Brazil đang âm thầm xây dựng một trong những hệ sinh thái giám sát rộng khắp nhất châu Mỹ, và điều đó đang diễn ra thông qua sự kết hợp của các công cụ hiếm khi tự mình trở thành tiêu đề lớn. Camera nhận diện khuôn mặt tại các không gian công cộng, ứng dụng báo cáo của người dân cho phép cư dân đánh dấu hoạt động đáng ngờ, và các công ty tư nhân chia sẻ dữ liệu hình ảnh với chính quyền đang hội tụ thành một hệ thống đặt ra những câu hỏi khó về việc ai đang bị theo dõi, ai kiểm soát dữ liệu thu được, và những biện pháp bảo vệ nào, nếu có, tồn tại để hạn chế việc lạm dụng. Theo báo cáo từ Data Privacy Brasil Research, đây không phải là một chính sách toàn diện duy nhất. Đó là một mớ hỗn hợp được phát triển từng bước một, và đó chính xác là lý do nó cần được xem xét kỹ lưỡng hơn.

Hệ sinh thái giám sát mới của Brazil thực sự theo dõi những gì

Bộ máy giám sát đang hình thành ở Brazil trải rộng trên ba lĩnh vực chính. Thứ nhất, công nghệ nhận diện khuôn mặt đã được triển khai tại các không gian công cộng, cho phép camera nhận diện và theo dõi cá nhân khi họ di chuyển qua các thành phố. Thứ hai, các ứng dụng báo cáo của người dân đã được giới thiệu, mang đến cho công chúng một kênh trực tiếp để báo cáo hành vi đáng ngờ với chính quyền, biến cư dân thành những phần mở rộng không chính thức của mạng lưới giám sát. Thứ ba, và có lẽ đáng lo ngại nhất từ góc độ quản trị dữ liệu, các thực thể khu vực tư nhân đang chia sẻ dữ liệu hình ảnh với các cơ quan chính phủ hoặc thực thi pháp luật, làm mờ ranh giới giữa cơ sở hạ tầng giám sát thương mại và hoạt động giám sát của nhà nước.

Mỗi mảnh ghép này nghe có vẻ hợp lý khi đứng riêng lẻ. Nhận diện khuôn mặt có thể giúp tìm người mất tích hoặc đánh dấu nghi phạm đã biết. Ứng dụng của người dân có thể hợp lý hóa việc báo cáo các trường hợp khẩn cấp thực sự. Các công ty tư nhân chia sẻ footage có thể hỗ trợ điều tra. Nhưng khi kết hợp lại, chúng tạo ra một hệ thống có khả năng theo dõi cá nhân xuyên suốt không gian công cộng và tư nhân với rất ít khả năng hiển thị về cách dữ liệu đó được lưu trữ, ai truy cập nó, hoặc nó được giữ trong bao lâu.

Ai kiểm soát dữ liệu và những biện pháp bảo vệ nào đang thiếu

Mối lo ngại trung tâm được Data Privacy Brasil Research nêu ra không phải là những công cụ này tồn tại, mà là việc giám sát chưa theo kịp tốc độ triển khai. Khi nhận diện khuôn mặt, báo cáo từ người dân, và chia sẻ hình ảnh tư nhân đều đổ vào các hệ thống chồng chéo, trách nhiệm giải trình trở nên phân tán. Không phải lúc nào cũng rõ cơ quan nào sở hữu một tập dữ liệu nhất định, cơ sở pháp lý nào biện minh cho việc thu thập nó, hoặc cá nhân có quyền khắc phục gì nếu họ bị nhận diện sai hoặc bị đánh dấu nhầm.

Đây là một mô thức quen thuộc trong việc mở rộng giám sát: công nghệ vượt trước quy định, và vào thời điểm các biện pháp bảo vệ có ý nghĩa được tranh luận, cơ sở hạ tầng đã được bình thường hóa. Không có quy tắc rõ ràng về lưu trữ dữ liệu, kiểm soát truy cập, và kiểm toán độc lập, những hệ thống như thế này có xu hướng mở rộng phạm vi tiếp cận thay vì thu hẹp lại.

Điều này phản ánh sự lan rộng giám sát ở các quốc gia khác như thế nào

Quỹ đạo của Brazil không phải là duy nhất. Động lực tương tự đã diễn ra ở nơi khác, thường bắt đầu với một trường hợp sử dụng hẹp, được biện minh công khai, rồi dần dần mở rộng. Ở Delhi, cảnh sát đã sử dụng nhận diện khuôn mặt để nhận diện hơn 2.500 người tại một cuộc biểu tình duy nhất, một quy mô giám sát chưa từng được tranh luận hoặc phê duyệt rõ ràng cho mục đích đó trước thời điểm diễn ra. Tại Hoa Kỳ, các mạng lưới đọc biển số xe tự động đã mở rộng đến mức một cựu cảnh sát đã công khai cảnh báo rằng các camera này cho phép giám sát hàng loạt vượt xa lý do chống tội phạm ban đầu của chúng. Ngay cả khi các công ty phản hồi trước áp lực, như một nhà điều hành mạng lưới camera đã làm bằng cách cắt giảm thời gian lưu trữ dữ liệu xuống còn bảy ngày, cơ sở hạ tầng nền tảng để theo dõi di chuyển ở quy mô lớn vẫn còn nguyên.

