Brazylia po cichu buduje jeden z najbardziej rozległych ekosystemów nadzoru w obu Amerykach, a dzieje się to poprzez połączenie narzędzi, które rzadko same trafiają na pierwsze strony gazet. Kamery z funkcją rozpoznawania twarzy w przestrzeniach publicznych, aplikacje do zgłaszania przez obywateli, które pozwalają mieszkańcom sygnalizować podejrzaną aktywność, oraz prywatne firmy udostępniające dane wizerunkowe władzom – wszystko to zbiega się w system, który rodzi trudne pytania o to, kto jest obserwowany, kto kontroluje powstałe dane i jakie zabezpieczenia – jeśli w ogóle jakieś – istnieją, by ograniczyć nadużycia. Jak wynika z reportażu Data Privacy Brasil Research, nie jest to jedna kompleksowa polityka. To patchwork, który rozrastał się kawałek po kawałku, i właśnie dlatego zasługuje na bliższą analizę.

Co właściwie śledzi nowy ekosystem nadzoru w Brazylii

Aparat nadzorczy, który kształtuje się w Brazylii, obejmuje trzy główne kategorie. Po pierwsze, technologia rozpoznawania twarzy została wdrożona w przestrzeniach publicznych, pozwalając kamerom identyfikować i śledzić osoby przemieszczające się po miastach. Po drugie, wprowadzono aplikacje do zgłaszania przez obywateli, dając członkom społeczeństwa bezpośredni kanał do zgłaszania podejrzanych zachowań władzom, skutecznie czyniąc mieszkańców nieformalnym przedłużeniem sieci nadzoru. Po trzecie, i być może najbardziej niepokojące z punktu widzenia zarządzania danymi, podmioty z sektora prywatnego udostępniają dane wizerunkowe rządowi lub organom ścigania, zacierając granicę między komercyjną infrastrukturą nadzoru a monitorowaniem państwowym.

Każdy z tych elementów osobno może brzmieć rozsądnie. Rozpoznawanie twarzy może pomóc w odnalezieniu osób zaginionych lub zidentyfikowaniu znanych podejrzanych. Aplikacje obywatelskie mogą usprawnić zgłaszanie prawdziwych sytuacji awaryjnych. Prywatne firmy udostępniające nagrania mogą pomóc w śledztwach. Jednak w połączeniu tworzą system zdolny do śledzenia osób w przestrzeniach publicznych i prywatnych, przy niewielkiej przejrzystości co do tego, jak te dane są przechowywane, kto ma do nich dostęp i jak długo są zatrzymywane.

Kto kontroluje dane i jakich zabezpieczeń brakuje

Głównym zmartwieniem podniesionym przez Data Privacy Brasil Research nie jest to, że te narzędzia istnieją, lecz to, że nadzór nie nadąża za ich wdrażaniem. Gdy rozpoznawanie twarzy, zgłoszenia obywatelskie i prywatne udostępnianie wizerunków zasilają nakładające się na siebie systemy, odpowiedzialność staje się rozmyta. Nie zawsze jest jasne, która agencja jest właścicielem danego zbioru danych, jaka podstawa prawna uzasadnia ich gromadzenie ani jakie środki odwoławcze przysługują osobie, jeśli zostanie błędnie zidentyfikowana lub niesłusznie oznaczona.

To znajomy wzorzec w ekspansji nadzoru: technologia wyprzedza regulacje, a zanim zacznie się debatować nad istotnymi zabezpieczeniami, infrastruktura jest już znormalizowana. Bez jasnych zasad dotyczących retencji danych, kontroli dostępu i niezależnych audytów systemy takie jak te mają tendencję do rozszerzania, a nie ograniczania swojego zasięgu.

Jak odzwierciedla to pełzający nadzór w innych krajach

Trajektoria Brazylii nie jest wyjątkowa. Podobna dynamika miała miejsce gdzie indziej, często zaczynając od wąskiego, publicznie uzasadnionego zastosowania, które stopniowo się rozszerza. W Delhi policja użyła rozpoznawania twarzy do zidentyfikowania ponad 2500 osób podczas jednego protestu – skala monitorowania, która nigdy nie była w tym celu wyraźnie przedyskutowana ani zatwierdzona z wyprzedzeniem. W Stanach Zjednoczonych sieci automatycznych czytników tablic rejestracyjnych rozrosły się tak szeroko, że były funkcjonariusz policji publicznie ostrzegł, że kamery umożliwiają masowy nadzór daleko wykraczający poza pierwotne uzasadnienie walki z przestępczością. Nawet gdy firmy reagują na presję, jak zrobił to jeden z operatorów sieci kamer, skracając retencję danych do siedmiu dni, podstawowa infrastruktura do śledzenia przemieszczania się na dużą skalę pozostaje na miejscu.

