Inntil nylig virket digitale passeringer for å komme seg rundt i byen for russere som et vilt element i en cyberpunk dystopi. I dag er det dessuten en realitet, siden de i går i Moskva har blitt obligatoriske for bevegelse med offentlig transport. Hvordan det skjedde, hvorfor mange land har laget digitale kontrollsystemer for bevegelse av borgere og om slik overvåking vil stoppe etter slutten av pandemien - i et nytt materiale fra forskere ved Center for Advanced Management Solutions.
Generell kontekst
Den generelle trenden i landenes respons på koronavirusepidemien er å styrke kontrollen over innbyggerne. Basert på analysen av data fra mobiloperatører, banker, rettshåndhevelsesbyråer, beregner staten kontaktene til de smittede, og overvåker også innbyggernes etterlevelse av selvisolasjon og karantene. Mange publikasjoner om dette emnet reiser spørsmål om personvern og respekt for borgernes rettigheter, og tegner et dystert bilde av et "totalt overvåkingssamfunn."
Vi har samlet flere episoder av introduksjonen av forskjellige stater med spesielle digitale kontrolltiltak og prøvd å forstå risikoen disse tiltakene har på grunn av at tilgang til informasjon om borgernes bevegelse og personlige liv gis til flere byråkratiske avdelinger samtidig.
Israel: politi, etterretningstjenester, helsedepartementet
Salgsfremmende video:
Hva skjedde?
19. mars introduserte den israelske regjeringen delvis karantene i hele landet. Som en del av de midlertidige tiltakene noen dager tidligere, 15. og 17. mars, utstedte myndighetene to beredskapsordrer som utvidet politiets krefter til å utføre søk og tillot også den israelske sikkerhetstjenesten (Shin Bet) å bruke digital overvåking for å bekjempe koronavirusepidemien. …
Hvem utøver kontroll og hvordan?
Alle innbyggere i landet som er smittet med koronaviruset, så vel som de som har kommet i kontakt med dem, plasseres i obligatorisk to ukers karantene. Som en del av beredskapsordrene vil politiet kunne bestemme dagens geolokalisering av disse menneskene ved å bruke data fra celletårn som et midlertidig tiltak uten ytterligere rettsavgjørelse. På sin side vil spesielle tjenester kunne få tilgang ikke bare til den nåværende plasseringen av en person, men også til historien til bevegelsene hans. I tillegg har det israelske helsedepartementet gitt ut sin egen smarttelefonapplikasjon som kontinuerlig oppdaterer posisjonsdataene for smittede mennesker mottatt fra advokatfullmektiger, og advarer brukeren om han er i nærheten av dem.
På den ene siden tillater dette ikke bare å sjekke hvor samvittighetsfullt en person overholder karanteneregimet, men også identifisere en omtrentlig sirkel av kontakter med andre mennesker som også kan bli smittet. Men på den andre siden, i normale tider, brukes slike "tette digitale sporing" -teknologier bare for å fange kriminelle og terrorister.
Slike ekstraordinære makter fra sikkerhetsstyrkene vil vare til midten av juni - etter det må alle mottatte data bli ødelagt. Imidlertid vil helsedepartementet kunne forlenge lagringsperioden for dataene som er samlet inn på denne måten med to måneder for ytterligere forskning.
Sør-Korea: Politi og "Civil Self-Control"
Hva skjedde?
I februar 2020 ble republikken Korea et av landene der koronavirusepidemien spredte seg raskest.
Dette skyldes delvis at Korea har et vell av erfaring med å bekjempe epidemien: I 2015 ble landet møtt med et utbrudd av Midt-Østen-respirasjonssyndrom (MERS), hvoretter et helt system av epidemiologiske tiltak ble utviklet. Imidlertid var den avgjørende faktoren organisering av massepostvarsling av varsler for hvert tilfelle av infeksjoner med detaljert informasjon om den smittede personen (alder, kjønn, detaljert beskrivelse av hans nylige bevegelser og kontakter; i noen tilfeller ble det rapportert om personen hadde en maske, etc.) Slik mailing ville ikke vært mulig uten et kraftig og storstilt digitalt kontrollsystem for bevegelse og kontakter fra sørkoreanske borgere.
Hvem utøver kontroll og hvordan?
Flere tjenester opererer nå i landet som bruker personopplysninger for å gi informasjon om spredning av coronavirus. For eksempel publiserer nettstedet Coroniata informasjon om det totale antall tilfeller, samt områdene der de største smitteutbruddene ble registrert. Den andre ressursen, Coronamap, er et kart som viser når og på hvilke steder alle isolerte tilfeller av infeksjon ble registrert. Den koreanske regjeringen har også gitt ut en offisiell smarttelefon-app for å spore etterlevelse av karantene fra smittede mennesker.
