O avanço da Austrália em direção a uma rede nacional de reconhecimento facial deu um passo significativo. Nova Gales do Sul está a aderir à Solução Nacional de Reconhecimento Facial de Cartas de Condução (NDLFRS), uma nova legislação que permite ao estado partilhar, de forma segura, as fotografias das cartas de condução com uma base de dados nacional usada para combater a fraude de identidade e o crime. Com a adesão de NSW, o estado mais populoso do país junta as imagens das cartas de condução dos seus residentes a um sistema que já inclui a Austrália do Sul e a Austrália Ocidental, prevendo-se que a rede esteja totalmente operacional até ao final de 2025.

Para os milhões de australianos que possuem carta de condução, muitos dos quais nunca optaram por integrar uma base de dados biométrica, esta expansão levanta questões que vão além das estatísticas de prevenção da fraude. Quem pode pesquisar nesta base de dados, em que circunstâncias e o que acontece à sua fotografia quando passa a fazer parte de um sistema nacional de reconhecimento facial?

Como funciona o Sistema Nacional de Correspondência Facial

O NDLFRS foi concebido para permitir que organismos públicos, sobretudo as forças policiais, comparem uma fotografia (por exemplo, de imagens de videovigilância ou do local de um crime) com o conjunto de imagens das cartas de condução, para verificar a identidade ou gerar pistas de investigação. A legislação que viabiliza a participação de NSW centra-se na «partilha segura» das fotografias das cartas entre o estado e o sistema nacional, sendo explicitamente apresentada como uma ferramenta de combate à fraude de identidade e à criminalidade grave.

No papel, o objetivo é simples: dificultar a utilização de identidades roubadas ou falsas por parte de criminosos e dar à polícia uma forma mais rápida de identificar suspeitos. Na prática, a integração num sistema nacional de reconhecimento facial significa que a fotografia da sua carta de condução, originalmente fornecida para um fim administrativo de rotina, passa a residir numa base de dados biométrica pesquisável e utilizada para finalidades totalmente diferentes e muito mais impactantes.

Porque é que a participação de NSW é mais relevante do que parece

NSW é o estado mais populoso da Austrália, pelo que a sua inclusão expande drasticamente a escala da base de dados nacional quase de um dia para o outro. Aquilo que começou por ser um sistema de menor dimensão, envolvendo a Austrália do Sul e a Austrália Ocidental, passa agora a abranger uma fatia muito maior da população do país, aproximando o NDLFRS de uma verdadeira capacidade nacional de reconhecimento facial, em vez de um mosaico de participações estaduais.

Esta escala é relevante porque os sistemas de reconhecimento facial se tornam mais poderosos – e mais arriscados – à medida que recebem mais dados. Uma base de dados maior significa mais correspondências potenciais, mas também uma maior superfície de ataque em caso de violação do sistema e um conjunto mais vasto de pessoas sujeitas a pesquisas para as quais nunca deram consentimento explícito quando solicitaram a carta de condução.

Este tipo de expansão reflete um padrão global mais amplo de governos que constroem infraestruturas de verificação de identidade sob a bandeira da segurança e da prevenção da fraude. Dinâmicas semelhantes estão a acontecer noutros locais, desde o mandato de verificação de idade nas redes sociais para menores de 15 anos em França, que acabará por exigir a verificação da identidade de todos os utilizadores, até alterações legais que expandem aquilo que os governos podem exigir dos dados pessoais e dispositivos dos cidadãos, como se viu na nova lei de Hong Kong que criminaliza a recusa em desbloquear um telefone.

Preocupações com a privacidade por detrás da justificação da prevenção da fraude

A fraude de identidade é um problema real e dispendioso, e é fácil compreender a atração por um sistema que ajude a apanhar quem utiliza identidades roubadas. No entanto, as bases de dados biométricas construídas para um fim têm uma tendência bem documentada para expandir o seu âmbito ao longo do tempo. Uma vez existindo uma infraestrutura de reconhecimento facial povoada com milhões de fotografias, a tentação de a utilizar para fins adicionais, como vigilância generalizada, aplicação de leis civis ou partilha de dados com outros organismos, tende a aumentar.

Os críticos das legislações de identidade e vigilância em larga escala levantaram preocupações semelhantes noutras jurisdições. Os debates sobre leis de acesso legal, como a oposição ao Projeto de Lei C-22 no Canadá, e a resposta de empresas como a NordVPN, que ameaça sair do mercado canadiano devido à lei de vigilância, mostram uma tensão constante: os governos apresentam o acesso alargado a dados como necessário para a segurança, enquanto os defensores da privacidade alertam para o desvio de finalidade, a fiscalização frágil e a dificuldade de inverter o rumo depois de a infraestrutura estar construída.

No caso do NDLFRS, as questões centrais são semelhantes. Que salvaguardas legais limitam quem pode consultar a base de dados e porquê? Durante quanto tempo são conservados os registos de pesquisa? Existe uma fiscalização independente que detete utilizações abusivas? Estes pormenores são muitas vezes mais determinantes para a privacidade do que a finalidade inicial declarada do sistema.

O que significa isto para si

Se tem uma carta de condução em NSW, na Austrália do Sul ou na Austrália Ocidental, a sua fotografia provavelmente já faz, ou em breve fará, parte de um sistema nacional de reconhecimento facial. Regra geral, não pode excluir-se, uma vez que a fotografia na carta de condução não é opcional se quiser conduzir legalmente. O que pode fazer é manter-se informado sobre a forma como o sistema é utilizado, exigir transparência quanto ao volume de pesquisas e à fiscalização e prestar atenção à medida que outros estados equacionem a adesão.

Vale também a pena estar atento ao reaparecimento do mesmo padrão usado com o NDLFRS noutros contextos, seja em sistemas de verificação de idade, programas de identidade digital ou no alargamento do acesso a dados pelas forças policiais, uma vez que as infraestruturas biométricas construídas para um objetivo político tendem a ser reaproveitadas para outros.

Medidas práticas a adotar

  • Verifique se o seu estado participa no NDLFRS e consulte as informações públicas disponíveis sobre as políticas de conservação de dados e de acesso.
  • Acompanhe as atualizações sobre os mecanismos de fiscalização, pois são eles que determinam o nível de proteção contra a utilização indevida de um sistema nacional de reconhecimento facial.
  • Mantenha-se atento às consultas públicas ou revisões da legislação biométrica no seu estado, uma vez que a pressão pública tem historicamente moldado a forma como estes sistemas são regulados.
  • Esteja atento à expansão para outros estados, dado que uma participação mais alargada aumenta tanto a utilidade como o perfil de risco da base de dados nacional.

O sistema nacional de reconhecimento facial da Austrália está a expandir-se rapidamente e a participação de NSW marca um ponto de viragem em termos de escala. A questão que merece ser acompanhada de perto nos próximos meses é se as salvaguardas conseguirão acompanhar esse crescimento.