Wspólnym wątkiem jest normalizacja poprzez stopniowość. Każde nowe narzędzie jest wprowadzane jako skromne, ukierunkowane ulepszenie bezpieczeństwa publicznego. Z czasem połączony system staje się czymś znacznie bardziej wszechstronnym, niż byłby jakikolwiek pojedynczy komponent sam w sobie, a gdy skala staje się widoczna, wycofanie go jest politycznie i technicznie trudne.

Co to oznacza dla ciebie

Jeśli mieszkasz w Brazylii lub w jakimkolwiek kraju eksperymentującym z podobnymi narzędziami, warto zrozumieć, że systemy nadzoru zbudowane z wielu mniejszych programów są trudniejsze do prześledzenia i trudniejsze do zakwestionowania niż jedna, dobrze zdefiniowana polityka. Rozpoznawanie twarzy w przestrzeniach publicznych, aplikacje do zgłaszania przez obywateli i prywatne udostępnianie wizerunków – każde z nich rozszerza to, co można zaobserwować na twój temat, a razem można je wykorzystać do zbudowania dość szczegółowego obrazu twoich ruchów i powiązań, nawet jeśli żaden pojedynczy system nie został zaprojektowany w tym celu.

Nie oznacza to, że każda kamera lub aplikacja jest wykorzystywana przeciwko zwykłym mieszkańcom. Oznacza to jednak, że brak jasnych zasad dotyczących kontroli i retencji danych pozostawia pole do rozszerzania zakresu, błędnej identyfikacji i zastosowań wykraczających poza to, na co opinia publiczna pierwotnie się zgodziła.

Praktyczne kroki do ochrony prywatności w obliczu rozszerzającego się nadzoru

Nie istnieje jedno rozwiązanie problemu nadzoru w przestrzeniach publicznych, ale kilka praktycznych kroków może zmniejszyć twoją ekspozycję i pomóc ci być na bieżąco:

  • Dowiedz się, co jest wdrażane lokalnie. Sprawdź, czy twoje miasto lub region opublikowały informacje o kamerach z rozpoznawaniem twarzy, umowach dotyczących udostępniania danych lub programach zgłaszania przez obywateli oraz kto je nadzoruje.
  • Zachowaj selektywność wobec aplikacji do zgłaszania przez obywateli. Zrozum, jakie dane te aplikacje gromadzą o tobie jako użytkowniku, nie tylko to, co zgłaszasz o innych.
  • Naciskaj na przejrzystość i limity retencji. Presja publiczna doprowadziła gdzie indziej do zmian w polityce, w tym do skrócenia okresów retencji danych w sieciach kamer, co pokazuje, że rzecznictwo może przynosić rezultaty.
  • Warstwowo chroń swoją prywatność cyfrową. VPN może pomóc ograniczyć śledzenie i korelację danych związanych z twoją aktywnością online i lokalizacją, ale to tylko jedna warstwa ochrony. Nie ochroni cię przed kamerami w fizycznych przestrzeniach publicznych, więc łączenie narzędzi prywatności cyfrowej ze świadomym zaangażowaniem obywatelskim ma większe znaczenie niż poleganie na jednym rozwiązaniu.
  • Obserwuj, jak ta kwestia rozwija się gdzie indziej. Podobne debaty na temat czytników tablic rejestracyjnych i rozpoznawania twarzy napędzających ryzyko inwigilacji toczą się w wielu krajach, a ich wyniki często kształtują sposób regulowania przyszłych systemów.

Rozszerzający się system nadzoru w Brazylii przypomina, że erozja prywatności rzadko następuje w wyniku jednej dramatycznej polityki. Dzieje się to poprzez serię indywidualnie rozsądnych kroków, które sumują się w coś znacznie większego. Bycie na bieżąco z tym, jak rozpoznawanie twarzy, aplikacje obywatelskie i prywatne udostępnianie danych wzajemnie na siebie oddziałują, to pierwszy krok do domagania się zabezpieczeń, których obecnie brakuje.