Dúvidas sobre o Censo 2022: por que é necessário concluir o DNI se o procedimento é anônimo?

Pela primeira vez na história, o censo nacional de 2022 pode ser concluído virtualmente a partir de telefones celulares e através da web. Desde que foi lançado nesta quarta-feira, cerca de 200.000 domicílios já concluíram o registro dessa forma. No entanto, a polêmica eclodiu porque o formulário digital pede para inserir o número DNI e o endereço de e-mail pessoal. Este é um pedido inédito de um instrumento que geralmente salvaguarda o sigilo estatístico e que, segundo especialistas em informática, expõe os usuários a riscos à privacidade e ao roubo de dados pessoais.

As críticas começaram a se multiplicar ontem à tarde nas redes sociais, depois que o diretor do INDEC, Marco Lavagna, apresentou a ferramenta de coleta da qual será obtida a nova “foto” da população. A última operação do censo ocorreu em 2010, coincidindo amargamente com a morte do ex-presidente Néstor Kirchner.

A novidade e a polêmica surgiram do formato “bimodal” do censo nacional de 2022. Por um lado, a pesquisa tradicional e presencial que será realizada novamente em casa em 18 de maio continuará em vigor. Para aqueles que querem acelerar os tempos, a opção virtual ficou disponível, que permite aos usuários inserir informações do censo com antecedência.

Das redes sociais, usuários e especialistas em informática chamaram a atenção para os riscos de privacidade envolvidos no questionário digital. Para começar a completá-lo, o site do censo requer dados pessoais, como número de identificação e data de nascimento. Com essa etapa, é gerado um recibo com um código alfanumérico de seis dígitos que deve ser apresentado aos recenseadores, quando comparecerem às residências em 18 de maio. Ao longo do procedimento, o nome do chefe da família, sexo e idade da pessoa que fornece as informações também são registrados.

Os detratores dessa metodologia levantaram a suspeita de que as informações sensíveis coletadas pelo censo digital permitem a personalização do carregamento de informações, o que as expõe a possíveis hacks e ataques informáticos à privacidade. Na operação presencial, os recenseadores não solicitarão o número do documento ou o nome e sobrenome das pessoas pesquisadas, embora houvesse uma intenção oficial de incluí-lo no formato após censuras de organizações civis e acadêmicas.

“O questionário do censo não pede DNI”, esclareceram os porta-vozes do Indec. “O número do documento, juntamente com o dia e o mês de nascimento, é uma tela temporária usada para verificar se a pessoa que vai responder ao questionário digital é uma pessoa humana/real, e não um robô, com idade suficiente (a partir dos 14 anos) para responder em nome de todos os membros da família. A validação é necessária apenas para a entrada no questionário do censo e a guarda de suas informações”, expandiram a partir da agência.

Em declarações públicas, Marco Lavagna insistiu que as informações do DNI não são armazenadas em um banco de dados. O site oficial esclarece isso por meio de uma legenda, na qual afirma que o documento “não estará vinculado às informações que registrarei no Censo Digital, nem será armazenado”. “Autorizo o uso do meu cartão de identificação apenas para permitir o acesso para preencher o questionário em nome de todos os membros da minha família”, prescreve a mensagem.

O site também esclarece que as respostas de cada pessoa são absolutamente confidenciais e estão protegidas pelo sigilo estatístico previsto na Lei 17.622. Ele informa que o armazenamento do restante dos dados será coletado nos servidores da Empresa Argentina de Soluções Satélites Sociedad Anónima (ARSAT), sob técnicas de “anonimização, criptografia e governança de dados” inspiradas na Lei 17.622 e outros regulamentos complementares.

Mas os especialistas são cautelosos.

“O aplicativo da web tem um sinal que diz que nenhum dado será armazenado. Claro, é uma falsidade que eu não acho que seja intencional. A ideia de usar o DNI é para que não haja dois formulários iguais, ou a mesma coisa não seja respondida duas vezes. Se não estiver armazenado, por que você o solicita? Em algum lugar você precisa salvá-lo para comparação. O problema com isso é que dá a possibilidade de muitos dados identificáveis”, disse Enrique Chaparro, matemático (UBA) especializado em segurança de computadores e membro da Fundação Via Libre e da Associação Internacional de Pesquisa Criptológica.

