Brasilien glider ind i teknoautoritarisme

Stuart Bradford

I mange år var Latinamerikas største demokrati førende inden for dataforvaltning. I 1995 skabte det den brasilianske Internet styregruppe , et organ med flere interessenter at hjælpe landet med at fastlægge principper for internetforvaltning. I 2014, tilskyndet af Edward Snowdens afsløringer om det amerikanske nationale sikkerhedsagenturs overvågning af lande, herunder Brasilien, var Dilma Rousseffs regering banebrydende for Civile rammer (Civil Framework), en internetlovgivning om rettigheder hyldet af Tim Berners-Lee , opfinderen af ​​World Wide Web. Fire år senere vedtog Brasiliens kongres en databeskyttelseslov, LGPD, tæt modelleret på Europas GDPR.

For nylig er landet dog gået ned ad en mere autoritær vej. Allerede før pandemien var Brasilien begyndt at skabe en omfattende dataindsamlings- og overvågningsinfrastruktur. I oktober 2019 underskrev præsident Jair Bolsonaro en dekret tvinge alle føderale organer til at dele de fleste af de data, de har om brasilianske borgere, fra sundhedsjournaler til biometriske oplysninger, og konsolidere dem i en omfattende masterdatabase, Borgerregisteret (Borgergrundregister). Uden nogen debat eller offentlig høring overraskede foranstaltningen mange mennesker.

Denne historie var en del af vores september 2020-udgave

• Se resten af ​​problemet
• Abonner

Ved at sænke barriererne for udveksling af information, siger regeringen, håber den at øge kvaliteten og konsistensen af ​​de data, den har. Dette kunne – ifølge den officielle linje – forbedre de offentlige tjenester, skære ned på vælgersvindel og reducere bureaukratiet. I et land med omkring 210 millioner mennesker kunne et sådant system fremskynde leveringen af ​​sociale velfærds- og skattefordele og gøre offentlige politikker mere effektive.

Men kritikere har advaret om, at under Bolsonaros højreekstremistiske ledelse vil denne koncentration af data blive brugt til at misbruge privatlivets fred og borgerlige frihedsrettigheder. Og covid-19-pandemien ser ud til at accelerere landets glidning mod en overvågningsstat. På trods af at han selv kortvarigt blev syg, og selvom Brasiliens dødstal havde passeret 90.000 ved udgangen af ​​juli, har Bolsonaro konsekvent nedtonet sygdommens alvor. Det har dog ikke forhindret ham i at bruge krisen til at retfærdiggøre endnu mere aggressive datafangst.

Instinktet til at centralisere

Ifølge Rafael Zanatta, en direktør for Databeskyttelse Brasilien , en NGO, er regeringens diskurs om at bruge data til at forbedre offentlige tjenester påfaldende lig den måde, hvorpå militærdiktaturet i 1970'erne retfærdiggjorde sine egne bestræbelser på at skabe et samlet system. Dette projekt, kendt som Renape, mødte kritik fra militæret og et modreaktion fra de regeringsteknikere, der byggede det, på grund af dets manglende gennemsigtighed og de trusler, det udgjorde mod frihed og privatliv. Det blev til sidst skrinlagt.

Det Tilmeld kan være født af gode intentioner, siger Ronaldo Lemos, advokat og direktør for Institut for Teknologi og Samfund Rio. Faktisk afslørede pandemien hurtigt behovet for en slags landsdækkende digitalt identitetssystem: ved udgangen af ​​april havde 46 millioner uformelle arbejdere, tidligere usynlige for den føderale regering, registreret sig online for at modtage økonomisk nødhjælp.

Men Lemos, en af ​​forfatterne til Civile rammer , siger, at dens centraliserede karakter er bekymrende . Han har længe slået til lyd for en model, der ligner den, der bruges i Estland, et land, der i vid udstrækning ses som et forbillede for digital styring. Den estiske regering gemmer en bred vifte af borgernes data, men alligevel har intet enkelt regeringsorgan alle æggene i sin institutionelle kurv. Estere skal give tilladelse til, at et bureau kan få adgang til de data, et andet bureau har om dem, og de kan spore, hvem der ser på deres data. Med dette dekret, siger Lemos, gør Brasilien præcis det modsatte.

Demonteringssikringer

I henhold til oktoberdekretet kunne ethvert føderalt organ begynde at anmode om og indsamle data fra andre. Dokumenter lækket til The Interceptin June afslørede det ABIN , Brasiliens nationale efterretningstjeneste, havde allerede brugt dekretet til at bede Serpro, et statsejet dataselskab, om optegnelserne over de 76 millioner brasilianske borgere, der har kørekort. Sådanne eksempler betyder, at borgernes data kan begynde at dukke op i mange nye datasæt, uden at de ved om det.

