Um jornalista encontrou o seu próprio número de passaporte
Hofer, jornalista, percorreu um painel de vigilância policial e encontrou-se lá dentro. O registo tinha uma fotografia tirada por funcionários chineses da imigração na fronteira, um número de passaporte e o número de telemóvel usado no país. Não foi uma fuga no sentido habitual, e ninguém teve de forçar seja o que for para o ver. O painel estava acessível e sem proteção.
O sistema fora construído para a Direção de Segurança Pública de Zhangjiakou, cidade da província de Hebei não distante de Pequim. É um lugar pouco notável para albergar uma plataforma completa de rastreio de estrangeiros, e é precisamente isso que torna o caso digno de uma hora de atenção. Nada em Zhangjiakou sugere que tenha sido escolhida como montra.
O que o painel continha de facto
A plataforma trazia quase 12.000 registos no total, abrangendo foragidos, pessoas de Hong Kong e de Taiwan, mais de 700 residentes estrangeiros da cidade e mais de 300 jornalistas estrangeiros. Cada pessoa estava categorizada por nacionalidade e tinha um perfil estruturado: data de nascimento, sexo, estado civil, morada, profissão e, nalguns casos, religião.
A esses perfis juntavam-se avistamentos. As pessoas surgiam em captações de câmara em cruzamentos de trânsito, em mercados, em centros comerciais e, pelo menos num caso, junto a uma mesquita. A distinção que importa reter separa uma lista de um processo. Uma lista assenta que alguém está presente. O que este sistema produzia era um padrão de vida atualizado em contínuo, composto a partir de documentos de identidade e câmaras públicas e reunido numa única vista de uma pessoa com nome.
O fornecedor é o achado, não a cidade
Uma só cidade com um sistema invulgarmente minucioso seria uma curiosidade. A investigação traçou ligações entre a plataforma e a Origin Dynamic, empresa de Pequim que fornece às forças policiais robótica, serviços de vigilância e equipamento. A mesma empresa apresentou em 2023 um pedido de patente sobre um sistema comparável, descrito como interface de informação para cidadãos não chineses.
Leia os dois factos em conjunto e a forma da coisa muda. Um pedido de patente é o que um fornecedor apresenta quando tenciona vender repetidamente e quer proteger o desenho entretanto. Trata-se de uma capacidade transformada em produto, com fornecedor identificado e direitos por detrás, pelo que o pressuposto sensato de planeamento não é que Zhangjiakou seja excecional. É que Zhangjiakou é uma instalação, e as instalações têm irmãs.
Dois riscos, e quase nenhuma política nomeia o segundo
Qualquer política competente de viagens e destacamentos já pressupõe a recolha estatal. As empresas informam sobre equipamentos limpos, sobre o que levar e o que dizer, e contabilizam que uma autoridade estrangeira possa guardar um registo. Esse risco é antigo, compreendido e em larga medida gerido. Não é a novidade deste caso.
A novidade é o controlo de acesso, ou melhor, a sua ausência. Um processo agregado sobre o seu trabalhador, alojado num sistema que qualquer pessoa capaz de o localizar podia ler, fica exposto a um conjunto muito mais vasto do que a autoridade que o construiu: criminosos comuns, corretores comerciais de dados e quem quer que conduza uma operação de informação concorrencial contra si. Um perfil que combina número de passaporte, morada, empregador, deslocações e religião é exatamente a matéria-prima para uma fraude dirigida, uma coação ou uma tentativa de personificação contra a sua função financeira. O Estado era o leitor previsto. A falha de segurança significa que não era o único possível.
Três alterações que vale a pena fazer neste trimestre
Informe os visados, e informe com rigor. Quem for destacado para a China ou aí viajar deve saber que está a ser composto um perfil estruturado, que incluirá fotografia de imigração e dados de deslocação, e que à luz deste caso pode não estar guardado em segurança. É essa última oração que muda comportamentos, porque converte um risco político abstrato num risco corrente de exposição de dados que as pessoas já sabem tratar.
Depois reduza aquilo que você próprio acrescenta ao monte. Mantenha na sua entidade local o mínimo de dados pessoais sobre destacados que a lei local exija, e deixe de fornecer mais por iniciativa própria. Por fim, torne a documentação honesta: se os dados pessoais de trabalhadores puderem previsivelmente entrar num sistema estatal estrangeiro, isso pertence ao seu registo de atividades de tratamento e à sua avaliação de risco sobre transferências, não a um pressuposto não escrito. Os empregadores europeus têm obrigações perante o seu pessoal sobre o destino dos respetivos dados, e uma avaliação documentada vale mais do que um entendimento informal no dia em que alguém perguntar.
Leia a seguir: Bloquear o rastreador publicou as suas conversas | Os ficheiros fiscais saíram pelo suporte
