Un giornalista ha trovato il proprio numero di passaporto

Hofer, giornalista, ha esaminato un cruscotto di sorveglianza della polizia e vi si è trovato dentro. La voce conteneva una fotografia scattata dai funzionari cinesi dell'immigrazione alla frontiera, un numero di passaporto e il numero di cellulare usato nel Paese. Non è stata una fuga di dati nel senso consueto, e nessuno ha dovuto forzare alcunché per vederla. Il cruscotto era raggiungibile e senza protezione.

Il sistema era stato costruito per l'Ufficio di pubblica sicurezza di Zhangjiakou, città della provincia dell'Hebei non lontana da Pechino. È un luogo poco vistoso per ospitare una piattaforma completa di tracciamento degli stranieri, ed è esattamente ciò che rende la vicenda meritevole di un'ora di attenzione. Nulla in Zhangjiakou suggerisce che sia stata scelta come vetrina.

Che cosa conteneva davvero il cruscotto

La piattaforma recava quasi 12.000 voci in totale, che riguardavano latitanti, persone di Hong Kong e Taiwan, oltre 700 residenti stranieri della città e più di 300 giornalisti stranieri. Ogni persona era classificata per nazionalità e portava un profilo strutturato: data di nascita, sesso, stato civile, indirizzo, occupazione e in alcuni casi religione.

A quei profili erano allegati gli avvistamenti. Le persone comparivano in riprese di telecamere agli incroci, nei mercati, nei centri commerciali e, in almeno un caso, presso una moschea. La distinzione da tenere ferma è quella fra un elenco e un fascicolo. Un elenco registra che qualcuno è presente. Quel sistema produceva invece uno schema di vita aggiornato di continuo, composto da documenti d'identità e telecamere pubbliche e ricondotto a un'unica vista di una persona con nome e cognome.

Il fornitore è il rilievo, non la città

Una sola città con un sistema insolitamente accurato sarebbe una curiosità. L'inchiesta ha ricostruito legami fra la piattaforma e Origin Dynamic, società di Pechino che fornisce alle forze di polizia robotica, servizi di sorveglianza e attrezzature. La stessa azienda ha depositato nel 2023 una domanda di brevetto su un sistema analogo, descritto come interfaccia informativa per cittadini non cinesi.

Leggete i due fatti insieme e la forma della cosa cambia. Una domanda di brevetto è ciò che deposita un fornitore che intende vendere ripetutamente e vuole intanto proteggere il progetto. Si tratta di una capacità trasformata in prodotto, con un fornitore individuato e diritti di privativa alle spalle. L'ipotesi ragionevole di pianificazione non è dunque che Zhangjiakou sia un'eccezione. È che Zhangjiakou sia un'installazione, e le installazioni hanno sorelle.

Due rischi, e quasi nessuna politica nomina il secondo

Ogni politica competente su viaggi e distacchi presuppone già la raccolta statale. Le imprese istruiscono il personale su dispositivi puliti, su che cosa portare e che cosa dire, e mettono in conto che un'autorità straniera possa conservare una scheda. È un rischio vecchio, compreso e in larga parte governato. Non è la novità.

La novità è il controllo d'accesso, o meglio la sua assenza. Un fascicolo aggregato sul vostro dipendente, custodito in un sistema che chiunque riuscisse a individuare poteva leggere, è esposto a una platea assai più ampia dell'autorità che lo ha costruito: criminali comuni, intermediari commerciali di dati e chiunque conduca un'operazione di intelligence competitiva contro di voi. Un profilo che unisce numero di passaporto, indirizzo di casa, datore di lavoro, spostamenti e religione è esattamente la materia prima per una frode mirata, una coercizione o un tentativo di impersonificazione ai danni della vostra funzione finanziaria. Lo Stato era il lettore previsto. Il cedimento di sicurezza significa che non era l'unico possibile.

Tre cambiamenti da fare in questo trimestre

Informate le persone coinvolte, e informatele con precisione. Chi viene distaccato in Cina o vi si reca dovrebbe sapere che si sta componendo un profilo strutturato, che comprenderà fotografia d'ingresso e dati di spostamento, e che alla luce di questo caso potrebbe non essere custodito in modo sicuro. È quest'ultima clausola a cambiare i comportamenti, perché converte un rischio politico astratto in un ordinario rischio di esposizione dei dati che le persone sanno già trattare.

Poi riducete ciò che aggiungete voi stessi al mucchio. Tenete nella vostra entità locale il minimo di dati personali sui distaccati che la legge del posto richiede, e smettete di fornirne altri spontaneamente. Infine rendete onesta la documentazione: se i dati personali dei dipendenti possono prevedibilmente confluire in un sistema statale straniero, ciò appartiene al registro dei trattamenti e alla valutazione del rischio sui trasferimenti, non a un presupposto non scritto. I datori di lavoro europei hanno obblighi verso il personale su che fine facciano i suoi dati, e una valutazione documentata vale più di un'intesa informale quando qualcuno, prima o poi, chiederà.

Da leggere ora: Bloccare il crawler ha pubblicato le vostre chat  |  I file fiscali sono usciti dall'help desk