale impiegati in occasione di raduni pubblici funzionano tipicamente catturando immagini da telecamere posizionate attorno al luogo dell'evento, per poi elaborare tali immagini attraverso un software che mappa le caratteristiche facciali in un modello matematico. Quel modello può essere confrontato con una lista di controllo, un database della polizia, o semplicemente registrato per un uso successivo. A differenza di un posto di controllo dove si presenta consapevolmente un documento d'identità, questo tipo di scansione può avvenire passivamente, senza che un manifestante sappia mai che il suo volto è stato catturato o abbinato.
La tecnologia non richiede che tutti in una folla vengano identificati per sollevare preoccupazioni. La scansione selettiva, in cui solo alcuni volti vengono segnalati o incrociati, crea comunque una registrazione di chi ha partecipato a una protesta e può essere utilizzata per costruire profili nel tempo. Questo è esattamente il motivo per cui la cifra di 2.873 volti è significativa anche se non raggiunge "tutti a Jantar Mantar". Una scansione parziale è comunque una scansione, e i criteri utilizzati per decidere quale volto viene registrato sono raramente resi pubblici.
Il Rischio dell'Espansione della Sorveglianza e della Condivisione dei Dati con Terze Parti
Una delle preoccupazioni più persistenti tra i difensori della privacy e gli organizzatori di proteste a livello globale non è la raccolta iniziale dei dati in sé, ma ciò che accade a quei dati in seguito. Una volta che le informazioni biometriche esistono in un database, possono essere riutilizzate per indagini non correlate, conservate a tempo indeterminato o, in alcuni casi, condivise con fornitori esterni che forniscono l'analisi o l'infrastruttura di archiviazione dietro le quinte.
La Polizia di Delhi ha esplicitamente negato di aver condiviso i dati dei manifestanti con aziende private in questa occasione, il che è una rassicurazione significativa se accurata. Ma il modello più ampio osservato in molte giurisdizioni è che i dati consegnati a fornitori terzi non sempre rimangono al sicuro. I fallimenti aziendali nella gestione dei dati avvengono regolarmente, e quando informazioni sensibili finiscono nei sistemi sbagliati, le conseguenze possono rispecchiare ciò che accade in casi non correlati di violazione dei dati, come l'incidente ransomware e la minaccia di fuga di dati contro HBS Group, dove i dati archiviati di un'azienda sono diventati leva per l'estorsione. La lezione vale in generale: qualsiasi organizzazione che archivia dati personali, che sia un'azienda di restauro del patrimonio o il database biometrico di un dipartimento di polizia, diventa un bersaglio nel momento in cui quei dati hanno valore per qualcun altro.
Autodifesa Digitale: Cosa Possono e Non Possono Proteggere gli Strumenti per la Privacy
Questa è la parte che i manifestanti e gli attivisti devono capire con chiarezza. Una VPN crittografa il tuo traffico internet e nasconde il tuo indirizzo IP dai siti web e dalle reti, il che è genuinamente utile per proteggere l'attività online, le comunicazioni e la ricerca legate all'organizzazione. Ma una VPN non fa nulla per impedire a una telecamera di catturare il tuo volto in una piazza pubblica. Le preoccupazioni sul riconoscimento facciale nelle proteste sono fondamentalmente un problema di privacy fisica, non di privacy di rete, e richiedono strumenti diversi.
Le misure pratiche che affrontano il lato fisico includono indossare coperture per il viso e occhiali da sole che oscurino i punti di riferimento facciali chiave, disabilitare lo sblocco tramite volto e impronta digitale sui telefoni prima di partecipare a una protesta (un codice PIN non può essere fisicamente imposto come a volte possono esserlo i dati biometrici), e utilizzare app di messaggistica crittografate per coordinarsi invece degli SMS. Sul lato digitale, VPN, email crittografate e browser orientati alla privacy rimangono preziosi per proteggere il lavoro di pianificazione, comunicazione e documentazione che avviene prima e dopo una manifestazione.
Cosa Significa Questo per Te
Se partecipi a proteste, organizzi manifestazioni o semplicemente ti importa di come i dati biometrici pubblici vengono raccolti e utilizzati, il caso di Jantar Mantar è un utile promemoria del fatto che le smentite ufficiali spesso affrontano rivendicazioni più ristrette rispetto a quelle discusse pubblicamente. "Non abbiamo scansionato tutti" è una dichiarazione diversa da "non abbiamo usato il riconoscimento facciale", e "non abbiamo condiviso dati con aziende private" non affronta per quanto tempo quei dati vengono conservati internamente o chi all'interno del governo può accedervi. Leggere queste smentite con attenzione, piuttosto che prendere per buone le rassicurazioni dei titoli, è di per sé una forma di alfabetizzazione digitale che vale la pena praticare.
Punti Chiave da Mettere in Pratica
Prima di partecipare a una protesta o manifestazione pubblica, considera di disabilitare lo sblocco biometrico sui tuoi dispositivi a favore di un codice PIN, di usare messaggistica crittografata per il coordinamento e di coprire le caratteristiche facciali identificative quando è pratico. Abbina queste precauzioni fisiche a solide abitudini digitali come l'uso di una VPN per la navigazione sensibile ed evitare di pubblicare dettagli di posizione in tempo reale. La sorveglianza tramite riconoscimento facciale alle proteste è un rischio del mondo fisico che i soli strumenti digitali non possono risolvere completamente, ma combinare una buona igiene dei dispositivi con una consapevolezza fisica di base offre agli attivisti uno strato di protezione significativamente più forte rispetto a fare affidamento sulle sole assicurazioni ufficiali.
