Zum ersten Mal in der Geschichte kann die Volkszählung 2022 virtuell von Mobiltelefonen und über das Internet abgeschlossen werden. Seit seiner Einführung an diesem Mittwoch haben rund 200.000 Haushalte die Registrierung bereits auf diese Weise abgeschlossen. Die Kontroverse brach jedoch aus, weil das digitale Formular die Eingabe der DNI-Nummer und der persönlichen E-Mail-Adresse auffordert. Dies ist eine beispiellose Anfrage nach einem Instrument, das normalerweise die statistische Geheimhaltung gewährleistet und laut Computerexperten Benutzer Risiken für die Privatsphäre und den Diebstahl personenbezogener Daten aussetzt.
Die Kritik begann sich gestern Nachmittag in sozialen Netzwerken zu vermehren, nachdem der Direktor von INDEC, Marco Lavagna, das Sammlungsinstrument vorgestellt hatte, aus dem das neue „Foto“ der Bevölkerung erhalten wird. Die letzte Volkszählung fand 2010 statt und fiel bitter mit dem Tod des ehemaligen Präsidenten Néstor Kirchner zusammen.
Die Neuheit und Kontroverse ergab sich aus dem „bimodalen“ Format der Volkszählung 2022. Einerseits wird die traditionelle und persönliche Umfrage, die am 18. Mai wieder zu Hause durchgeführt wird, weiterhin in Kraft sein. Für diejenigen, die die Zeiten beschleunigen möchten, ist die virtuelle Option verfügbar, mit der Benutzer Volkszählungsinformationen im Voraus eingeben können.
In sozialen Netzwerken machten Benutzer und Computerspezialisten auf die Datenschutzrisiken aufmerksam, die mit dem digitalen Fragebogen verbunden sind. Um mit dem Abschluss zu beginnen, benötigt die Website der Volkszählung personenbezogene Daten wie ID-Nummer und Geburtsdatum. In diesem Schritt wird eine Quittung mit einem sechsstelligen alphanumerischen Code generiert, der den Teilnehmern der Volkszählung vorgelegt werden muss, wenn sie am 18. Mai zu Hause sind. Während des gesamten Verfahrens werden auch der Name des Haushaltsvorstands, das Geschlecht und das Alter der Person, die die Informationen bereitstellt, aufgezeichnet.
Die Kritiker dieser Methodik erweckten den Verdacht, dass die bei der digitalen Volkszählung gesammelten sensiblen Informationen die Personalisierung des Ladens von Informationen ermöglichen, wodurch sie potenziellen Hacks und Computerangriffen auf die Privatsphäre ausgesetzt sind. Bei der persönlichen Operation werden die Teilnehmer der Volkszählung von den befragten Personen nicht nach der Dokumentennummer oder dem Vor- und Nachnamen fragen, obwohl offiziell beabsichtigt war, sie nach Vorwürfen ziviler und akademischer Organisationen in das Format aufzunehmen.
„Der Volkszählungsfragebogen fragt nicht nach DNI“, erklärten Indec-Sprecher. „Die Dokumentnummer ist zusammen mit dem Tag und dem Monat der Geburt ein temporärer Bildschirm, mit dem überprüft wird, ob die Person, die den digitalen Fragebogen beantworten wird, eine menschliche/reale Person und kein Roboter ist, der alt genug ist (ab 14 Jahren), um im Namen aller Haushaltsmitglieder zu antworten. Eine Validierung ist nur für die Eingabe in den Volkszählungsfragebogen und die Aufbewahrung Ihrer Informationen erforderlich „, erweiterten sie von der Agentur.
In öffentlichen Äußerungen bestand Marco Lavagna darauf, dass DNI-Informationen nicht in einer Datenbank gespeichert werden. Die offizielle Website verdeutlicht dies anhand einer Legende, in der es heißt, dass das Dokument „weder mit den Informationen verknüpft wird, die ich in der digitalen Volkszählung aufzeichnen werde, noch wird es gespeichert“. „Ich autorisiere die Verwendung meines Personalausweises nur, um den Fragebogen im Namen aller Mitglieder meines Haushalts ausfüllen zu können“, heißt es in der Nachricht.
Die Website stellt außerdem klar, dass die Antworten jeder Person absolut vertraulich sind und durch das in Gesetz 17.622 vorgesehene statistische Geheimhaltung geschützt sind. Es informiert darüber, dass die Speicherung der restlichen Daten auf den Servern der argentinischen Gesellschaft für Satellitenlösungen Sociedad Anónima (ARSAT) unter Techniken der „Anonymisierung, Verschlüsselung und Datenverwaltung“ gesammelt wird, die vom Gesetz 17.622 und anderen ergänzenden Vorschriften inspiriert sind.
Experten sind jedoch vorsichtig.
„Die Webanwendung hat ein Schild, das besagt, dass keine Daten gespeichert werden. Natürlich ist es eine Lüge, die ich nicht für absichtlich halte. Die Idee, den DNI zu verwenden, ist so, dass keine zwei Formen gleich sind oder dasselbe nicht zweimal beantwortet wird. Warum fordern Sie es an, wenn es nicht gespeichert ist? Irgendwo muss man es zum Vergleich speichern. Das Problem dabei ist, dass viele identifizierbare Daten möglich sind „, sagte Enrique Chaparro, ein auf Computersicherheit spezialisierter Mathematiker (UBA) und Mitglied der Via Libre Foundation und der International Association of Cryptologic Research.