Anvendelsesområdet for dataindsamling i henhold til dekretet er bredt. Sammen med grundlæggende oplysninger såsom navn, civilstand og beskæftigelse, Tilmeld vil inkludere biometriske data såsom ansigtsprofiler; stemme-, iris- og nethindescanninger; aftryk af cifre og håndflader; jævn gang. Der er ingen grænser for, hvordan sundhedsdata kan deles, og listen inkluderer endda genetiske sekvenser. Planen, siger Lemos, bruger genomik, ansigter og fingeraftryk som en form for let at identificere mennesker, uden at de ved præcis hvordan, hvilket er ret skræmmende.

Centralisering af så mange data udgør en enorm sikkerhedsrisiko, siger Verónica Arroyo, en politikmedarbejder hos fortalergruppen Access Now. Et hack eller læk kan åbne borgerne op for identitetstyveri, bedrageri eller endnu værre. I 2016, São Paulo rådhus ved et uheld udsat personoplysningerne – herunder nogle lægejournaler – på 365.000 patienter i det offentlige sundhedssystem. I 2018 blev skatte-id-numre og andre oplysninger om 120 millioner mennesker - mere end halvdelen af ​​befolkningen - afsløret på internettet i uger, efter at serveren, der huser dem, forkert blev omdøbt.

Det Tilmeld vil blive reguleret af en Central Data Governance Committee . Dette organ, der består af repræsentanter fra den føderale regering, vil tage stilling til følsomheden af ​​data og tage stilling til eventuelle kontroverser. Det står i skarp kontrast til Internet-styreudvalget, der blev nedsat i 1995, hvis medlemmer omfatter folk fra regeringen, erhvervslivet, civilsamfundet og den akademiske verden. Du har ikke borgere, du har ikke det tekniske fællesskab, du har ikke civilsamfundet – det er ikke engang tænkt som en uafhængig kommission, siger Danilo Doneda, civiladvokat og rådgiver for Internet-styregruppen.

Det er heller ikke klart, hvordan masterdatabasen vil være kompatibel med LGPD, den nye databeskyttelseslov. Der er skarpe uoverensstemmelser - for eksempel betragtes biometriske data som følsomme under LGPD, men i det nye dekret falder de ind under en mindre beskyttet kategori. Det nye dekret ignorerer grundlæggende databeskyttelseslovgivningen, siger Doneda. Regeringen handler stadig, som om det ikke var en bekymring.

Faktisk er LGPD's skæbne stadig hen i vejret. Det var oprindeligt meningen, at den skulle træde i kraft i august, men dens beskyttelse var allerede blevet udvandet både af Bolsonaro og af Kongressen under hans forgænger, Michel Temer. I april sneg regeringen dog igennem en forlængelse at udsætte implementeringen til maj 2021.

Alle disse bestræbelser kan føre til en høj magtasymmetri mellem borgerne og staten.

Der var uden tvivl gode grunde til at udsætte LGPD, da forstyrrelser forårsaget af covid-19 gjorde det sværere for virksomheder at tilpasse sig. Men nogle har mistanke om, at regeringens egentlige motiv er at udsætte den øgede kontrol, LGPD ville bringe til politisk kampagne. Kommunalvalg er planlagt til at finde sted senere i år, og valgdomstole kan bruge den nye lov til at efterforske politiske partier for ukorrekt akkumulering og brug af data, ifølge Zanatta fra Data Privacy Brasil.

Der er rigelig grund til at frygte sådan misbrug. Under præsidentvalget i 2018, der bragte Bolsonaro i embedet, blev WhatsApp en platform for udbredt misinformation, hvoraf det meste favoriserer Bolsonaro, ifølge en analyse fra Guardian. Nogle mener Tilmeld kunne åbne døren til mere målrettede propagandakampagner. Avanceret profilering, herunder data indsamlet under pandemien, kunne identificere de vælgere, der er mest tilbøjelige til at tro og sprede misinformation, som derefter uforvarende kunne blive brugt til at udsende det, siger Zanatta. En af Bolsonaros sønner er pt under efterforskning for angiveligt at have organiseret en kriminel ordning for at sprede falske nyheder.