Sợi chỉ chung là sự bình thường hóa thông qua từng bước nhỏ. Mỗi công cụ mới được giới thiệu như một cải tiến khiêm tốn, có mục tiêu cụ thể cho an toàn công cộng. Theo thời gian, hệ thống kết hợp trở thành một thứ toàn diện hơn nhiều so với bất kỳ thành phần đơn lẻ nào có thể đạt được. Và vào thời điểm quy mô trở nên rõ ràng, việc thu hồi nó trở nên khó khăn về mặt chính trị và kỹ thuật.

Điều này có ý nghĩa gì với bạn

Nếu bạn sống ở Brazil, hoặc ở bất kỳ quốc gia nào đang thử nghiệm các công cụ tương tự, điều đáng hiểu là các hệ thống giám sát được xây dựng từ nhiều chương trình nhỏ hơn sẽ khó theo dõi và khó thách thức hơn so với một chính sách đơn lẻ, được định nghĩa rõ ràng. Nhận diện khuôn mặt tại không gian công cộng, ứng dụng báo cáo của người dân, và chia sẻ hình ảnh tư nhân đều mở rộng những gì có thể được quan sát về bạn, và cùng nhau chúng có thể được sử dụng để xây dựng một bức tranh khá chi tiết về di chuyển và các mối quan hệ của bạn, ngay cả khi không có hệ thống nào được thiết kế với ý định đó.

Điều này không có nghĩa là mọi camera hay ứng dụng đều đang bị vũ khí hóa chống lại cư dân bình thường. Nó có nghĩa là việc thiếu các quy tắc rõ ràng về kiểm soát và lưu trữ dữ liệu để lại chỗ cho sự mở rộng phạm vi, nhận diện sai, và các trường hợp sử dụng vượt xa những gì công chúng ban đầu đã đồng ý.

Các bước thực tế để bảo vệ quyền riêng tư của bạn dưới sự giám sát đang mở rộng

Không có giải pháp duy nhất nào cho giám sát không gian công cộng, nhưng một vài bước thực tế có thể giảm mức độ phơi bày của bạn và giúp bạn luôn được thông tin:

  • Tìm hiểu những gì đang được triển khai tại địa phương. Kiểm tra xem thành phố hoặc khu vực của bạn có công bố thông tin về camera nhận diện khuôn mặt, thỏa thuận chia sẻ dữ liệu, hoặc chương trình báo cáo của người dân hay không, và ai giám sát chúng.
  • Hãy chọn lọc với các ứng dụng báo cáo của người dân. Hiểu rõ những dữ liệu mà các ứng dụng này thu thập về bạn với tư cách người dùng, không chỉ những gì bạn báo cáo về người khác.
  • Thúc đẩy tính minh bạch và giới hạn lưu trữ. Áp lực công chúng đã dẫn đến thay đổi chính sách ở nơi khác, bao gồm giảm thời gian lưu trữ dữ liệu cho các mạng lưới camera, cho thấy rằng vận động có thể tạo ra kết quả.
  • Xếp lớp các biện pháp bảo vệ quyền riêng tư kỹ thuật số của bạn. Một VPN có thể giúp hạn chế theo dõi và tương quan dữ liệu gắn với hoạt động trực tuyến và vị trí của bạn, nhưng đó chỉ là một lớp bảo vệ. Nó sẽ không che chắn bạn khỏi camera trong không gian công cộng vật lý, vì vậy việc kết hợp các công cụ quyền riêng tư kỹ thuật số với sự tham gia công dân được thông tin quan trọng hơn việc dựa vào bất kỳ giải pháp đơn lẻ nào.
  • Theo dõi cách vấn đề này phát triển ở nơi khác. Các cuộc tranh luận tương tự về thiết bị đọc biển số xe và nhận diện khuôn mặt làm gia tăng rủi ro theo dõi đang diễn ra ở nhiều quốc gia, và các kết quả thường định hình cách các hệ thống trong tương lai được quản lý.

Hệ thống giám sát đang mở rộng của Brazil là lời nhắc nhở rằng sự xói mòn quyền riêng tư hiếm khi xảy ra thông qua một chính sách kịch tính. Nó xảy ra thông qua một chuỗi các bước riêng lẻ có vẻ hợp lý, cộng lại thành một thứ lớn hơn nhiều. Việc luôn được thông tin về cách nhận diện khuôn mặt, ứng dụng của người dân, và chia sẻ dữ liệu tư nhân tương tác với nhau là bước đầu tiên để đòi hỏi những biện pháp bảo vệ hiện đang thiếu.