Il Brasile sta scivolando nel tecno-autoritarismo

Stuart Bradford

Per molti anni, la più grande democrazia dell'America Latina è stata leader nella governance dei dati. Nel 1995 ha creato il brasiliano Comitato direttivo di Internet , un organismo multi-stakeholder per aiutare il paese a stabilire i principi per la governance di Internet. Nel 2014, spinto da Le rivelazioni di Edward Snowden sulla sorveglianza da parte dell'Agenzia per la sicurezza nazionale degli Stati Uniti di paesi tra cui il Brasile, il governo di Dilma Rousseff ha aperto la strada al Quadro civile (Civil Framework), una carta dei diritti su Internet lodata da Tim Berners-Lee , l'inventore del World Wide Web. Quattro anni dopo, il congresso brasiliano ha approvato una legge sulla protezione dei dati, la LGPD, strettamente modellata sul GDPR europeo.

Di recente, tuttavia, il paese ha virato su un sentiero più autoritario. Anche prima della pandemia, il Brasile aveva iniziato a creare un'ampia infrastruttura di raccolta e sorveglianza dei dati. Nell'ottobre 2019, il presidente Jair Bolsonaro ha firmato a decreto costringendo tutti gli organismi federali a condividere la maggior parte dei dati in loro possesso sui cittadini brasiliani, dalle cartelle cliniche alle informazioni biometriche, e a consolidarli in un vasto database master, il Registro di base dei cittadini (Registro di base del cittadino). Senza dibattito o consultazione pubblica, la misura ha colto di sorpresa molte persone.

Questa storia faceva parte del nostro numero di settembre 2020

• Vedi il resto del problema
• sottoscrivi

Abbassando le barriere allo scambio di informazioni, afferma il governo, spera di aumentare la qualità e la coerenza dei dati in suo possesso. Ciò potrebbe, secondo la linea ufficiale, migliorare i servizi pubblici, ridurre le frodi elettorali e ridurre la burocrazia. In un paese con circa 210 milioni di persone, un tale sistema potrebbe accelerare l'erogazione di prestazioni sociali e fiscali e rendere più efficienti le politiche pubbliche.

Ma i critici hanno avvertito che sotto la guida di estrema destra di Bolsonaro, questa concentrazione di dati sarà utilizzata per abusare della privacy personale e delle libertà civili. E la pandemia di covid-19 sembra accelerare la discesa del Paese verso uno stato di sorveglianza. Nonostante si sia ammalato brevemente e sebbene il bilancio delle vittime del Brasile avesse superato i 90.000 entro la fine di luglio, Bolsonaro ha costantemente minimizzato la gravità della malattia. Eppure questo non gli ha impedito di usare la crisi per giustificare acquisizioni di dati ancora più aggressive.

L'istinto di centralizzazione

Secondo Rafael Zanatta, direttore di Privacy dei dati Brasile , una ONG, il discorso del governo sull'utilizzo dei dati per migliorare i servizi pubblici è sorprendentemente simile al modo in cui la dittatura militare negli anni '70 ha giustificato i propri sforzi per creare un sistema unificato. Quel progetto, noto come Renape, ha dovuto affrontare critiche dall'interno dell'esercito e un contraccolpo da parte dei tecnici del governo che lo hanno costruito a causa della sua mancanza di trasparenza e delle minacce che rappresentava per la libertà e la privacy. Alla fine è stato accantonato.

Il Registrati potrebbe essere nato da buone intenzioni, afferma Ronaldo Lemos, avvocato e direttore dell'Istituto per la tecnologia e la società di Rio. In effetti, la pandemia ha presto rivelato la necessità di una sorta di sistema di identità digitale a livello nazionale: entro la fine di aprile, 46 milioni di lavoratori informali, precedentemente invisibili al governo federale, si erano registrati online per ricevere aiuti finanziari di emergenza.

Ma Lemos, uno degli autori del Quadro civile , dice che la sua natura centralizzata è preoccupante . Ha sostenuto a lungo un modello simile a quello utilizzato in Estonia, un paese ampiamente visto come un modello di governance digitale. Il governo estone archivia un'ampia gamma di dati sui cittadini, ma nessuna singola agenzia governativa detiene tutte le uova nel suo paniere istituzionale. Gli estoni devono autorizzare un'agenzia ad accedere ai dati che un'altra agenzia detiene su di loro e possono tenere traccia di chi guarda i loro dati. Con questo decreto, dice Lemos, il Brasile sta facendo esattamente il contrario.

