Sieć nadzoru warta wiele miliardów nair bez ram prawnych

Stan Enugu w Nigerii zbudował jeden z najbardziej rozbudowanych miejskich systemów nadzoru w kraju, a działa on bez dedykowanej ustawy o nadzorze, która by go regulowała. Dochodzenie przeprowadzone przez International Centre for Investigative Reporting (ICIR) wykazało, że stanowy projekt Safe City, który obejmuje ponad 1000 kamer CCTV, technologię rozpoznawania twarzy, automatyczne rozpoznawanie tablic rejestracyjnych oraz drony, nie ma żadnej ustawy określającej sposób przechowywania, udostępniania lub ochrony zbieranych danych.

Skala inwestycji jest znacząca. Z ustaleń ICIR wynika, że Enugu przeznaczyło ₦4,657 mld na technologię bezpieczeństwa w 2024 roku i ₦10 mld w 2025 roku, obejmującą kamery, drony i systemy rozpoznawania twarzy związane z inicjatywą Safe City uruchomioną za kadencji gubernatora Petera Mbah. Projekt był przedstawiany jako narzędzie do zmniejszenia przestępczości i poprawy bezpieczeństwa publicznego w całym stanie. Jednak to, co ujawnia dochodzenie, to luka ustawowa: infrastruktura nadzoru działa, ale zabezpieczenia prawne, które zwykle towarzyszą tego rodzaju technologii, nie istnieją.

Dlaczego ustawa o nadzorze ma znaczenie

Systemy nadzoru oparte na rozpoznawaniu twarzy i śledzeniu tablic rejestracyjnych nie są neutralnymi narzędziami. Generują ogromne ilości danych osobowych, w tym identyfikatory biometryczne i wzorce lokalizacji, które mogą ujawniać, dokąd ludzie chodzą, z kim się spotykają i kiedy. Bez konkretnej ustawy regulującej projekt Safe City nie ma publicznie zdefiniowanej odpowiedzi na podstawowe pytania, które mieszkańcy i organizacje społeczeństwa obywatelskiego mogliby zasadnie zadać: jak długo przechowywane są nagrania, kto może uzyskać dostęp do bazy danych rozpoznawania twarzy, jaki nadzór istnieje, aby zapobiegać nadużyciom, oraz jakie środki odwoławcze są dostępne w przypadku niewłaściwego obchodzenia się z danymi lub ich wycieku.

To nie jest problem wyłącznie nigeryjski. Jurysdykcje na całym świecie mierzyły się z napięciem między szybkim wdrażaniem technologii nadzoru a wolniejszym procesem tworzenia zasad, które ją ograniczają. W Stanach Zjednoczonych niektóre stany podjęły działania mające na celu zamknięcie podobnych luk poprzez dedykowane ustawodawstwo. Na przykład Vermont uchwalił Vermont Data Privacy and Online Surveillance Act, który określił szczegółowe zasady wykorzystywania danych osobowych i narzędzi nadzoru, dając mieszkańcom wyraźniejszą ochronę i dając regulatorom rzeczywistą podstawę prawną do działania w przypadku naruszeń. To porównanie uwypukla to, czego obecnie brakuje w Enugu: skodyfikowanego zestawu zasad, których operatorzy nadzoru są prawnie zobowiązani przestrzegać, a nie wewnętrznych polityk, które nie mają mocy egzekwowania.

Bez tych podstaw prawnych projekt Safe City działa w dużej mierze na podstawie uznania administracyjnego. Może to działać dobrze na krótką metę, ale pozostawia mieszkańców zależnych od dobrej woli osób zarządzających systemem, a nie od egzekwowalnych praw. Oznacza to również, że jest mało jasności co do tego, co stanie się z nagraniami i danymi biometrycznymi, jeśli system zostanie rozbudowany, sprzedany prywatnemu operatorowi lub w przyszłości zintegrowany z innymi stanowymi lub federalnymi bazami danych.

Co to oznacza dla Ciebie

Jeśli mieszkasz w Enugu lub je odwiedzasz, to dochodzenie jest przypomnieniem, że publiczna infrastruktura nadzoru i odpowiedzialność prawna nie poruszają się automatycznie w tym samym tempie. Kamery, drony i systemy rozpoznawania twarzy opisane w raporcie ICIR są już aktywne i zbierają dane, nawet jeśli zasady dotyczące tych danych nie istnieją jeszcze w prawie. Ta luka ma znaczenie, ponieważ wpływa na podstawowe oczekiwania dotyczące prywatności: czy Twoje przemieszczanie się jest rejestrowane, jak długo te informacje są przechowywane i czy mogą być uzyskane lub udostępniane poza pierwotnie określonym celem.

Ta sytuacja nie jest unikalna dla Enugu i jest użytecznym studium przypadku dla każdego, kto zastanawia się, jak technologia nadzoru jest wdrażana szybciej niż ramy prawne mające ją regulować. Miasta i stany w innych miejscach mierzyły się z tym samym problemem sekwencji: infrastruktura najpierw, nadzór później, jeśli w ogóle. Zrozumienie tego wzorca pomaga mieszkańcom w dowolnym miejscu zadawać ostrzejsze pytania, gdy w ich własnych społecznościach proponowane są nowe systemy nadzoru.

Praktyczne wnioski

Dla mieszkańców Enugu i wszystkich śledzących tę historię warto rozważyć kilka kroków. Po pierwsze, bądź na bieżąco z ogłoszeniami władz lokalnych dotyczącymi projektu Safe City, ponieważ presja społeczna była historycznie jednym z najskuteczniejszych sposobów na wymuszenie dalszego ustawodawstwa. Po drugie, wspieraj lub śledź pracę mediów śledczych, takich jak ICIR, które monitorują, jak wydatki stanowe na nadzór przekładają się na rzeczywistą kontrolę. Po trzecie, jeśli martwisz się o to, jak mogą być wykorzystywane dane z rozpoznawania twarzy i lokalizacji, sprawdź, jakie zabezpieczenia faktycznie istnieją w Twojej jurysdykcji i gdzie pozostają luki, ponieważ brak ustawy specyficznej dla Safe City niekoniecznie oznacza, że w kraju nie istnieje żadne mające zastosowanie ramy ochrony danych.

Główna kwestia podniesiona przez dochodzenie ICIR jest prosta: technologia wyprzedziła prawo. Luka ustawowa w nadzorze w Enugu to wezwanie dla stanowych ustawodawców, aby dogonili już wdrożoną infrastrukturę, oraz dla mieszkańców, aby nieustannie pytali o to, kto jest odpowiedzialny za dane zbierane w ich imieniu.