브라질은 미주 지역에서 가장 광범위한 감시 생태계 중 하나를 조용히 구축하고 있으며, 이는 각각 단독으로는 좀처럼 헤드라인을 장식하지 않는 도구들의 조합을 통해 이루어지고 있다. 공공장소의 안면 인식 카메라, 주민들이 의심스러운 활동을 신고할 수 있는 시민 신고 앱, 그리고 민간 기업이 당국과 이미지 데이터를 공유하는 것이 하나의 시스템으로 수렴하면서, 누가 감시받고 있는지, 결과 데이터를 누가 통제하는지, 오용을 제한하기 위한 안전장치가 존재하기는 하는지에 대한 어려운 질문을 제기하고 있다. Data Privacy Brasil Research의 보도에 따르면, 이것은 하나의 포괄적인 정책이 아니다. 그것은 조각조각 성장한 패치워크이며, 바로 그렇기 때문에 더 면밀한 조사가 필요하다.
브라질의 새로운 감시 생태계가 실제로 추적하는 것
브라질에서 형성되고 있는 감시 체계는 세 가지 주요 범주에 걸쳐 있다. 첫째, 안면 인식 기술이 공공장소에 배치되어 카메라가 도시를 이동하는 개인을 식별하고 추적할 수 있게 한다. 둘째, 시민 신고 앱이 도입되어 일반 대중이 당국에 의심스러운 행동을 직접 신고할 수 있는 채널을 갖게 되었고, 사실상 주민들을 감시 네트워크의 비공식적 확장으로 만들고 있다. 셋째, 그리고 데이터 거버넌스 관점에서 아마도 가장 우려되는 점은, 민간 부문 주체들이 정부나 법 집행 기관과 이미지 데이터를 공유하고 있어 상업적 감시 인프라와 국가 감시 사이의 경계를 모호하게 만들고 있다는 것이다.
이 각각의 요소들은 개별적으로 보면 합리적으로 들릴 수 있다. 안면 인식은 실종자 수색이나 알려진 용의자 식별에 도움이 될 수 있다. 시민 앱은 실제 긴급 상황의 신고를 간소화할 수 있다. 민간 기업의 영상 공유는 수사에 도움이 될 수 있다. 그러나 결합되면, 그들은 데이터가 어떻게 저장되는지, 누가 접근하는지, 얼마나 오래 보존되는지에 대한 가시성이 거의 없는 상태에서 공공 및 민간 공간 전반에 걸쳐 개인을 추적할 수 있는 시스템을 만들어낸다.
누가 데이터를 통제하고 어떤 안전장치가 빠져 있는가
Data Privacy Brasil Research가 제기하는 핵심 우려는 이러한 도구들이 존재한다는 것이 아니라, 감독이 배치 속도를 따라가지 못했다는 것이다. 안면 인식, 시민 제공 신고, 민간 이미지 공유가 모두 중첩되는 시스템으로 유입될 때, 책임 소재는 분산된다. 특정 데이터셋을 어느 기관이 소유하는지, 그 수집을 정당화하는 법적 근거가 무엇인지, 또는 개인이 잘못 식별되거나 부당하게 표시되었을 때 어떤 구제 수단을 가질 수 있는지가 항상 명확하지는 않다.
이것은 감시 확장에서 익숙한 패턴이다: 기술이 규제를 앞지르고, 의미 있는 안전장치가 논의될 즈음에는 인프라가 이미 정상화되어 있다. 데이터 보존, 접근 통제, 독립적 감사에 대한 명확한 규칙이 없으면, 이런 시스템은 축소되기보다 오히려 그 범위를 확장하는 경향이 있다.
이것이 다른 국가들의 감시 확대와 어떻게 유사한가
브라질의 궤적은 독특하지 않다. 유사한 역학이 다른 곳에서도 전개되었으며, 종종 좁고 공개적으로 정당화된 사용 사례로 시작하여 점차 확대된다. 델리에서는 경찰이 단일 시위에서 2,500명 이상의 사람들을 식별하기 위해 안면 인식을 사용했으며, 이는 사전에 그 목적을 위해 명시적으로 논의되거나 승인된 적 없는 감시 규모였다. 미국에서는 자동 번호판 인식기 네트워크가 너무 광범위하게 확장되어 한 전직 경찰관이 카메라가 대규모 감시를 가능하게 한다고 원래의 범죄 대응 논리를 훨씬 넘어서서 공개적으로 경고했다. 기업이 압력에 대응할 때조차, 한 카메라 네트워크 운영자가 데이터 보존을 7일로 줄인 것처럼, 대규모로 이동을 추적하기 위한 기본 인프라는 여전히 남아 있다.
공통된 실마리는 점진주의를 통한 정상화이다. 각각의 새로운 도구는 공공 안전에 대한 겸손하고 표적화된 개선으로 소개된다. 시간이 지나면서 결합된 시스템은 어떤 단일 구성 요소가 단독으로 했을 것보다 훨씬 더 포괄적인 것이 되며, 규모가 명백해질 즈음에는 되돌리는 것이 정치적으로나 기술적으로 어렵다.
이것이 당신에게 의미하는 것
브라질에 살고 있거나 유사한 도구를 실험하는 어떤 국가에 살고 있다면, 여러 개의 작은 프로그램으로 구축된 감시 시스템은 단일하고 잘 정의된 정책보다 추적하기도, 이의를 제기하기도 더 어렵다는 점을 이해하는 것이 가치 있다. 공공장소의 안면 인식, 시민 신고 앱, 민간 이미지 공유는 각각 당신에 대해 관찰될 수 있는 것을 확장하며, 함께 사용되면 단일 시스템이 그런 의도로 설계되지 않았더라도 당신의 이동과 관계에 대한 상당히 상세한 그림을 구축하는 데 사용될 수 있다.
이것이 모든 카메라나 앱이 일반 주민에 대해 무기화되고 있다는 의미는 아니다. 그것은 데이터 통제와 보존에 대한 명확한 규칙의 부재가 범위 확대, 잘못된 식별, 그리고 대중이 원래 동의했던 것을 넘어서는 사용 사례의 여지를 남긴다는 것을 의미한다.
확장되는 감시 아래에서 프라이버시를 보호하기 위한 실질적 조치
공공장소 감시에 대한 단일 해결책은 없지만, 몇 가지 실질적 조치가 노출을 줄이고 정보를 얻는 데 도움이 될 수 있다:
- 지역에서 무엇이 배치되고 있는지 파악하라. 당신의 도시나 지역이 안면 인식 카메라, 데이터 공유 협정, 또는 시민 신고 프로그램에 관한 정보를 공개했는지, 그리고 누가 이를 감독하는지 확인하라.
- 시민 신고 앱을 선택적으로 사용하라. 이러한 앱이 다른 사람에 대해 당신이 신고하는 것뿐만 아니라, 사용자로서 당신에 대해 수집하는 데이터가 무엇인지 이해하라.
- 투명성과 보존 제한을 요구하라. 대중의 압력은 다른 곳에서 정책 변화를 이끌어냈으며, 카메라 네트워크의 데이터 보존 기간 단축을 포함하여, advocacy가 결과를 낳을 수 있음을 보여준다.
- 디지털 프라이버시 보호를 여러 겹으로 쌓아라. VPN은 온라인 활동과 위치에 연결된 추적 및 데이터 상관관계를 제한하는 데 도움이 될 수 있지만, 그것은 보호의 한 층에 불과하다. 물리적 공공장소의 카메라로부터 당신을 보호하지는 못하므로, 디지털 프라이버시 도구와 정보에 기반한 시민 참여를 결합하는 것이 어떤 단일 해결책에 의존하는 것보다 더 중요하다.
- 이 문제가 다른 곳에서 어떻게 전개되는지 주시하라. 번호판 인식기와 안면 인식이 추적 위험을 부채질하는 것에 대한 유사한 논쟁이 여러 국가에서 전개되고 있으며, 그 결과는 종종 미래 시스템이 어떻게 규제되는지에 정보를 제공한다.
브라질의 확장되는 감시 시스템은 프라이버시 침식이 하나의 극적인 정책을 통해 좀처럼 일어나지 않는다는 것을 상기시킨다. 그것은 개별적으로 합리적인 일련의 단계를 통해 일어나며, 그것들이 합쳐져 훨씬 더 큰 무언가가 된다. 안면 인식, 시민 앱, 민간 데이터 공유가 어떻게 상호작용하는지에 대해 정보를 유지하는 것이 현재 빠져 있는 안전장치를 요구하는 첫 번째 단계이다.