Republikken Korea har en høyt utviklet digital infrastruktur, så sporing og bekreftelse av data er ikke et problem for myndighetene. For å forbedre nøyaktigheten i analysen, i tillegg til data fra celletårn og GPS, brukes data om transaksjoner som gjøres med bankkort, byens videoovervåkingssystemer og ansiktsgjenkjenningsteknologier.
Slik tvungen "åpenhet" viser på den ene siden dens effektivitet i å dempe epidemien, men på den annen side fører til negative sosiale effekter. I tillegg til at de som smittes av infeksjonen selv føler en følelse av konstant overvåking, faller også andre - "tilfeldige" mennesker i kontrollsonen.
Alternativ: Polen kontra EU-kommisjonen
I EU dukket en av de første søknadene for å overvåke innbyggerne som er nødvendig for å etterkomme en 14-dagers karantene opp i Polen. Myndighetene krever at applikasjonen blir installert av sunne borgere som har kommet i kontakt med smittede eller potensielt smittede mennesker, samt alle som kommer tilbake fra utlandet. Siden begynnelsen av april har installasjonen av applikasjonen blitt obligatorisk ved lov.
Home Quarantine-applikasjonen (Kwarantanna domowa) sender tilfeldig et varsel flere ganger om dagen med krav om å laste opp ditt eget bilde (selfie) innen 20 minutter. Ifølge nettstedet til den polske regjeringen, sjekker applikasjonen brukerens beliggenhet (med GPS) og bruker også ansiktsgjenkjenning. Hvis forespørselen om å laste opp et bilde ikke blir oppfylt, kan politiet komme til adressen. I henhold til forskriften vil Digitaliseringsdepartementet lagre personopplysninger om brukere i 6 år etter deaktivering av applikasjonen (i samsvar med Civil Code), med unntak av bilder som blir slettet umiddelbart etter at kontoen er deaktivert.
I tillegg til Polen har deres egne applikasjoner dukket opp eller begynt å bli utviklet i andre europeiske land, for eksempel i Østerrike (med deltagelse av det lokale Røde Kors), Frankrike, Irland og Tyskland.
Blant de listede prinsippene for den fremtidige applikasjonen er effektiviteten av å bruke data fra et medisinsk og teknisk synspunkt, deres fullstendige anonymitet og bruk bare for å lage en modell for spredning av viruset indikert. For å redusere risikoen for lekkasje av personopplysninger, vil applikasjonsutviklere måtte følge prinsippet om desentralisering - informasjon om bevegelsene til en smittet person vil bare bli sendt til enhetene til personer som potensielt kan kontakte ham. Hver for seg ble det understreket at trinnene som ble tatt, skulle være berettigede og midlertidige.
Fristen for å sende inn forslag til gjennomføring av disse tiltakene er 15. april. I tillegg må EUs medlemsland innen 31. mai informere EU-kommisjonen om tiltakene og gjøre dem tilgjengelige for fagfellevurdering av EU-medlemmene og EU-kommisjonen. EU-kommisjonen vil vurdere fremdriften og vil regelmessig offentliggjøre rapporter som starter i juni med ytterligere anbefalinger, inkludert fjerning av tiltak som ikke lenger er nødvendig.
Russland: Departementet for telekommunikasjon, mobiloperatører og regioner
Hva skjedde?
Fra slutten av februar til begynnelsen av mars, etter innføring av tiltak for å motvirke spredning av coronavirus, dukket de første tilfellene med styrking av befolkningen med bruk av tekniske midler opp i Russland. Ifølge Mediazona kom politifolk til karantenekreneren med et fotografi, sannsynligvis tatt av et kamera, som var koblet til et ansiktsgjenkjenningssystem. Mikhail Mishustin påla departementet for telekommunikasjon og massekommunikasjon å opprette innen 27. mars et system for å spore kontakter av pasienter med koronavirusinfeksjon basert på data fra mobiloperatører. I følge Vedomosti fungerte dette systemet allerede 1. april. Parallelt begynte fagene fra Den russiske føderasjonen å utvikle sine løsninger. I begynnelsen av april ble et overvåkningssystem for pasienter med koronavirus lansert i Moskva ved bruk av programmet Social Monitoring,og forberedte også innføring av pass med spesielle koder (dekretet om introduksjonen deres ble signert 11. april). I Nizhny Novgorod-regionen ble den første av regionene introdusert kontroll med QR-koder, i Tatarstan - via SMS.