Begrundelse for overvågning

Covid-19-pandemien har frembragt yderligere beviser på præsidentens hensigt om at bruge data som et magtinstrument. I april, da guvernøren i São Paulo lancerede et projekt ved hjælp af telefondata til at spore, hvor godt folk overholdt isolationsforanstaltninger, kaldte Bolsonaros søn Eduardo det en invasion af rettigheder, og præsidenten hurtigt sætte en stopper til en lignende plan fra videnskabsministeriet. Alligevel havde han tilsyneladende ingen sådanne betænkeligheder en uge senere, da han underskrevet a Dekret, der påbyder, at telekommunikationsselskaber overdrager data om 226 millioner brasilianere til IBGE, regeringens statistiske agentur, angiveligt til undersøgelse af husholdninger under pandemien. Kritikere sagde, at datafangsten var forfatningsstridig og uforholdsmæssigt, og det blev det til sidst slået ned af højesteret.

Ligesom mange lande har Brasilien øget sin brug af teknologi til at spore sine borgere. Overvågningskameranetværk installeret til VM i 2014 og OL i 2016 forblev på plads, efter at disse begivenheder sluttede. Flere politistyrker brugte ansigtsgenkendelsessoftware under dette års karneval til gennemsøge folkemængderne for kriminelle . Og en række regninger både muliggør og kræver udbredt anvendelse af teknologien offentlig transport , for eksempel - har været på langsomme vej gennem Brasiliens kongres. Sidste år arresterede brasiliansk politi 151 personer, der var blevet identificeret ved hjælp af ansigtsgenkendelse, bl.a. en mand efterlyses for mord, der var klædt ud som kvinde til karneval. I december var ansigtsgenkendelseskameraer putte på plads nær grænsen til Paraguay, et hot spot for narkotikasmugling og anden organiseret kriminalitet.

Kriminalitet er et stort problem i Brasilien, hvor drabsraten er omkring fem gange det globale gennemsnit. En hård holdning var nøglen til Bolsonaros magtovertagelse. Men Borgerregisteret og masseovervågningsteknologi udgør en frygtelig kombination, advarer Arroyo: Alle disse bestræbelser kan føre til en høj asymmetri af beføjelser mellem borgere og staten. Og frygten for kriminalitet får brasilianerne til at opgive deres databeskyttelse til gengæld for sikkerhed, siger Doneda: Folk er virkelig bange.

STUART BRADFORD

Manglerne ved ansigtsgenkendelsesteknologi er veldokumenterede - især det faktum, at eksisterende systemer, de fleste af dem udviklet i flertal-hvide lande, uforholdsmæssigt fejlidentificere personer af farve. César Muñoz, forsker ved Human Rights Watch, siger, at dette udgør et særligt problem i Brasilien, hvor mere end halvdelen af befolkningen er sort eller brun . Næsten halvdelen af ​​disse mennesker arbejder i den uformelle økonomi, og omkring en tredjedel lever under fattigdomsgrænsen. Hvis du er en sort person uden midler til at sikre dig en advokat og bliver tilbageholdt på baggrund af ansigtsgenkendelse, bliver det hårdt, siger Muñoz.

I teorien er de regler, der skabes i dag, reversible. Men når først overvågningsteknologi og masser af data er i hænderne på myndighederne, er det svært at tage dem tilbage. Hvis politiet køber sættet, kommer de til at bruge det, indtil det holder op med at virke, siger Doneda.

Sammenlignet med andre dele af verden er Brasilien rig på ngo'er dedikeret til databeskyttelse og rettigheder. Det er også relativt nemt at indlede kollektive retssager, hvilket gør det lettere at anvende offentligt pres. Og som pandemien har vist, kan højesteret stadig stå op til den føderale regering. I begyndelsen af ​​juni, det tvang sundhedsministeriet at begynde at offentliggøre omfattende data om covid-19-dødsfald igen, efter at ministeriet holdt op med det i, hvad der bredt blev set som et forsøg på at dække over det hastigt stigende dødstal.

Lemos mener, at en kultur for databeskyttelse stadig kan blomstre i Brasilien, i en udvikling svarende til det paradigmeskift, der skete efter en forbrugerbeskyttelseskodeks Blev introduceret i 1990, og folk begyndte at udøve deres nyfundne rettigheder. Meget vil hvile på, hvornår LGPD træder i kraft, og om det er bakket op af en troværdig og uafhængig datamyndighed.

Men nogle iagttagere mener, at autoriteten kan være domineret af militæret, hvis medlemmer besætter omkring halvdelen af ​​Bolsonaros 22 kabinetssæder. Militære diktaturer er et ikke alt for fjernt minde i Latinamerika. Siger Katitza Rodríguez, en peruaner, som er direktør for internationale rettigheder for Electronic Frontier Foundation: Historien har lært os, at vores demokratier ikke er så stærke.

skjule