Smantellamento delle salvaguardie

Con il decreto di ottobre, qualsiasi ente federale potrebbe iniziare a richiedere e raccogliere dati da altri. Documenti trapelato a The Interceptin June lo ha rivelato UN CESTINO , l'agenzia di intelligence nazionale brasiliana, aveva già utilizzato il decreto per chiedere alla Serpro, una società di dati statale, i registri dei 76 milioni di cittadini brasiliani titolari di patenti di guida. Tali esempi significano che i dati dei cittadini potrebbero iniziare ad apparire in molti nuovi set di dati a loro insaputa.

L'ambito di acquisizione dei dati previsto dal decreto è ampio. Insieme alle informazioni di base come nome, stato civile e occupazione, il Registrati includerà dati biometrici come i profili facciali; scansioni della voce, dell'iride e della retina; stampe di cifre e palmi; anche andatura. Non ci sono limiti al modo in cui i dati sanitari possono essere condivisi e l'elenco include anche sequenze genetiche. Il piano, afferma Lemos, utilizza la genomica, i volti e le impronte digitali come forma per identificare facilmente le persone, senza che sappiano esattamente come, il che è piuttosto spaventoso.

La centralizzazione di così tanti dati rappresenta un enorme rischio per la sicurezza, afferma Verónica Arroyo, policy associate presso il gruppo di advocacy Access Now. Un hack o una fuga di notizie potrebbe aprire i cittadini a furti di identità, frodi o peggio. Nel 2016, municipio di San Paolo esposto accidentalmente i dati personali, comprese alcune cartelle cliniche, di 365.000 pazienti nel sistema sanitario pubblico. Nel 2018, i codici fiscali e altre informazioni su 120 milioni di persone, più della metà della popolazione, sono stati svelati a Internet per settimane, dopo che il server che li ospitava è stato erroneamente rinominato.

Il Registrati sarà regolato da a Comitato centrale per la governance dei dati . Questo organismo, composto da rappresentanti del governo federale, deciderà sulla sensibilità dei dati e deciderà su eventuali controversie. Ciò è in netto contrasto con l'Internet Steering Committee istituito nel 1995, i cui membri includono persone del governo, delle imprese, della società civile e del mondo accademico. Non hai cittadini, non hai la comunità tecnica, non hai la società civile: non è nemmeno pensata per essere una commissione indipendente, afferma Danilo Doneda, avvocato civile e consulente dell'Internet Steering Committee.

Inoltre, non è chiaro come il database master sarà compatibile con la LGPD, la nuova legge sulla protezione dei dati. Vi sono evidenti incongruenze: ad esempio, i dati biometrici sono considerati sensibili ai sensi della LGPD, ma nel nuovo decreto rientrano in una categoria meno protetta. Il nuovo decreto sostanzialmente ignora la normativa sulla protezione dei dati, afferma Doneda. Il governo continua a comportarsi come se non fosse un problema.

In effetti, il destino della LGPD è ancora nell'aria. Inizialmente doveva entrare in vigore ad agosto, ma le sue protezioni erano già state attenuate sia da Bolsonaro che dal Congresso sotto il suo predecessore, Michel Temer. Ad aprile, tuttavia, il governo si è intrufolato un'estensione ritardare l'attuazione fino a maggio 2021.

Tutti questi sforzi possono portare a un'elevata asimmetria di poteri tra i cittadini e lo Stato.

C'erano probabilmente buone ragioni per posticipare la LGPD, poiché l'interruzione causata dal covid-19 ha reso più difficile l'adattamento delle aziende. Ma alcuni sospettano che il vero motivo del governo sia quello di posticipare il maggiore controllo che la LGPD porterebbe alla campagna politica. Le elezioni municipali dovrebbero svolgersi entro la fine dell'anno e i tribunali elettorali potrebbero utilizzare la nuova legge per indagare sui partiti politici per accumulo e uso improprio dei dati, secondo Zanatta di Data Privacy Brasil.

Ci sono ampie ragioni per temere un tale uso improprio. Durante le elezioni presidenziali del 2018 che hanno portato Bolsonaro in carica, WhatsApp è diventata una piattaforma per la disinformazione diffusa, la maggior parte a favore di Bolsonaro, secondo un'analisi del Guardian. Alcuni pensano che il Registrati potrebbe aprire la porta a campagne di propaganda più mirate. La profilazione avanzata, compresi i dati raccolti durante la pandemia, potrebbe identificare gli elettori con maggiori probabilità di credere e diffondere disinformazione, che potrebbero quindi essere inconsapevolmente utilizzati per trasmetterla, afferma Zanatta. Attualmente è uno dei figli di Bolsonaro sotto investigazione per aver presumibilmente organizzato un piano criminale per diffondere notizie false.

