Dubbi sul censimento del 2022: perché è necessario completare il DNI se la procedura è anonima?

Per la prima volta nella storia, il censimento nazionale del 2022 può essere completato virtualmente dai telefoni cellulari e attraverso il web. Da quando è stato lanciato questo mercoledì, circa 200.000 famiglie hanno già completato la registrazione in questo modo. Tuttavia, la controversia è scoppiata perché il modulo digitale chiede di inserire il numero DNI e l'indirizzo email personale. Si tratta di una richiesta senza precedenti per uno strumento che di solito salvaguardi il segreto statistico e che, secondo gli esperti informatici, espone gli utenti a rischi per la privacy e il furto di dati personali.

Le critiche hanno cominciato a moltiplicarsi ieri pomeriggio sui social network, dopo che il direttore dell'INDEC, Marco Lavagna, ha presentato lo strumento di raccolta da cui si otterrà la nuova «foto» della popolazione. L'ultima operazione di censimento è avvenuta nel 2010, in aspra coincidenza con la morte dell'ex presidente Néstor Kirchner.

La novità e la controversia sono nate dal formato «bimodale» del censimento nazionale del 2022. Da un lato, continuerà ad essere in vigore il sondaggio tradizionale e faccia a faccia che verrà effettuato di nuovo a casa il 18 maggio. Per coloro che vogliono accelerare i tempi, è diventata disponibile l'opzione virtuale, che consente agli utenti di inserire in anticipo le informazioni del censimento.

Dai social network, gli utenti e gli specialisti informatici hanno attirato l'attenzione sui rischi per la privacy coinvolti nel questionario digitale. Per iniziare a completarlo, il sito web del censimento richiede dati personali come il numero ID e la data di nascita. Con questo passaggio, viene generata una ricevuta con un codice alfanumerico di sei cifre che deve essere presentato ai censiti, quando frequentano le case il 18 maggio. Nel corso della procedura vengono registrati anche il nome del capofamiglia, il sesso e l'età della persona che fornisce le informazioni.

I detrattori di questa metodologia hanno sollevato il sospetto che le informazioni sensibili raccolte dal censimento digitale consentano la personalizzazione del caricamento delle informazioni, che le espone a potenziali hack e attacchi informatici alla privacy. Nell'operazione faccia a faccia, i partecipanti al censimento non chiederanno il numero del documento o il nome e il cognome alle persone intervistate, sebbene ci fosse l'intenzione ufficiale di includerlo nel formato dopo i rimproveri da parte di organizzazioni civili e accademiche.

«Il questionario del censimento non richiede il DNI», hanno chiarito i portavoce dell'Indec. «Il numero del documento, insieme al giorno e al mese di nascita, è uno schermo temporaneo utilizzato per verificare che la persona che risponderà al questionario digitale sia una persona umana/reale, e non un robot, abbastanza grande (dai 14 anni) per rispondere a nome di tutti i membri della famiglia. La convalida è richiesta solo per l'inserimento nel questionario del censimento e la custodia delle tue informazioni», hanno ampliato l'agenzia.

Nelle dichiarazioni pubbliche, Marco Lavagna ha insistito sul fatto che le informazioni DNI non sono memorizzate in un database. Il sito ufficiale lo chiarisce attraverso una legenda, in cui si afferma che il documento «non sarà collegato alle informazioni che registrerò nel censimento digitale, né verrà memorizzato». «Autorizzo l'uso della mia carta d'identità solo per consentirmi di accedere per completare il questionario per conto di tutti i membri della mia famiglia», prescrive il messaggio.

Il sito chiarisce inoltre che le risposte di ogni persona sono assolutamente riservate e sono protette dal segreto statistico previsto dalla legge 17.622. Si informa che l'archiviazione del resto dei dati sarà raccolto sui server della Società argentina di Satellite Solutions Sociedad Anónima (ARSAT), con tecniche di «anonimizzazione, crittografia e governance dei dati» ispirate alla legge 17.622 e ad altre normative complementari.

Ma gli esperti sono diffidenti.

«L'applicazione web ha un cartello che dice che nessun dato verrà memorizzato. Certo, è una menzogna che non credo sia intenzionale. L'idea di utilizzare il DNI è che non esistono due forme uguali o che la stessa cosa non venga risolta due volte. Se non è memorizzato, perché lo richiedi? Da qualche parte devi salvarlo per il confronto. Il problema è che dà la possibilità di molti dati identificabili «, ha affermato Enrique Chaparro, un matematico (UBA) specializzato in sicurezza informatica e membro della Fondazione Via Libre e dell'Associazione internazionale di ricerca crittografica.

Secondo Chaparro, i dati caricati sul sito Web con il DNI e l'e-mail personale devono essere collegati a un database. Spiega che solo con questo metodo è possibile recuperare il questionario in tempo reale e avere la facilità di completarlo in parti. «Se in seguito viene scollegato dal codice e dall'account di posta elettronica, non lo so. L'INDEC non ha preso il lavoro di chiarire questo», ha detto.

Da questo punto di vista, l'esperto ha sollevato le informazioni di identificazione con il DNI «non è essenziale» per verificare l'esistenza di robot o l'eventuale fornitura di informazioni false, e che esistono altri meccanismi alternativi di «identificazione», senza doverli confrontare con una «particolare identità». E ha avvertito che nulla impedisce a una persona umana di caricare dati falsi secondo lo schema attuale.

«Puoi sempre inserire il numero DNI di un'altra persona e un altro indirizzo. Per evitare ciò, l'addetto al censimento dovrebbe chiedere i buoni e verificare ciò che è stato completato via web», ha aggiunto.

Nel Ministero dell'Interno della Nazione, incaricato della preparazione e del controllo dei documenti di identità, hanno chiarito a Infobae che «non partecipano a nessuna istanza di censimento» e che solo «forniscono servizi di aggiornamento dei dati quando richiesto, come a qualsiasi altra agenzia statale». «Non esiste una connessione online o un collegamento al modulo web del censimento», hanno chiarito.

Un altro punto critico del sondaggio, secondo la Fundación Vía Libre, è la conferma dell'esistenza di «tracker» nell'invio di codici alfanumerici alle e-mail personali. Il tracker mira, in questo caso, a «stabilire un collegamento tra il destinatario della posta e il codice dell'alloggiamento». La curiosità è che questi «follower», secondo l'analisi dei loro URL, sono associati al dominio della società mdirector.com, una società privata di origine straniera che si dedica al marketing online.

«Suppongo che abbiano contratto la gestione di queste e-mail per facilitare l'utente, ma la soluzione più sicura è farlo con le risorse proprie dello Stato. Una terza parte malintenzionata può hackerare il provider privato, ottenendo l'accesso a tutti i moduli e agli indirizzi in transito «, ha affermato Chaparro.

Di solito, i «tracker» hanno uno scopo commerciale. Chaparro ha affermato che sono alcune delle procedure che «raccolgono le miguitas che lasciamo sul web per offrire le cose di cui abbiamo bisogno». «Penso al valore commerciale che informazioni come questa possono avere per una terza parte e penso che offra un taglio sociale, basato su indirizzi e-mail, su un pubblico tecnicamente istruito abbastanza da completare un censimento», ha ipotizzato il matematico della Vía Libre.

I potenziali rischi del questionario digitale sono appena entrati nella leadership politica. Il vice presidente del Cordovan PRO e deputato nazionale, Soher El Sukaria, ha presentato una richiesta di rapporti al Congresso chiedendo al ramo esecutivo le garanzie di sicurezza e la privacy del segreto statistico del censimento del 2022.

Sukaria ha ricordato gli ultimi attacchi informatici che «hanno dimostrato debolezza nei sistemi di sicurezza dello Stato, in relazione ai furti di dati avvenuti presso la Direzione Nazionale della Migrazione nel 2020, al Renaper nel 2021 e al Senato della Nazione nel gennaio di quest'anno. E ha osservato che «non è chiaro sul sito del censimento digitale come funzioni il sistema».

«Sono richieste informazioni che indichino se non c'è modo di correlare i diversi database al fine di ottenere informazioni sensibili sulla persona», ha aggiunto il deputato, insinuando: «Che garanzia abbiamo che le informazioni in esse contenute non vengano utilizzate a fini elettorali?»

Infobae ha chiesto a fonti vicine all'Agenzia per l'accesso alle informazioni pubbliche (AAIP), l'autorità decentralizzata per l'applicazione della legge sulla protezione dei dati personali, se interverranno nel processo per verificare se vi sia un rischio per la sicurezza e la trasparenza nel caricamento dei dati in il modulo web. Non ci sono state risposte alle domande.

All'Indec, nel frattempo, hanno difeso il questionario online e hanno ricordato che è «complementare» e facoltativo. Chi ha dubbi o sospetti sul sistema può aspettare il census taker alla vecchia maniera, alla porta di casa sua il 18 maggio.

CONTINUA A LEGGERE: