包括生物识别技术在内的寄存器的合并，以创建一个集中式数据库，以对巴西尽管有法律要求，但在没有数据保护影响评估的情况下完成了政府服务平台，并从创建系统的创建方式中构成了基本权利和公民自由的风险。Data Privacybr（数据隐私巴西研究协会）。
由开放社会基金会资助，为期一年的项目最终在109页的政策文件中：“在可见性和排除之间：绘制与国家民事身份系统相关的风险及其数据库的使用，该数据库由Gov.br平台使用。”纸是现在有英语通过国际隐私。
通过生物识别访问的“平台化”政府合并数据库
从历史上看，巴西具有实施新ID计划的坎bump往绩。 2017年，政府颁布了一项联邦法律，以建立国家民事身份体系（IDNIFICAçãoCivilNacional，ICN）。
这是由中央数据库-BDICN组合在一起的，该数据库由其他几个政府数据库组成，包括选举系统的生物识别登记册。到2022年6月，对1.3亿用户进行了投票登记，使所有合格的选民（年龄在18岁或以上）或总人口的60％成为所有合格选民的投票。
该目标是在2026年之前收集整个选民的生物识别技术。选举法院一直在朝着扩大生物识别数据库的努力，例如通过将国家民事身份证明诉讼纳入囚犯。
政府创建了Gov.br，这是一个用于政府服务的网络平台，类似于其他地方（例如英国gov.uk）出现的其他平台。该论文指出，ICN通过用户生物识别技术对用户访问进行了身份验证，这使得平台成为ICN的主要用途。
政府旨在在2022年底之前数字化所有政府服务。（检查gov.br在本文中，发现了4,825个服务的最新政府数据，其中87％的服务数字化，53％的用户评论是正面的。）
要通过Gov.br设置帐户并访问政府服务，公民需要已经包含在新数据库中。要被包括在内，他们需要已经拥有现有的身份证书，例如出生证明。登录需要输入用户的税号和密码，或通过在线银行或数字证书。
麦肯锡公司（McKinsey＆Co。）关于数字ID对一系列经济体的影响的报告发现，在分析的七个国家中，巴西可以享受最大的推动力。如果它实现了数字ID，则可以到2030年将其GDP增加13％。
两倍的风险和缺失的影响评估
该研究发现，巴西人的基本权利和公民自由有多种风险。它认为它们是两种类型：“由于ICN的信息治理体系结构对个人数据的滥用处理”，以及当需要对Gov.br访问的基于ICN的身份验证时，将其排除在服务之外。
“在巴西的背景下，以深远的社会经济和地区不平等为标志，制定公共政策以普遍性化公民注册并扩大对公共服务的机会 - 换句话说，确保所有公民都可以看到国家必不可少的 - ”
一个集中式系统，其中包含大量敏感的个人数据被视为容易受到攻击，研究人员关注当局对汇总数据的行为。新的BDICN数据库正在提供以组成数据库策略不涵盖的方式使用的数据。
排除问题包括900万选民在2018年由于生物识别问题而在2018年进行选票，超过12％的投票。选举法院说，这一数字“相当于没有使用生物识别的选民，因为身份证明过程无法得出结论，并且只有在几次失败尝试后才能生物识别的选民。”少数面临重复的问题。
那些尚未接受全部生物识别招生的18岁以下的人也不能对政府进行全面认证。面临排斥的其他小组是没有身份证文件的组，例如没有出生证明的文件。其他包括与其证书有问题或错误的人，包括跨性别者和残疾人。
研究人员发现：“尽管当地一般数据保护法（LGPD）缺乏规格，即对数据主体的基本权利和公民自由构成了很高的风险，但国家数据保护局（ANPD）一直在以这种意义发布一些指导方针。”
“更具体地说，CD/ANPD 2022年1月2日指出，大规模的数据处理和使用敏感的个人数据（例如生物识别技术）（这两者都表征了ICN和Gov.br数据的特征 - 是高风险发现的触发器。此外，巴西人的DPA [数据保护授权]的指导基础是一种dpa，该指南是一种dpia，该指南旨在dpia，dpia to dpia to dpia to dpia构成了一定的一种，以至于生产一项dpia，这是一件dp，这是一定以至于生产的，这是一定的。数据正在大规模处理。”
政策文件是数据隐私项目第一阶段的后续文件，调查巴西的数字身份系统的实施。