De acordo com Chaparro, os dados enviados para o site com o DNI e e-mail pessoal devem ser vinculados a um banco de dados. Ele explica que somente com esse método o questionário pode ser recuperado em tempo real e ter a facilidade de preenchê-lo em partes. “Se isso for posteriormente desvinculado do código e da conta de e-mail, não sei. O INDEC não aceitou o trabalho de esclarecer isso”, disse.

Deste ponto de vista, o especialista levantou as informações de identificação com o DNI “não é essencial” para verificar a existência de robôs ou o possível fornecimento de informações falsas, e que existem outros mecanismos alternativos de “identificação”, sem ter que compará-los com uma “identidade particular”. E alertou que nada impede que uma pessoa humana carregue dados falsos sob o esquema atual.

“Você sempre pode inserir o número DNI de outra pessoa e outro endereço. Para evitar isso, o tomador do censo deve pedir os vouchers e verificar o que foi concluído via web”, acrescentou.

No Ministério do Interior da Nação, encarregado da preparação e controle dos documentos de identidade, esclareceram à Infobae que “não participam de nenhuma instância censitária” e que apenas “fornecem serviços de atualização de dados quando necessário, como a qualquer outra agência estatal”. “Não há conexão on-line ou link para o formulário da web do censo”, esclareceram.

Outro ponto crítico da pesquisa, segundo a Fundación Vía Libre, é a confirmação da existência de “rastreadores” no envio de códigos alfanuméricos para e-mails pessoais. O rastreador visa, neste caso, “estabelecer um vínculo entre o destinatário do correio e o código de habitação”. A curiosidade é que esses “seguidores”, de acordo com a análise de seus URLs, estão associados ao domínio da empresa mdirector.com, uma empresa privada de origem estrangeira dedicada ao marketing online.

“Suponho que eles contrataram o gerenciamento desses e-mails para facilitar o usuário, mas a solução mais segura é fazê-lo com recursos próprios do Estado. Um terceiro mal-intencionado pode invadir o provedor privado, obtendo acesso a todos os formulários e endereços em trânsito”, disse Chaparro.

Normalmente, os “rastreadores” têm um propósito comercial. Chaparro disse que são alguns dos procedimentos que “coletam as miguitas que deixamos na web - para oferecer as coisas de que precisamos”. “Penso no valor comercial que informações como essa podem ter para terceiros e acho que oferecem um corte social, baseado em endereços de e-mail, em um público tecnicamente educado o suficiente para concluir um censo”, especulou o matemático da Vía Libre.

Os riscos potenciais do questionário digital acabaram de entrar na liderança política. O vice-presidente do Cordovan PRO e deputado nacional, Soher El Sukaria, apresentou um pedido de relatórios ao Congresso solicitando ao Poder Executivo sobre as garantias de segurança e privacidade do sigilo estatístico do Censo 2022.

Sukaria lembrou os últimos ataques informáticos que “demonstraram fragilidade nos sistemas de segurança do Estado, em relação aos roubos de dados ocorridos na Direção Nacional de Migração em 2020, na Renaper em 2021 e no Senado da Nação em janeiro deste ano. E observou que “não está claro no site do Censo Digital como o sistema funciona”.

“São solicitadas informações indicando se não há como correlacionar os diferentes bancos de dados para obter informações confidenciais sobre a pessoa”, acrescentou o deputado, e insinuou: “Que garantia temos de que as informações nele contidas não são usadas para fins eleitorais?”

A Infobae perguntou a fontes próximas à Agência de Acesso à Informação Pública (AAIP), a autoridade descentralizada para a aplicação da Lei de Proteção de Dados Pessoais, se interviriam no processo para verificar se há algum risco de segurança e transparência no upload de dados para o formulário da web. Não houve respostas para as perguntas.

Enquanto isso, no Indec, eles defenderam o questionário online e lembraram que ele é “complementar” e opcional. Quem tem dúvidas ou suspeitas sobre o sistema pode esperar o tomador do censo à moda antiga, na porta de sua casa, em 18 de maio.

CONTINUE LENDO: