El organismo griego de protección de datos dictaminará sobre los sistemas de IA en campos de refugiados

La Autoridad Griega de Protección de Datos (DPA) está a punto de tomar una decisión crucial sobre la legalidad de los sistemas avanzados de vigilancia y seguridad desplegados en los campos de refugiados griegos. La resolución, esperada para finales de año, tendrá implicaciones para el uso de la inteligencia artificial (IA) y los sistemas de reconocimiento biométrico en la gestión migratoria europea. El caso se centra en los sistemas Centaur e Hyperion, financiados por la Unión Europea (UE), que han generado preocupaciones sobre violaciones de la privacidad y los derechos humanos. 

Sistemas de vigilancia y seguridad controvertidos

El sistema Centaur, un sistema de seguridad de Análisis Conductual de IA multimillonario, está en el centro de la controversia. Desplegado en campos de refugiados en las islas del Egeo, Centaur utiliza algoritmos y equipos de vigilancia, incluidas cámaras, drones y sensores, para detectar automáticamente posibles amenazas, notificar a las autoridades y registrar incidentes. El sistema Hyperion se basa en datos biométricos de huellas dactilares para la gestión de entradas y salidas dentro de los campos. Ambos sistemas fueron examinados en marzo de 2022 cuando organizaciones de la sociedad civil y un investigador presentaron una queja ante la DPA griega, impugnando su legalidad.

Posibles violaciones de la privacidad y los derechos humanos

La inminente decisión de la DPA griega probablemente destacará deficiencias procedimentales significativas en el despliegue de estos sistemas. Los problemas clave incluyen la ausencia de un delegado de protección de datos en el Ministerio de Migración griego antes del lanzamiento de los programas, así como preocupaciones sobre si los programas cumplen con las leyes griegas y europeas, en particular el RGPD (Reglamento General de Protección de Datos).

La vigilancia como solución

Centaur e Hyperion son emblemáticos de los Centros de Acceso Controlado Cerrado (CCAC) de Grecia para migrantes, que comenzaron a abrirse en 2021 con financiación y supervisión de la UE. Las autoridades griegas han presentado estos sistemas de vigilancia como soluciones a los problemas enfrentados anteriormente en los campamentos improvisados de migrantes. Centaur, en particular, permite a las autoridades monitorear extensamente los campos de refugiados, incluso afirmando que no es una prisión, sino una medida de seguridad necesaria.

Reacciones mixtas y escrutinio de la UE

A pesar de las afirmaciones de las autoridades griegas, estos nuevos campamentos han sido criticados como «prisioniles» y una «pesadilla distópica» por algunos. Las autoridades de la UE, incluida la Agencia de los Derechos Fundamentales (FRA), han expresado preocupaciones sobre la necesidad y proporcionalidad de estas medidas, recomendando alternativas menos intrusivas. Además, el despliegue de sistemas de vigilancia por parte de Grecia ha planteado preguntas sobre el papel de la IA y la biometría en la gestión de la migración.

Financiación de la UE y refuerzo de las fronteras

Grecia ha recibido una sustancial financiación de la UE para sus proyectos de refuerzo fronterizo, particularmente para sus campos de refugiados financiados por la UE. Entre 2014 y 2020, la financiación dirigida a las fronteras en Grecia aumentó un 248%, superando los 1.000 millones de euros. Una institución, el Centro de Estudios de Seguridad, recibió 12,8 millones de euros en fondos de la UE para desarrollar tecnologías fronterizas, la mayor cantidad entre las analizadas.

Cuestiones legales y evaluaciones de impacto

La investigación de la DPA griega se centra en si Grecia tenía una base legal para el procesamiento de datos requerido para estos sistemas y si siguió los procedimientos exigidos por el RGPD. Esto incluye la realización de evaluaciones de impacto en la protección de datos (EIPD) antes del despliegue de sistemas de vigilancia y control. Estas evaluaciones deben demostrar el cumplimiento del RGPD e identificar y mitigar los riesgos asociados con el procesamiento de datos personales.

Advertencias tempranas y retrasos en la evaluación de impacto

Las advertencias tempranas sobre la necesidad de evaluaciones de impacto fueron emitidas por la FRA en junio de 2021, enfatizando la importancia de evaluar la compatibilidad con los derechos fundamentales, incluidas las salvaguardias de protección de datos y privacidad. Sin embargo, los documentos revelan que estas evaluaciones se realizaron meses después del despliegue de los sistemas, con algunas evaluaciones no compartidas con la Comisión de la UE hasta enero de 2022. Estos retrasos y omisiones han generado preocupaciones sobre el cumplimiento del RGPD.

La Comisión de la UE ha afirmado que aplica controles y verificaciones relevantes, pero en última instancia depende de Grecia para garantizar el cumplimiento de los estándares europeos. Los críticos argumentan que la UE ha financiado estas iniciativas sin una supervisión adecuada, lo que lleva a preguntas sobre la rendición de cuentas y la transparencia. Los esfuerzos por obtener información sobre estos sistemas han encontrado resistencia, alimentando las preocupaciones sobre la falta de transparencia.

Impacto mixto y preocupaciones de seguridad

El impacto real de estos sistemas de vigilancia en la seguridad dentro de los campos de refugiados sigue siendo objeto de debate. Si bien algunos residentes los ven como una fuente de seguridad, los informes indican que los sistemas tienen puntos ciegos y han fallado en prevenir incidentes dentro de los campamentos. Además, la vigilancia pervasiva ha creado un ambiente de miedo e intimidación tanto para los residentes del campamento como para el personal.

La próxima decisión de la Autoridad Griega de Protección de Datos sobre la legalidad de los sistemas avanzados de vigilancia y seguridad en los campos de refugiados podría sentar un precedente para el uso de sistemas de IA y biométricos en la gestión migratoria en toda Europa. La controversia en torno a los sistemas Centaur e Hyperion plantea preguntas fundamentales sobre la privacidad, los derechos humanos y la necesidad de evaluaciones de impacto rigurosas antes de desplegar dicha tecnología en contextos sensibles. A medida que se acerca la decisión, queda por ver cómo Grecia y la UE abordarán estas cuestiones críticas en la intersección de la tecnología y la migración.