巴西正在悄然构建美洲较为庞大的监控生态系统之一，而这一切是通过一系列单独来看很少登上头条的工具组合实现的。公共场所的人脸识别摄像头、让居民举报可疑活动的公民上报应用，以及私营企业向当局共享图像数据，正在汇聚成一个系统，而这个系统引发了尖锐的问题：谁在被监视、谁控制由此产生的数据，以及是否存在任何保障措施来限制滥用。根据Data Privacy Brasil Research的报道，这并不是一项单一的全面政策。它是一个逐步拼凑而成的体系，这正是它值得更仔细审视的原因。
巴西的新监控生态系统究竟追踪什么
在巴西逐渐成形的监控体系涵盖三大类别。第一，人脸识别技术已部署在公共场所，使摄像头能够识别并追踪在城市中移动的个人。第二，公民上报应用已被引入，为公众成员提供了直接向当局举报可疑行为的渠道，实际上将居民变成了监控网络的非正式延伸。第三，也许从数据治理角度来看最令人担忧的是，私营实体正在与政府或执法机构共享图像数据，模糊了商业监控基础设施与国家监控之间的界限。
这些组成部分单独来看可能都显得合理。人脸识别可以帮助寻找失踪人员或标记已知嫌疑人。公民应用可以简化对真实紧急情况的报告。私营企业共享录像可以协助调查。但当它们结合在一起时，就创建了一个能够在公共和私人空间追踪个人的系统，而人们几乎无法了解这些数据如何存储、谁可以访问，或保留多长时间。
谁控制数据，以及缺失了哪些保障措施
Data Privacy Brasil Research提出的核心关切并不是这些工具的存在，而是监督未能跟上部署的步伐。当人脸识别、公民来源的报告和私人图像共享都汇入相互重叠的系统时，问责变得分散。人们并不总能清楚知道哪个机构拥有特定数据集、什么法律依据证明其收集的正当性，或者如果个人被错误识别或被错误标记，他们有什么救济途径。
这是监控扩张中一种熟悉的模式：技术跑在监管前面，等到有意义的保障措施被讨论时，基础设施已经被常态化了。如果没有关于数据保留、访问控制和独立审计的明确规则，这类系统往往会扩大其触角，而不是收缩。
这如何映射出其他国家的监控蔓延
巴西的轨迹并非独一无二。类似的动态在其他地方也曾上演，往往从一个范围狭窄、以公共理由正当化的用途开始，然后逐渐扩大。在德里，警方使用人脸识别在一次抗议中识别出2,500多人，这种监控规模从未为此目的被明确辩论或事先批准。在美国，自动车牌识别摄像头网络已扩展到如此广泛的程度，以至于一名前警察公开警告这些摄像头使大规模监控成为可能，远远超出其最初打击犯罪的逻辑。即使企业回应压力，正如一家摄像头网络运营商所做的那样，将数据保留期缩短至七天，大规模追踪移动的基础设施仍然存在。
共同点是通过渐进主义实现正常化。每一种新工具都被作为对公共安全的适度、有针对性的改进而引入。随着时间推移，组合后的系统变得比任何单一组件本身都全面得多，而当其规模变得明显时，撤回它在政治上和技术上都很困难。
这对你意味着什么
如果你住在巴西，或住在任何正在试验类似工具的国家，值得理解的是，由多个较小项目构建而成的监控系统，比单一、定义明确的政策更难追踪，也更难挑战。公共场所的人脸识别、公民上报应用和私人图像共享，每一种都扩大了可被观察到的关于你的信息，而它们结合在一起，可以被用来构建一幅相当详细的关于你行踪和社交关系的图景，即使没有任何单一系统是以此为目的设计的。
这并不意味着每一个摄像头或应用都在被武器化来对付普通居民。它确实意味着，缺乏关于数据控制和保留的明确规则，为范围蔓延、错误识别以及超出公众最初同意范围的用途留下了空间。
在监控扩张下保护隐私的实用步骤
对于公共空间监控，没有单一的解决办法，但一些实用步骤可以减少你的暴露，并帮助你保持知情：
- 了解当地正在部署什么。 查看你所在城市或地区是否发布了关于人脸识别摄像头、数据共享协议或公民上报项目的信息，以及谁在监督它们。
- 有选择地使用公民上报应用。 了解这些应用作为用户收集了关于你的哪些数据，而不仅仅是你举报了他人的什么。
- 推动透明度和保留期限。 公众压力已在其他地方带来了政策变化，包括缩短摄像头网络的数据保留窗口，这表明倡导可以产生结果。
- 为你的数字隐私保护增加多层防护。 VPN可以帮助限制与你的在线活动和位置相关的追踪和数据关联，但它只是保护的一层。它无法保护你免受物理公共空间中的摄像头监视，因此将数字隐私工具与知情的公民参与相结合，比依赖任何单一修复措施更重要。
- 关注这个问题在其他地方如何发展。 关于车牌识别和人脸识别助长跟踪风险的类似辩论正在多个国家展开，其结果往往会影响未来系统如何被监管。
巴西不断扩张的监控系统提醒人们，隐私侵蚀很少通过一项戏剧性的政策发生。它通过一系列单独看似合理的步骤发生，而这些步骤累积起来就形成了大得多的东西。了解人脸识别、公民应用和私人数据共享如何相互作用，是要求目前缺失的保障措施的第一步。