Sorveglianza giustificativa

La pandemia di covid-19 ha prodotto ulteriori prove dell'intenzione del presidente di utilizzare i dati come strumento di potere. Ad aprile, quando il governatore di San Paolo ha lanciato un progetto utilizzando i dati del telefono per monitorare quanto bene le persone stessero aderendo alle misure di isolamento, il figlio di Bolsonaro, Eduardo, l'ha definita una violazione dei diritti e il presidente ha subito metti fine a un piano simile del ministero della scienza. Eppure a quanto pare non aveva tali scrupoli una settimana dopo, quando lui firmato a decreto che impone alle telecomunicazioni di consegnare i dati su 226 milioni di brasiliani all'IBGE, l'agenzia statistica del governo, apparentemente per sondare le famiglie durante la pandemia. I critici hanno detto che l'acquisizione dei dati è stata incostituzionale e sproporzionato, e alla fine lo fu stroncato dalla corte suprema.

Come molti paesi, il Brasile ha aumentato l'uso della tecnologia per tracciare i suoi cittadini. Le reti di telecamere di sorveglianza installate per la Coppa del Mondo 2014 e le Olimpiadi del 2016 sono rimaste in vigore dopo la fine di quegli eventi. Diverse forze di polizia hanno utilizzato software di riconoscimento facciale durante il carnevale di quest'anno setacciare la folla alla ricerca di criminali . E una serie di fatture consentendo e imponendo un'adozione diffusa della tecnologia — on trasporto pubblico , per esempio, si stanno lentamente facendo strada attraverso il congresso brasiliano. L'anno scorso la polizia brasiliana ha arrestato 151 persone che erano state identificate con l'aiuto del riconoscimento facciale, tra cui un uomo voleva per omicidio che era vestita da donna per carnevale. A dicembre, le telecamere di riconoscimento facciale erano mettere in atto vicino al confine con il Paraguay, un punto caldo per il traffico di droga e altra criminalità organizzata.

La criminalità è un grosso problema in Brasile, dove il tasso di omicidi è circa cinque volte la media globale. Una posizione dura è stata la chiave per l'ascesa al potere di Bolsonaro. Ma il Registro di base dei cittadini e la tecnologia di sorveglianza di massa formano una terribile combinazione, avverte Arroyo: tutti questi sforzi possono portare a un'elevata asimmetria di poteri tra i cittadini e lo stato. E la paura del crimine spinge i brasiliani a rinunciare alla privacy dei loro dati in cambio della sicurezza, afferma Doneda: Le persone hanno davvero paura.

STUART BRADFORD

Le carenze della tecnologia di riconoscimento facciale sono ben documentate, in particolare il fatto che i sistemi esistenti, la maggior parte dei quali sviluppati in paesi a maggioranza bianca, identificare le persone in modo sproporzionato di colore. César Muñoz, ricercatore di Human Rights Watch, afferma che ciò pone un problema particolare in Brasile, dove più della metà dei la popolazione è nera o marrone . Quasi la metà di queste persone lavora nell'economia informale e circa un terzo vive al di sotto della soglia di povertà. Se sei una persona di colore senza mezzi per assicurarsi un avvocato e sei detenuto sulla base del riconoscimento facciale, sarà dura, dice Muñoz.

In teoria, i regolamenti che vengono creati oggi sono reversibili. Ma una volta che la tecnologia di sorveglianza e la massa di dati sono nelle mani delle autorità, è difficile riprenderli. Se la polizia acquista il kit, lo userà finché non smette di funzionare, dice Doneda.

Rispetto ad altre parti del mondo, il Brasile è ricco di ONG dedicate alla privacy e ai diritti dei dati. È anche relativamente facile avviare azioni legali collettive, rendendo più facile applicare la pressione pubblica. E come ha dimostrato la pandemia, la corte suprema può ancora opporsi al governo federale. Ai primi di giugno, esso obbligato il ministero della salute ricominciare a pubblicare dati completi sui decessi per covid-19, dopo che il ministero ha smesso di farlo in quello che è stato ampiamente visto come un tentativo di coprire il numero di vittime in rapido aumento.

Lemos ritiene che una cultura della protezione dei dati potrebbe ancora fiorire in Brasile, in uno sviluppo simile al cambio di paradigma avvenuto dopo un codice di protezione dei consumatori è stato presentato nel 1990 e le persone hanno iniziato a esercitare i loro nuovi diritti. Molto si baserà su quando la LGPD entrerà in vigore e se sarà supportata da un'autorità di dati credibile e indipendente.

Ma alcuni osservatori pensano che l'autorità potrebbe essere dominata dai militari, i cui membri occupano circa la metà dei 22 seggi di gabinetto di Bolsonaro. Le dittature militari sono un ricordo non troppo lontano in America Latina. Dice Katitza Rodríguez, una peruviana che è direttrice dei diritti internazionali per la Electronic Frontier Foundation: La storia ci ha insegnato che le nostre democrazie non sono così forti.

nascondere