Det kinesiska övervakningssamhället och registret över estniska försvarsstyrkor (KVKR) – som två droppar vatten

Estland har fått internationell uppmärksamhet som ett framgångsrikt e-land, där processer effektiviseras med hjälp av digital datainsamling och bearbetning. Massdatainsamling väcker också viktiga frågor, såsom risken för integritetsintrång och potentiellt missbruk. National Defence Force Register (KVKR) är ett exempel på en estnisk nationell datamängd, som skapades för att tillgodose ett administrativt behov, men vars arkitektur och omfattning tyder på oroande likheter med mekanismerna i Kinas övervakningssamhälle.

Från Kinas övervakningssamhälle

Kinas sociala kreditsystem (SCS) är en omfattande databas som använder massiv datainsamling och algoritmer för att utvärdera medborgare. Det kan avgöra vem som är pålitlig och vem som inte baseras på en mängd olika kriterier, inklusive ekonomisk förmåga, kriminellt och socialt beteende.

Viktiga funktioner:

• Omfattning av insamlad data: SKS samlar in information om medborgarnas personliga, ekonomiska och sociala liv.
• Automatiserat beslutsfattande: Algoritmer avgör vem som får tillgång till vissa tjänster och vem som inte får det.
• Integration av spårningsverktyg: SKS är kopplat till olika informationssystem som samverkar.
• Risk för missbruk: SKS har potential att begränsa medborgarnas friheter och tvinga fram konformitet.

KVKR – Estnisk version av övervakningssamhället?

Registret över värnpliktiga för försvarsmakten (KVKR) skapades i syfte att hantera uppgifterna om de som är inkallade till försvarsmakten och personer som önskar tillträda försvarsmakten. Emellertid liknar dess omfattning och tekniker som används i systemets arkitektur påfallande Kinas övervakningssystem.

Massiv datainsamling

KVKR samlar in och lagrar följande data:

• Personuppgifter: personnummer, kontaktuppgifter, bostadsort, medborgarskap.
• Utbildning och hälsodata: utbildningsnivå, resultat av hälsoundersökningar, diagnoser.
• Beteendedata: information om volontärarbete och kompetens, fällande domar och straffrättsliga förfaranden.
• Militär information: militärtjänstens historia, mobiliseringsorder.

Genom tjänsten “person_info_v1” ärvs omfattande information om personer på en gång, inklusive:

• Antal barn, utbildningsnivå, jobb, körkort, kontaktuppgifter och adress som staten känner till.
• Medicinsk behörighet, grader, krigstidsbefattningar.
• Religiös tillhörighet, identitetshandlingar.
• Provresultat och serviceprotokoll, datum för edsavläggning.

I KVKR avses “projekt” som strukturella enheter som sköter olika tjänsterelaterade processer, inklusive inbjudningar till studiesammankomster, läkarundersökningar och andra insatser som är nödvändiga under militärtjänstgöringen. Genom projekten samlas en stor mängd personuppgifter samman och hanteras och behandlas automatiskt av bakgrundsprocesser. Detta tillvägagångssätt påminner om affärsinformationssystem, där “produkter” ersätts med “servicesamtal” och de hanteras enligt fastställda kriterier. Till exempel utförs dagliga automatiserade dataförfrågningsprocesser för att kontrollera att individers hälsodeklarationer och diagnoser är uppdaterade, vilket eliminerar behovet av manuell verifiering.

X-way interface och automation

Liksom Kinas SKS är KVKR kopplad till olika databaser, inklusive folkbokföring, kriminalregistret och hälsoinformationssystemet. Utbytet av data via X-tee-plattformen gör det möjligt att fatta automatiserade och/eller massbeslut, till exempel vid fastställande av militärtjänstgöring eller lämplighetsbedömning.

Sekretess och spårningsomfång

Även om KVKR har begränsad tillgång, samlas uppgifter om manliga medborgare så unga som 17 år automatiskt in utifrån folkbokföringen, även om det kan dröja år innan de kallas till militärtjänst. Detta liknar Kinas “förövervakningsmekanism”, där medborgare övervakas och utvärderas redan innan ett omedelbart behov uppstår.

De som är intresserade kan ta reda på mer om KVKR-datafälten i tabellen nedan. Det är tankeväckande att det finns minst 300 fält med prefixet “ämne”, det vill säga yrkesdata.

Orosområden

Datainsamling kan bli ett separat mål. Massdatainsamling skapar ett prejudikat där statens förmåga att samla in data blir viktigare än användningen av den insamlade datan för att uppnå specifika och proportionerliga mål. Det är väldigt bekvämt för byråkrater att scrolla när de sitter på sitt varma kontor och hantera människor på samma sätt som e-butiker sköter sitt lager. Defence Resources Agency har betalat KVKS-utvecklaren OÜ Inversion Software 328 560 euro på drygt tre år.

Det finns anledning att ifrågasätta om mängden data som samlas in av KVKR står i proportion till dess syfte. Kunde man inte göra med mindre? Estlands digitala framgångssaga bör fokusera på hur man använder tekniken rättvist och ansvarsfullt, inte på hur man skapar en datainsamlings- och beslutsfattande maskin som liknar praxis i Kinas övervakningssamhälle.

Källor:

1. K. Drinhausen, V. Brussee. Kinas sociala kreditsystem 2021 från fragmentering mot integration
2. Statstidning. Stadga för registret över försvarsmaktens värnpliktiga
3. Inversion programvara. Register över ansvariga för försvarsmakten v3 (KVKR3): systemarkitektur
4. Inversion programvara. Register över ansvariga för försvarsmakten v3 (KVKR3): X-tee server
5. Inversion programvara. Register över försvarsmaktens ansvariga v3 (KVKR3): gränssnittsdokumentation
6. Statens informationssystemstyrelse. KVKR-datasammansättning