Paragwaj wydaje cyfrowe dowody i prawa jazdy bez odpowiednich regulacji, argumentuje NGO
Identyfikatory cyfrowe wyprowadzone z paragwajskiego dowodu osobistego i praw jazdy są obecnie akceptowane jako ich prawne odpowiedniki, ale grupa społeczeństwa obywatelskiego ostrzega, że w przypadku braku odpowiednich regulacji system może podważyć prywatność i inne prawa człowieka.
Stowarzyszenie Technologii, Edukacji, Rozwoju, Badań i Komunikacji (TEDIC) z siedzibą w Paragwaju, zajmujące się ochroną praw cyfrowych, opublikowało raport na temat zagrożeń i zaleceń dotyczących krajowego systemu identyfikacji cyfrowej.
W październiku ubiegłego roku Paragwaj przyjął ustawę nr 7177/2023, która stanowi podstawę prawną do uznawania wydanych przez rząd poświadczeń tożsamości cyfrowej.
Punkt wyjścia analizy jest jasny w początkowej części poświęconej kontekstowi globalnemu, w której masowe naruszenia prywatności przypisuje się indyjskiemu systemowi identyfikacji cyfrowej Aadhaar. Następnie analizowane są niedociągnięcia w zakresie ochrony danych w wybranych implementacjach identyfikatorów cyfrowych w krajach na całym świecie, zanim TEDIC przejdzie do sekcji podkreślającej ryzyko i obawy związane z wykorzystaniem danych biometrycznych.
Analiza kontekstu społecznego Paragwaju pokazuje, że połowa ludności kraju zaakceptowałaby zamach stanu przeciwko demokratycznemu rządowi i że "Paragwaj jest jedynym krajem w Mercosurze, który nie oddzielił wydawania dokumentów cywilnych od agencji policyjnych". Mercosur to południowoamerykański blok handlowy, który obejmuje również Argentynę, Brazylię i Urugwaj.
Paragwajskiej ustawie o cyfrowej identyfikacji nie towarzyszą jeszcze odpowiednie regulacje, według TEDIC. Na przykład platforma e-administracji utworzona w 2018 r. w celu zapewnienia dostępu online do usług publicznych nie zaktualizowała swojej polityki prywatności, aby uwzględnić kwestię korzystania z identyfikatorów cyfrowych. Grupa twierdzi, że potrzebne są ograniczenia w gromadzeniu danych biometrycznych, a także ochrona przed nieautoryzowanym dostępem, procesy poprawiania lub usuwania danych osobowych i inne zabezpieczenia.
TEDIC uważa również, że konieczność i proporcjonalność systemu nie została udowodniona, a jego przejrzystość ograniczona.
Być może najbardziej niepokojący jest brak ram prawnych ochrony danych w Paragwaju. Stan przyznał się również do udostępniania danych identyfikatora cyfrowego Google Analytics.
Nawet polityka prywatności, która zapewnia tak skąpą ochronę, jaką mają Paragwajczycy, odnosi się do uchylonych przepisów, zauważa TEDIC.
TEDIC ma osiem zaleceń dotyczących poprawy sytuacji. Potrzebna jest ocena ryzyka i ochrona praw, a także większa przejrzystość i udział społeczeństwa oraz odpowiednie regulacje. Dostęp powinien sprzyjać włączeniu społecznemu, a system powinien być zgodny z międzynarodowymi standardami. Należy podjąć zdecydowane środki w celu ochrony danych biometrycznych zawartych w systemie.
- źródło