Hvem utøver kontroll og hvordan?
Digital kontroll dekker hovedsakelig borgere som er smittet eller befinner seg i offisiell karantene. For å spore bevegelsene deres, ber Teledepartementet og massekommunikasjon "data om antall og datoer for sykehusinnleggelse eller dato for karantene." Disse dataene blir overført til mobiloperatører som overvåker overholdelsen av karanteneforholdene. Krenkeren av forholdene mottar en melding, og i tilfelle gjentatt brudd blir dataene overført til politiet. I følge Vedomosti vil ansvarlige tjenestemenn i de grunnleggende enhetene i Russland legge inn data i systemet. Samtidig mener Roskomnadzor at bruk av tall uten å spesifisere adresser og navn på abonnenter på mobiloperatører ikke bryter loven om personopplysninger.
Ifølge sjefen for Moskva avdeling for informasjonsteknologi (DIT) er overføringen av data om brukeren regulert av en avtale som han signerer når han velger alternativet for behandling hjemme. De er lagret på DIT-serverne og vil bli slettet etter slutten av karantenen. I tillegg utøves kontroll over alle kjøretøyer til de som er pålagt å sitte i offisiell karantene (pasienter og deres kjære), samt gjennom videoovervåkningssystemet i byen.
11. april signerte borgermesteren i Moskva et dekret om innføring av digitale pass for reiser i Moskva og Moskva-regionen med privat og offentlig transport. Passene begynte å bli utstedt 13. april og ble obligatoriske den 15. de kan fås på nettstedet til borgermesteren i Moskva, via SMS eller ved å ringe informasjonstjenesten. For å utstede et pass, må du oppgi personopplysninger, inkludert pass, bilnummer eller offentlig transportkort (Troika-kort), samt arbeidsgivers navn med TIN eller reisevei. Passet er ikke nødvendig å bevege seg rundt i byen til fots, med forbehold om de tidligere innførte begrensningene.
Passeringer for å kontrollere bevegelsen av borgere er også blitt introdusert i andre russiske regioner:
- 30. mars signerte guvernøren i Astrakhan-regionen Igor Babushkin en ordre om spesialpass under karantenen. 13. april ble en elektronisk plattform for utstedelse av pass i regionen lansert. Søknader sendes inn på en spesiell hjemmeside, et pass med en QR-kode sendes til søkerens e-post. Sysselmannen ble også bedt om å sjekke de tidligere utstedte passene i henhold til listene levert av organisasjonene.
- Tilgangssystemet ble introdusert i Saratov-regionen 31. mars. Opprinnelig ble det bestemt at passeringer for arbeidende borgere vil bli utstedt i papirform med behov for sertifisering i administrasjonene. Den aller første dagen førte dette til køer, som et resultat ble lanseringen av tilgangssystemet forsinket. Regionregjeringen har lagt til et alternativ for å skaffe pass elektronisk. Innføringen av pasningene ble utsatt to ganger til.
- 31. mars godkjente Tatarstan prosedyren for å utstede tillatelser for bevegelse av borgere. Tillatelser utstedes ved hjelp av en SMS-tjeneste: først må du registrere deg og motta en unik kode, deretter sende inn en forespørsel for hver bevegelse. Dekretet definerer de tilfellene det ikke kreves tillatelse for. Arbeidsgiverbevis er gitt for arbeidsborgere. Etter lanseringen ble det gjort endringer i tjenesten: 5. april var listen over data som kreves for registrering begrenset, og 12. april ble intervallet mellom utstedelse av tillatelser økt for å bekjempe misbruk av systemet.
- I Rostov-regionen ble kravet om utstedelse av sertifikater til ansatte i organisasjoner som fortsetter sin virksomhet under epidemien, introdusert 1. april av guvernør Vasily Golubev. 4. april ble kontrollen over biler ved inngangen til Rostov ved Don strammet, noe som førte til mange kilometer med trafikkork. 7. april meldte Rostovgazeta.ru at de regionale myndighetene vurderer muligheten for å innføre et "smartpass".
- I Nizhny Novgorod-regionen ble kontrollmekanismen godkjent av dekret fra guvernøren Gleb Nikitin 2. april. En søknad om et pass gjøres ved å bruke tjenesten "Kort fra en beboer i Nizhny Novgorod-regionen" på en spesiell nettside eller gjennom en mobilapplikasjon for Apple-enheter, samt ved å ringe helpdesken. Etter å ha vurdert søknaden, mottar søkeren et pass i form av en QR-kode for en smarttelefon eller et applikasjonsnummer. For juridiske personer er det en prosedyre for å utstede bekreftelser på at de kan operere på ikke-arbeidsdager på grunn av epidemien.
