Dijital CURP ve mobil kayıt: Meksika'da izleniyor muyuz?

CURP'un (Ulusal Sivil Kayıt Sicili) dijitalleştirilmesi ve Meksika'da bir cep telefonu kullanıcı sicilinin oluşturulması alarm zillerini çaldı. R3D gibi sivil örgütler kitlesel gözetlemenin riskleri konusunda uyarıyor. Gerçekleri açıklıyoruz.

Meksika hükümeti, kamu yönetimini modernize etme ve vatandaş güvenliğini güçlendirme çabaları kapsamında, Benzersiz Nüfus Kayıt Kodu'nun (CURP) dijitalleştirilmesi ve Ulusal Mobil Telefon Kullanıcıları Kaydı'nın (PANAUT) uygulanması gibi girişimleri teşvik etti.

Ancak bu önlemler, kitlesel gözetleme mekanizmalarını etkinleştirmenin ve vatandaşların mahremiyetini ihlal etmenin potansiyel riskleri konusunda uyarıda bulunan sivil toplum örgütleri ve dijital haklar uzmanları arasında önemli bir tartışma ve endişeye yol açtı.

Dijital CURP, benzersiz nüfus tanımlayıcısının elektronik bir versiyonunu sağlayarak prosedürleri ve hükümet hizmetlerine erişimi kolaylaştırmayı amaçlamaktadır. PANAUT (Ulusal Kimlik Belgesi), mobil telefon kullanıcılarının hatlarını, orijinal tasarımında biyometrik veriler de dahil olmak üzere kişisel verilerle kaydetmelerini gerektirerek gasp ve adam kaçırma gibi suçlarla mücadele etme temel amacıyla tasarlanmıştır.

Açıklanan hedeflere rağmen, Dijital Hakları Savunma Ağı (R3D) gibi örgütler, özellikle PANAUT olmak üzere bu araçların uygulanmasının, kişisel verilerin korunmasına yönelik yeterli güvenceler olmaksızın, devlet tarafından kitlesel gözetlemenin kapısını açabileceğini belirtmişlerdir.

Meksika'da dijital CURP (Ulusal Kimlik Numarası) ve telefon kayıt sistemi etrafındaki tartışmalar, devlet güvenliği ile bireysel gizlilik arasındaki küresel ikilemin açık bir örneğidir; bu çatışma dijital çağda daha da kötüleşmiştir.

"Ulusal güvenlik" veya "suçla mücadele" argümanı, temel hakları aşındırabilecek önlemlerin uygulanmasını meşrulaştırmak için sıklıkla kullanılır. Önemli olan, teknolojik modernizasyona veya suçla mücadele çabalarına karşı çıkmak değil, bu girişimlerin "tasarım ve varsayılan olarak gizlilik" yaklaşımıyla tasarlanmasını ve uygulanmasını talep etmektir.

Bu, sağlam güvenlik önlemlerinin, şeffaf ve etkili vatandaş gözetim mekanizmalarının dahil edilmesini ve bu önlemlerin uygulanmadan önce insan hakları üzerindeki gerçek etkisinin titiz bir şekilde değerlendirilmesini gerektirir. Genellikle belirsizliğin veya suistimalin geçmişiyle haklı gösterilen vatandaş güvensizliği, yalnızca şeffaflık ve hesap verebilirlikle hafifletilebilir.

Hükümet açısından bu girişimler şu amaçlar için gerekli olarak sunulmaktadır:

• * Yönetimin modernizasyonu: Dijital CURP, prosedürleri kolaylaştıracak ve kamu hizmetlerinin verimliliğini artıracaktır.
• * Suçla mücadele: PANAUT, yetkililerin, özellikle gasp ve adam kaçırma gibi suçları işlemek için cep telefonlarını kullanan suçluları takip edip tespit etmelerine olanak tanıyacak.
• * Kamu güvenliğinin güçlendirilmesi: Daha kapsamlı ve erişilebilir veri tabanlarına sahip olunmasıyla güvenlik güçlerinin müdahale kapasitesinin artması bekleniyor.

Sivil toplum örgütleri ve gizlilik uzmanları, aşağıdaki risklere odaklanarak ciddi itirazlar dile getirdiler:

• * Kitlesel ve Ayrımsız Gözetim : Temel kaygı, bu merkezi veri tabanlarının devletin masum vatandaşların faaliyetlerini ve iletişimlerini mahkeme kararı veya makul şüphe olmaksızın izlemesine olanak sağlaması ve bu durumun mahremiyet hakkını ihlal etmesidir.
• * Hassas Verilerin Aşırı Toplanması: Özellikle PANAUT, biyometrik verilerin (parmak izleri veya yüz tanıma gibi) toplanmasını öngörmüştür. Benzersiz ve yeri doldurulamaz olan bu tür bilgilerin bir hükümet veritabanında yoğunlaşması, sızıntı veya kötüye kullanım durumunda riski katlanarak artırır.
• * Hukuki Kesinliğin Olmaması ve Yetersiz Kontroller: Bu girişimlere eşlik eden mevzuat, verilere kimin, hangi koşullar altında erişebileceği ve kötüye kullanımı önlemek için hangi denetim ve hesap verebilirlik mekanizmalarının uygulanacağı konusunda sıklıkla belirsizdir.
• * Yüksek Sızıntı ve Kötüye Kullanım Riski: Meksika, diğer birçok ülke gibi, hassas hükümet veri tabanlarının sızdırılması geçmişine sahiptir. Milyonlarca telefon kullanıcısı veya diğer kayıtlara bağlı CURP verileri hakkında bilgi içeren bir veri tabanı, hem dahili hem de harici kötü niyetli aktörler için çok çekici bir hedef olacaktır.
• * Suçla Mücadelede Şüpheli Etkinlik: Birçok uzman, suçluların genellikle sahte kimliklerle veya başka ülkelerden çalınmış, kopyalanmış veya kayıtlı SIM kartları kullanmaları nedeniyle, telefon kullanıcı kayıtlarının organize suçla mücadelede etkisiz olduğunu savunuyor. Bu nedenle, bu önlemler suç faaliyetlerini önemli ölçüde engellemeden öncelikle uyumlu vatandaşları etkileyecektir.

"PANAUT ve CURP'un kapsamlı dijitalleştirilmesiyle önerilenler gibi hassas kişisel bilgileri içeren büyük merkezi veri tabanlarının oluşturulması, özellikle güçlü demokratik kontroller ve etkili bağımsız denetimle desteklenmiyorsa, her zaman suistimal ve gözetim riski taşır."

Dijital tanımlama sistemleri ve telefon kayıtlarının uygulanması Meksika'ya özgü değildir. Aadhaar sistemine sahip Hindistan gibi ülkeler (ki bu sistem de gizlilik ve dışlama sorunları nedeniyle eleştirilere maruz kalmıştır) benzer yolları izlemiştir.

Avrupa'da telekomünikasyon veri saklama ve devlet gözetiminin sınırları hakkında yoğun tartışmalar yaşandı. Başka yerlerde öğrenilen dersler, vatandaşların haklarını korumak için çok katı yasal ve teknik güvenceler oluşturmanın önemine işaret ediyor.

Bu girişimler, Özel Taraflarca Tutulan Kişisel Verilerin Korunmasına Dair Federal Kanun ve Yükümlü Kişilerce Tutulan Kişisel Verilerin Korunmasına Dair Genel Kanun ışığında analiz edilmelidir. Bu kanunlar, rıza, amaç, adalet, orantılılık ve hesap verebilirlik dahil olmak üzere kişisel verilerin işlenmesine ilişkin ilkeleri ve yükümlülükleri belirler.

Bu hakların garantörü olarak Ulusal Şeffaflık, Bilgiye Erişim ve Kişisel Verilerin Korunması Enstitüsü (INAI) önemli bir rol oynamaktadır ve geçmişte PANAUT gibi önlemlerin anayasaya uygunluğunu sorgulamıştır.

Bu bağlamda vatandaşlara aktif rol düşüyor:

• * Bilgi edinin: Bu girişimleri, bunların etkilerini ve kişisel verilerin korunmasına ilişkin haklarınızı anlayın.
• * Sivil Toplumu Destekleyin: Meksika'da dijital hakları ve gizliliği savunan R3D ve diğer örgütlerin çalışmalarını destekleyin.
• * Şeffaflık ve Hesap Verebilirlik Talep Edin : Yetkililerden, herhangi bir veri toplama sisteminin tam şeffaflıkla, açık denetim mekanizmalarıyla ve kötüye kullanım veya güvenlik ihlalleri için sıkı hesap verebilirlikle uygulanmasını sağlamalarını talep edin.
• * Dijital Koruma Önlemlerini Benimseyin : Devlet gözetiminin sistemsel sorununu çözmeseler de Sanal Özel Ağlar (VPN'ler) ve uçtan uca şifreli mesajlaşma gibi araçlar kişisel iletişimler için ek bir koruma katmanı sunabilir.

Dijital CURP (Ulusal Nüfus Kaydı) ve telefon kaydı hakkındaki tartışma, 21. yüzyılda güvenlik arayışı ile bireysel özgürlüklerin korunması arasındaki temel gerilimi yansıtmaktadır. Demokratik bir toplum, önlemler etkili ve orantılı değilse yanıltıcı olabilecek güvenlik adına temel haklardan ödün vermeyen bir denge bulmalıdır.