การผสานการลงทะเบียนรวมถึงชีวภาพเพื่อสร้างฐานข้อมูลส่วนกลางสำหรับการตรวจสอบผู้ใช้บราซิลแพลตฟอร์มบริการของรัฐบาลดำเนินการโดยไม่มีการประเมินผลกระทบการป้องกันข้อมูลแม้จะมีข้อกำหนดทางกฎหมายและมีความเสี่ยงต่อสิทธิขั้นพื้นฐานและเสรีภาพของพลเมืองจากวิธีการสร้างระบบและโดยไม่รวมบุคคลจากการเข้าถึงบริการค้นหารายงานโดยรายงานโดยรายงานโดยรายงานโดยรายงานโดยรายงานโดยรายงานData Privacybr (สมาคมการวิจัยความเป็นส่วนตัวของข้อมูล Brasil-
ได้รับทุนสนับสนุนจาก Foundations Open Society โครงการตลอดทั้งปีสิ้นสุดลงในเอกสารนโยบาย 109 หน้า:“ระหว่างทัศนวิสัยและการยกเว้น: การแมปความเสี่ยงที่เกี่ยวข้องกับระบบการระบุตัวตนของชาติและการใช้ฐานข้อมูลโดยแพลตฟอร์ม Gov.Br” กระดาษคือตอนนี้มีให้บริการเป็นภาษาอังกฤษผ่านการสนับสนุนจากความเป็นส่วนตัวระหว่างประเทศ-
ฐานข้อมูลที่รวมเข้าด้วยกันสำหรับรัฐบาล 'แพลตฟอร์ม' ผ่านการเข้าถึงไบโอเมตริกซ์
บราซิลในอดีตมีประวัติที่เป็นหลุมเป็นบ่อด้วยการใช้รูปแบบ ID ใหม่ ในปี 2560 รัฐบาลออกกฎหมายของรัฐบาลกลางเพื่อจัดตั้งระบบการระบุตัวตนของชาติ (Identificaçãoพลเรือน Nacional, ICN)
สิ่งนี้รวมเข้าด้วยกันในฐานข้อมูลส่วนกลาง - BDICN ซึ่งประกอบด้วยฐานข้อมูลรัฐบาลอื่น ๆ อีกหลายแห่งรวมถึงการลงทะเบียนชีวภาพของระบบการเลือกตั้ง ภายในเดือนมิถุนายน 2565 มีผู้ใช้ 130 ล้านคนลงทะเบียนเพื่อลงคะแนนเสียงทางชีวภาพทำให้ 80 เปอร์เซ็นต์ของผู้มีสิทธิเลือกตั้งที่มีสิทธิ์ทั้งหมด (ผู้ที่มีอายุ 18 ปีขึ้นไป) หรือ 60 เปอร์เซ็นต์ของประชากรโดยรวม
เป้าหมายคือการรวบรวมชีวภาพของผู้มีสิทธิ์เลือกตั้งทั้งหมดภายในปี 2569 ศาลการเลือกตั้งได้ดำเนินการไปสู่การขยายฐานข้อมูลไบโอเมตริกซ์เช่นโดยการรวมการดำเนินการประจำตัวประชาชนแห่งชาติสำหรับนักโทษตามบทความ
รัฐบาลได้สร้าง gov.br แพลตฟอร์มเว็บสำหรับบริการของรัฐบาลคล้ายกับแพลตฟอร์มอื่น ๆ ที่เกิดขึ้นที่อื่นเช่น gov.uk ของสหราชอาณาจักร การเข้าถึงผู้ใช้ได้รับการรับรองความถูกต้องโดย ICN ผ่านทางชีวภาพของผู้ใช้ทำให้แพลตฟอร์มใช้งานหลักของ ICN ระบุกระดาษ
รัฐบาลตั้งเป้าหมายที่จะแปลงเป็นดิจิทัลบริการของรัฐบาลทั้งหมดภายในสิ้นปี 2565 (ตรวจสอบgov.brสำหรับบทความนี้พบตัวเลขรัฐบาลล่าสุดที่มีบริการ 4,825 บริการ 87 เปอร์เซ็นต์ของบริการดิจิทัลและ 53 เปอร์เซ็นต์ของความคิดเห็นของผู้ใช้เป็นบวก)
ในการตั้งค่าบัญชีและการเข้าถึงบริการของรัฐบาลผ่าน gov.br พลเมืองจะต้องรวมอยู่ในฐานข้อมูลใหม่แล้ว เพื่อรวมอยู่ที่นั่นพวกเขาจำเป็นต้องมีข้อมูลประจำตัวที่มีอยู่แล้วเช่นสูติบัตร การเข้าสู่ระบบต้องมีการป้อนหมายเลขภาษีและรหัสผ่านของผู้ใช้หรือผ่านทางธนาคารออนไลน์หรือใบรับรองดิจิตอล
รายงานของ McKinsey & Co. เกี่ยวกับผลกระทบของรหัสดิจิตอลที่มีต่อการเลือกเศรษฐกิจพบว่าในเจ็ดประเทศที่วิเคราะห์บราซิลสามารถเพลิดเพลินไปกับการเพิ่มที่ยิ่งใหญ่ที่สุด หากใช้งาน Digital ID ก็ทำได้เพิ่ม 13 เปอร์เซ็นต์ให้กับ GDP ภายในปี 2573-
ความเสี่ยงสองเท่าและการประเมินผลกระทบที่ขาดหายไป
การวิจัยพบความเสี่ยงหลายประการต่อสิทธิขั้นพื้นฐานของบราซิลและเสรีภาพของพลเมือง มันถือว่าพวกเขาเป็นสองประเภท:“ การประมวลผลข้อมูลส่วนบุคคลที่ไม่เหมาะสมเนื่องจากสถาปัตยกรรมการกำกับดูแลข้อมูลของ ICN” และการยกเว้นจากบริการเมื่อจำเป็นต้องมีการรับรองความถูกต้องตาม ICN สำหรับการเข้าถึง Gov.Br
“ ในบริบทของบราซิลที่ทำเครื่องหมายด้วยความไม่เท่าเทียมทางเศรษฐกิจและสังคมและภูมิภาคอย่างลึกซึ้งกำหนดนโยบายสาธารณะเพื่อทำให้การลงทะเบียนพลเรือนเป็นสากลและขยายการเข้าถึงการบริการสาธารณะ - กล่าวอีกนัยหนึ่งทำให้มั่นใจได้ว่าประชาชนทุกคนจะปรากฏให้เห็นถึงรัฐ - เป็นสิ่งจำเป็น” ผู้เขียน Bruno Bioni
ระบบส่วนกลางที่มีข้อมูลส่วนบุคคลที่ละเอียดอ่อนจำนวนมากถูกมองว่ามีความเสี่ยงต่อการถูกโจมตีและนักวิจัยเกี่ยวข้องกับสิ่งที่เจ้าหน้าที่อาจทำกับข้อมูลที่รวมเข้าด้วยกัน ฐานข้อมูล BDICN ใหม่กำลังให้ข้อมูลที่จะใช้ในรูปแบบที่นโยบายของฐานข้อมูลส่วนประกอบไม่ครอบคลุม
ปัญหาการยกเว้นรวมถึงผู้ลงคะแนน 9 ล้านคนที่ประสบปัญหาในการลงคะแนนเสียงในปี 2561 เนื่องจากปัญหาทางชีวภาพมากกว่า 12 เปอร์เซ็นต์ของการลงคะแนนเสียง ศาลการเลือกตั้งกล่าวว่าตัวเลข“ เทียบเท่ากับผู้มีสิทธิเลือกตั้งที่ไม่ได้ใช้ไบโอเมตริกซ์เนื่องจากกระบวนการระบุตัวตนไม่สามารถสรุปได้และผู้ลงคะแนนที่สามารถระบุทางชีวภาพได้หลังจากความพยายามที่ล้มเหลวหลายครั้ง” ปัญหาการทำซ้ำจำนวนเล็กน้อย
ผู้ที่อายุต่ำกว่า 18 ปีที่ยังไม่ได้รับการลงทะเบียนไบโอเมตริกซ์เต็มรูปแบบเนื่องจากผู้มีสิทธิเลือกตั้งไม่สามารถผ่านการรับรองความถูกต้องเต็มรูปแบบสำหรับ Gov.Br กลุ่มอื่น ๆ ที่เผชิญกับการยกเว้นคือกลุ่มที่ไม่มีเอกสารประจำตัวเช่นกลุ่มที่ไม่มีสูติบัตร อื่น ๆ รวมถึงผู้ที่มีปัญหาหรือข้อผิดพลาดกับข้อมูลประจำตัวของพวกเขารวมถึงคนทรานส์และผู้พิการ
“ แม้จะไม่มีข้อกำหนดในกฎหมายคุ้มครองข้อมูลทั่วไป (LGPD) ของสิ่งที่มีความเสี่ยงสูงต่อสิทธิขั้นพื้นฐานของวิชาข้อมูลและเสรีภาพของพลเมือง แต่หน่วยงานคุ้มครองข้อมูลแห่งชาติ (ANPD) ได้ออกแนวทางบางอย่างในแง่นั้น” ค้นหานักวิจัย
“ โดยเฉพาะอย่างยิ่งความละเอียด CD/ANPD หมายเลข 2 ของเดือนมกราคม 2565 ระบุว่าการประมวลผลข้อมูลขนาดใหญ่และการใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อน (เช่นชีวภาพ)-ซึ่งทั้งสองอย่างนี้เป็นลักษณะของข้อมูล ICN และข้อมูล Gov.br ที่มีความสามารถในการสร้าง DPA ถูกประมวลผลในขนาดใหญ่”
เอกสารนโยบายเป็นผลติดตามโครงการแรกของ Data Privacybr ซึ่งเป็นสำนักพิมพ์ของ ANการตรวจสอบการดำเนินการตามระบบเอกลักษณ์ดิจิตอลของบราซิล-
หัวข้อบทความ
กำแพง-การรับรองความถูกต้องทางชีวภาพ-การลงทะเบียนไบโอเมตริกซ์-ไบโอเมตริกซ์-บราซิล-การลงทะเบียนพลเรือน-การป้องกันข้อมูล-รหัสดิจิตอล-เอกลักษณ์ดิจิทัล-บริการภาครัฐ