12. april, på bakgrunn av opprettelsen av forskjellige digitale løsninger for tilgangskontroll på regionalt nivå, lanserte den russiske føderasjons departement for telekommunikasjon og massekommunikasjon den føderale applikasjonen “State Services Stopkoronavirus” (tilgjengelig for Apple og Android-enheter) i et testformat. I følge departementet kan søknaden tilpasses forholdene i en spesifikk region, bortsett fra Moskva, der en annen løsning er i kraft (se over). Uten hensiktsmessige avgjørelser fra regionale myndigheter, er ikke søknaden fra Telekom- og massekommunikasjonsdepartementet obligatorisk. Den første regionen der denne løsningen skal brukes, vil være Moskva-regionen - Guvernør Andrei Vorobyov kunngjorde dette kvelden 12. april.
Vil staten beskytte personopplysninger?
Kommentar fra informasjonssikkerhetsspesialist Ivan Begtin:
Hvorfor skjer dette?
For å sikre kontroll over spredningen av epidemien opptrer offentlige etater i forskjellige land på en lignende måte: De utvider verktøyene sine for å spore bevegelser og kontakter til borgere. Slike tilleggstiltak går utover det som anses som akseptabelt i vanlige tider, men disse handlingene fra regjeringer har møtt liten motstand fra innbyggerne. Dette kan forklares med begrepet policy-securitization.
Verdipapirisering er et begrep opprinnelig laget av representanter for Copenhagen School of Security Studies Barry Buzan, Ole Wever og Jaap de Wilde. I en bok fra 1998 definerer de securitization som "en handling som tar politikk utenfor de etablerte spillereglene og presenterer saken som noe over politikken." Verdipapirisering begynner med at en aktør (f.eks. Politisk leder, regjering) bruker termer relatert til sikkerhet, trussel, krig, etc., innenfor rammen av vanlig diskurs, og publikum godtar den tolkningen. Suksessen til en verdipapirisering består av tre elementer:
- bruken av "sikkerhetsgrammatikk" når du presenterer et spørsmål - det vil si på språknivå, og presenterer det som en eksistensiell trussel (i tilfelle av en coronavirus-epidemi, er dette for eksempel bruk av militarisert ordforråd og en sammenligning av kampen mot en rad med de historiske prøvelsene i landet);
- skuespilleren har betydelig autoritet for publikum til å akseptere sin tolkning og "inntrenging i diskurs" (landets ledelse, medisinske fagfolk, WHO);
- forbindelsen av den nåværende trusselen med noe i fortiden som virkelig utgjorde en slik trussel (opplevelsen av tidligere epidemier, inkludert historiske, for eksempel pesten i Europa, bidrar til oppfatningen som sådan av den nåværende epidemien).
Den globale oppmerksomheten rundt koronavirusproblemet fungerer også som et eksempel på securitization: meningsmålinger i Russland og andre land viser en økning i frykten for epidemien.
Fra et krisehåndteringsperspektiv har verdipapirisering klare fordeler. Beredskapstiltak kan få fart på beslutninger og gjennomføring og redusere risikoen forbundet med trusselen. Prosessering av verdipapirisering er imidlertid også forbundet med negative konsekvenser både for det offentlige administrasjonssystemet og for hele samfunnet.
For det første reduserer innføring av nye nødtiltak myndighetene. Under en krise kan instrumentene for sivil kontroll, inkludert nye sikkerhetstiltak, være begrenset eller ganske enkelt ennå ikke bygget. Mangel på ansvarlighet øker sannsynligheten for både utilsiktet feil og bevisst misbruk av vanlige tjenestemenn. Et eksempel på dette er bruddene fra amerikanske etterretningsoffiserer, som er kjent takket være lekkasjen organisert av Edward Snowden. Ved hjelp av digitale kontrollverktøy som falt i hendene deres, brukte en rekke NSA-offiserer dem til å spionere på ektefellene eller elskere. I tillegg misbrukte FBI i samme periode tilgang til NSA-data angående amerikanske borgere, i mange tilfeller uten tilstrekkelig juridisk begrunnelse.
Et eksempel på dette er patriotloven som ble vedtatt i USA i oktober 2001 etter 9/11-angrepene, som utvidet regjeringens evne til å spionere mot borgere. Handlingsvilkårene for mange lovbestemmelser skulle antas å utløpe fra slutten av 2005, men i virkeligheten ble de gjentatte ganger utvidet - og loven med endringene har overlevd til i dag.
Forfattere: Oleg Shakirov, Dmitry Soloviev, Daria Sergeeva
