Autoridade Grega de Proteção de Dados Decidirá sobre Sistemas de IA em Campos de Refugiados

A Autoridade Grega de Proteção de Dados (DPA) está prestes a tomar uma decisão crucial sobre a legalidade de sistemas avançados de vigilância e segurança implantados em campos de refugiados gregos. A decisão, esperada até o final do ano, terá implicações para o uso de inteligência artificial (IA) e sistemas de reconhecimento biométrico na gestão de migração na Europa. O caso centra-se nos sistemas Centaur e Hyperion, financiados pela União Europeia (UE), que levantaram preocupações sobre violações de privacidade e direitos humanos. 

Sistemas controversos de vigilância e segurança

O sistema Centaur, um sistema de segurança de Análise Comportamental de IA multimilionário, está no centro da controvérsia. Implantado em campos de refugiados nas ilhas do Egeu, o Centaur utiliza algoritmos de equipamentos de vigilância, incluindo câmeras, drones e sensores, para detectar automaticamente ameaças potenciais, notificar as autoridades e registrar incidentes. O sistema Hyperion depende de dados biométricos de impressão digital para gestão de entrada e saída nos campos. Ambos os sistemas foram examinados em março de 2022 quando organizações da sociedade civil e um pesquisador apresentaram uma queixa à DPA grega, desafiando sua legalidade.

Possíveis violações de privacidade e direitos humanos

A decisão iminente da DPA grega provavelmente destacará deficiências procedimentais significativas na implantação desses sistemas. As questões-chave incluem a ausência de um oficial de proteção de dados no Ministério da Migração grego antes do lançamento dos programas, bem como preocupações sobre se os programas estão em conformidade com as leis gregas e europeias, particularmente o RGPD (Regulamento Geral sobre a Proteção de Dados).

Vigilância como solução

Centaur e Hyperion são emblemáticos dos Centros de Acesso Controlado Fechado (CCAC) da Grécia para migrantes, que começaram a abrir em 2021 com financiamento e supervisão da UE. As autoridades gregas apresentaram esses sistemas de vigilância como soluções para os problemas enfrentados anteriormente em campos de migrantes improvisados. O Centaur, em particular, permite que as autoridades monitorem extensivamente os campos de refugiados, chegando a afirmar que não é uma prisão, mas uma medida de segurança necessária.

Reações mistas e escrutínio da UE

Apesar das afirmações das autoridades gregas, estes novos campos foram criticados como “prisionais” e um “pesadelo distópico” por alguns. As autoridades da UE, incluindo a Agência dos Direitos Fundamentais (FRA), expressaram preocupações sobre a necessidade e proporcionalidade destas medidas, recomendando alternativas menos intrusivas. Além disso, a implantação de sistemas de vigilância pela Grécia levantou questões sobre o papel da IA e da biometria na gestão da migração.

Financiamento da UE e reforço das fronteiras

A Grécia recebeu financiamento substancial da UE para seus projetos de reforço das fronteiras, particularmente para seus campos de refugiados financiados pela UE. Entre 2014 e 2020, o financiamento direcionado para as fronteiras na Grécia aumentou 248%, totalizando mais de €1 bilhão. Uma instituição, o Centro de Estudos de Segurança, recebeu €12,8 milhões em fundos da UE para desenvolver tecnologias de fronteira, o mais entre aqueles analisados.

Questões legais e avaliações de impacto

A investigação da DPA grega centra-se em saber se a Grécia tinha uma base legal para o processamento de dados necessário para estes sistemas e se seguiu os procedimentos exigidos pelo RGPD. Isso inclui a realização de avaliações de impacto de proteção de dados (DPIAs) antes da implantação de sistemas de vigilância e controle. Estas avaliações devem demonstrar conformidade com o RGPD e identificar e mitigar riscos associados ao processamento de dados pessoais.

Alertas iniciais e atrasos nas avaliações de impacto

Alertas iniciais sobre a necessidade de avaliações de impacto foram emitidos pela FRA em junho de 2021, enfatizando a importância de avaliar a compatibilidade com os direitos fundamentais, incluindo salvaguardas de proteção de dados e privacidade. No entanto, documentos revelam que estas avaliações foram realizadas meses após a implantação dos sistemas, com algumas avaliações não sendo compartilhadas com a Comissão Europeia até janeiro de 2022. Estes atrasos e omissões levantaram preocupações sobre a conformidade com o RGPD.

A Comissão Europeia afirmou que aplica verificações e controles relevantes, mas em última análise depende da Grécia para garantir a conformidade com os padrões europeus. Críticos argumentam que a UE financiou estas iniciativas sem supervisão adequada, levando a questões sobre responsabilidade e transparência. Esforços para obter informações sobre estes sistemas foram encontrados com resistência, alimentando preocupações sobre a falta de transparência.

Impacto misto e preocupações de segurança

O impacto real destes sistemas de vigilância na segurança dentro dos campos de refugiados permanece um assunto de debate. Embora alguns residentes os vejam como proporcionando uma sensação de segurança, relatórios indicam que os sistemas têm pontos cegos e falharam em prevenir incidentes dentro dos campos. Além disso, a vigilância pervasiva criou uma atmosfera de medo e intimidação tanto para os residentes dos campos quanto para o pessoal.

A decisão iminente da Autoridade Grega de Proteção de Dados sobre a legalidade de sistemas avançados de vigilância e segurança em campos de refugiados pode estabelecer um precedente para o uso de sistemas de IA e biométricos na gestão de migração em toda a Europa. A controvérsia em torno dos sistemas Centaur e Hyperion levanta questões fundamentais sobre privacidade, direitos humanos e a necessidade de avaliações de impacto rigorosas antes da implantação de tal tecnologia em contextos sensíveis. À medida que a decisão se aproxima, permanece por ver como a Grécia e a UE abordarão estas questões críticas na interseção de tecnologia e migração.