Laut Chaparro müssen die mit dem DNI und der persönlichen E-Mail auf die Website hochgeladenen Daten mit einer Datenbank verknüpft sein. Er erklärt, dass nur mit dieser Methode der Fragebogen in Echtzeit abgerufen und in Teilen ausgefüllt werden kann. „Wenn das später vom Code und dem E-Mail-Konto getrennt wird, weiß ich es nicht. INDEC hat nicht die Arbeit übernommen, dies zu klären „, sagte er.
Unter diesem Gesichtspunkt hob der Experte die Identifikationsinformationen mit dem DNI „nicht unbedingt erforderlich“ an, um die Existenz von Robotern oder die mögliche Lieferung falscher Informationen zu überprüfen, und dass es andere alternative „Identifizierungsmechanismen“ gibt, ohne sie mit einer „bestimmten Identität“ vergleichen zu müssen. Und er warnte davor, dass nichts eine menschliche Person daran hindert, im Rahmen des aktuellen Schemas falsche Daten zu laden.
„Sie können immer die DNI-Nummer einer anderen Person und eine andere Adresse eingeben. Um dies zu vermeiden, sollte der Volkszählungsnehmer nach den Gutscheinen fragen und überprüfen, was über das Internet abgeschlossen wurde „, fügte er hinzu.
Im Innenministerium der Nation, das für die Erstellung und Kontrolle von Ausweisdokumenten zuständig ist, erklärten sie gegenüber Infobae, dass „sie nicht an einer Volkszählung teilnehmen“ und dass sie nur „Datenaktualisierungsdienste bereitstellen, wenn dies erforderlich ist, wie bei jeder anderen staatlichen Behörde“. „Es gibt keine Online-Verbindung oder keinen Link zum Webformular der Volkszählung“, erklärten sie.
Ein weiterer kritischer Punkt der Umfrage ist laut Fundación Vía Libre die Bestätigung des Vorhandenseins von „Trackern“ beim Senden alphanumerischer Codes an persönliche E-Mails. Der Tracker zielt in diesem Fall darauf ab, „eine Verbindung zwischen dem Empfänger der Post und dem Wohnungscode herzustellen“. Die Kuriosität ist, dass diese „Follower“ nach der Analyse ihrer URLs mit der Domäne des Unternehmens verbunden sind mdirector.com, einem privaten Unternehmen ausländischer Herkunft, das sich dem Online-Marketing widmet.
„Ich nehme an, sie haben die Verwaltung dieser E-Mails beauftragt, um den Benutzer zu erleichtern, aber die sicherste Lösung besteht darin, dies mit den eigenen Mitteln des Staates zu tun. Ein böswilliger Dritter kann den privaten Anbieter hacken und erhält während der Übertragung Zugriff auf alle Formulare und diese Adressen „, sagte Chaparro.
Normalerweise haben „Tracker“ einen kommerziellen Zweck. Chaparro sagte, dass dies einige der Verfahren sind, die „die Miguitas sammeln, die wir im Internet hinterlassen, um Dinge anzubieten, die wir brauchen“. „Ich denke über den kommerziellen Wert nach, den solche Informationen für Dritte haben können, und ich denke, dass sie eine soziale Kürzung auf der Grundlage von E-Mail-Adressen für eine technisch ausgebildete Öffentlichkeit bieten, die ausreicht, um eine Volkszählung abzuschließen“, spekulierte der Mathematiker von Vía Libre.
Die potenziellen Risiken des digitalen Fragebogens sind gerade in die politische Führung eingegangen. Der Vizepräsident des Cordovan PRO und der nationale Abgeordnete, Soher El Sukaria, reichten beim Kongress einen Antrag auf Berichterstattung ein, in dem er die Exekutive um die Sicherheitsgarantien und den Datenschutz der statistischen Geheimhaltung der Volkszählung von 2022 bat.
Sukaria erinnerte sich an die jüngsten Computerangriffe, die „eine Schwäche der Sicherheitssysteme des Staates in Bezug auf die Datendiebstähle zeigten, die 2020 bei der Nationalen Migrationsdirektion, 2021 bei Renaper und im Senat der Nation im Januar dieses Jahres stattfanden. Und er stellte fest, dass „auf der Website der digitalen Volkszählung nicht klar ist, wie das System funktioniert“.
„Es werden Informationen angefordert, die angeben, ob es keine Möglichkeit gibt, die verschiedenen Datenbanken zu korrelieren, um sensible Informationen über die Person zu erhalten“, fügte der Abgeordnete hinzu und unterstellte: „Welche Garantie haben wir, dass die darin enthaltenen Informationen nicht für Wahlzwecke verwendet werden?“
Infobae fragte Quellen in der Nähe der Agentur für den Zugang zu öffentlichen Informationen (AAIP), der dezentralen Behörde für die Anwendung des Gesetzes zum Schutz personenbezogener Daten, ob sie in den Prozess eingreifen würden, um zu überprüfen, ob beim Hochladen von Daten in das Webformular. Auf die Fragen gab es keine Antworten.
Bei Indec verteidigten sie den Online-Fragebogen und erinnerten daran, dass er „ergänzend“ und optional ist. Diejenigen, die Zweifel oder Verdacht auf das System haben, können am 18. Mai auf altmodische Weise an der Tür seines Hauses auf den Volkszählungsnehmer warten.
LESEN SIE WEITER: