REC

Tecnologiacuteas de Vigilanciaen Argentina

Diciembre 2021

Equipo Redaccioacuten Alejo Kiguel Eduardo Ferreyra Leandro UcciferriDisentildeo y diagramacioacuten de informes El Maizal Con el apoyo de Privacy International

Es de difusioacuten puacuteblica y no tiene fines comerciales Se publica bajo una licencia Creative Commons Atribucioacuten-No Comercial-CompartirIgual 40 Internacional (CC BY-NC-SA 40) Para ver una copia de esta licencia visitehttpscreativecommonsorg licensesby-nc-sa40deedes

Diciembre 2021

Equipo Redaccioacuten Alejo Kiguel Eduardo Ferreyra Leandro UcciferriDisentildeo y diagramacioacuten de informes El Maizal Con el apoyo de Privacy International

Es de difusioacuten puacuteblica y no tiene fines comerciales Se publica bajo una licencia Creative Commons Atribucioacuten-No Comercial-CompartirIgual 40 Internacional (CC BY-NC-SA 40) Para ver una copia de esta licencia visitehttpscreativecommonsorg licensesby-nc-sa40deedes

Contenido

Resumen Ejecutivo | 4

1 Introduccioacuten | 6

2 Marco Normativo | 10

3 Iniciativas de Vigilancia en Argentina | 12

4 Empresas Proveedoras | 15

bull AnyVision | 15

bull Hikvision y Dahua | 16

bull Cellebrite | 19

bull Huawei y ZTE | 23

bull NEC | 26

bull IDEMIA | 31

bull Otras empresas| 33

bull BGH Tech Partner | 33

bull Danaide SA y NTechLab | 34

bull IBM | 35

bull Nubicom y Datandhome Supplier SA | 36

5 Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos | 38

4

Resumen Ejecutivo

Durante 2020 y 2021 la Asociacioacuten por los Derechos Civiles (ADC) formoacute parte de una investigacioacuten regional coordinada por la organizacioacuten Access Now sobre la adquisicioacuten y utilizacioacuten de tecnologiacuteas de vigilancia en Ameacuterica Latina La ADC fue la encargada de investigar la situacioacuten en Argentina y el producto de dicha colaboracioacuten fue publicado en el informe lsquorsquoTecnologiacutea de Vigilancia en Ameacuterica Latina Hecha en el exterior utilizada en casarsquorsquo1 el cual incluye ademaacutes investigaciones de Brasil y Ecuador

Este reporte reproduce los hallazgos encontrados en dicha colaboracioacuten y constituye una actualizacioacuten del estado de situacioacuten a traveacutes de la inclusioacuten de nuevas iniciativas relevadas como el caso del sistema de reconocimiento facial de la provincia de Salta Ademaacutes introduce recomendaciones para una futura regulacioacuten de los acuerdos entre sectores puacuteblicos y privados que se encuentre alineada con los principios internacionales sobre empresas y derechos humanos

A partir del mismo descubrimos que el despliegue de tecnologiacuteas de vigilancia continuacutea creciendo en Argentina La utilizacioacuten de nuestros datos biomeacutetricos como mecanismo de identificacioacuten -que comenzoacute a ser aplicada con fines de seguridad puacuteblica- ya se estaacute efectuando para verificar identidades en programas de seguridad social responsabilidades impositivas o fiscales educacioacuten elecciones y deportes Por su parte cada vez son maacutes las autoridades gubernamentales -tanto a nivel nacional provincial y local- que despliegan caacutemaras de videovigilancia en espacios puacuteblicos con sistemas de reconocimiento facial que permiten identificar a las personas por los rasgos de su rostro generando asiacute importantes riesgos para los derechos de las personas

5

Los Estados suelen recurrir al sector privado para adquirir estas tecnologiacuteas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas genera nuevos desafiacuteos respecto a quieacuten debe responder cuando estas tecnologiacuteas vulneran derechos de las personas y coacutemo deben ser los procesos de contratacioacuten en estas iniciativas

Para evitar que estas tecnologiacuteas sigan propagaacutendose en nuestro paiacutes es clave estar informados sobre sus alcances Para ello es necesario en primer lugar conocer en detalle coacutemo funcionan estas alianzas puacuteblico-privadas y al mismo tiempo establecer mecanismos adecuados para que tanto Estados como empresas se comprometan a respetar y proteger los derechos humanos a la vez que existan mecanismos de reparacioacuten eficientes cuando se vulneren derechos

6

Introduccioacuten

El despliegue de tecnologiacutea de vigilancia se extiende en Argentina Cada vez maacutes lugares implementan estos sistemas sin haber realizado evaluaciones de impacto en derechos humanos A su vez otras localidades anuncian que adoptaraacuten estas herramientas en el corto o mediano plazo Desafortunadamente las autoridades puacuteblicas recurren cada vez maacutes a herramientas cuyos costos superan de forma amplia a sus presuntos beneficios Para evitar que sigan propagaacutendose estas tecnologiacuteas en nuestro paiacutes es necesario estar informados sobre sus alcances Sin embargo es alliacute en donde empiezan los problemas

Descubrir coacutemo los distintos niveles de gobierno utilizan los mecanismos y sistemas de vigilancia no es una tarea sencilla Ademaacutes de tratarse de una industria tradicionalmente opaca la informacioacuten no suele publicarse a traveacutes de canales puacuteblicos a menos que los medios informen sobre el tema o que se lleve a cabo una investigacioacuten independiente Auacuten asiacute en los casos donde tomamos conocimiento sobre su utilizacioacuten las autoridades continuacutean siendo muy reticentes a brindar detalles de las contrataciones En Argentina la introduccioacuten de SIBIOS en el 2011 marcoacute un momento particularmente decisivo Mediante el Decreto 1766112 el gobierno Nacional creoacute el Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) gestionado por la Policiacutea Federal bajo la autoridad del Ministerio de Seguridad de la Nacioacuten

Uno de los principales objetivos de SIBIOS era fusionar y digitalizar las bases de datos independientes de la Policiacutea Federal y el Registro Nacional de las Personas (RENAPER) SIBIOS marcoacute la culminacioacuten de un trabajo que comenzoacute antildeos antes de su lanzamiento cuando

7

el Ministerio del Interior de la Nacioacuten empezoacute a recopilar procesar y almacenar datos biomeacutetricos para la emisioacuten de documentos nacionales de identidad (DNI) y pasaportes Desde el 2009 el RENAPER tiene permitido usar tecnologiacuteas digitales para identificar a personas ciudadanas residentes y visitantes Desde ese momento en adelante ha estado recopilando datos biomeacutetricos que incluyen huellas dactilares huellas palmares y fotos del rostro tanto de ciudadanos y ciudadanas como de todas las personas que ingresan al paiacutes3

SIBIOS es un sistema nacional asiacute que todas las provincias del paiacutes firmaron acuerdos de cooperacioacuten con el Ministerio de Seguridad de la Nacioacuten (incluidas sus cuatro fuerzas federales de seguridad) y el Ministerio del Interior de la Nacioacuten (incluidos el RENAPER y la Direccioacuten Nacional de Migraciones) Estos acuerdos garantizan que las fuerzas policiales locales puedan actualizar y acceder a la base de datos En el 2017 mediante el Decreto 243174 el Gobierno amplioacute el acceso a SIBIOS a cualquier organismo puacuteblico dentro del Poder Ejecutivo o Judicial a nivel nacional y provincial al tiempo que otorgoacute acceso a la Ciudad Autoacutenoma de Buenos Aires Quienes usan SIBIOS no tienen la obligacioacuten de obtener una orden o autorizacioacuten judicial antes de hacer consultas en la base de datos biomeacutetricos

Para la infraestructura conectada a SIBIOS el Ministerio de Seguridad recurrioacute a un proveedor importante la empresa francesa Morpho Safran que como resultado de una fusioacuten se convirtioacute en IDEMIA Eacutesta es responsable de la instalacioacuten y configuracioacuten del Sistema Automatizado de Identificacioacuten de Huella Dactilar (AFIS) del Ministerio Ademaacutes adquirioacute y utilizoacute otros productos de la empresa incluido Morpho Face Investigate Pilot para el reconocimiento facial a partir de archivos de fotos y video y Morpho RapID5 para verificaciones de identidad in situ mediante huellas dactilares en todo el paiacutes

8

Otra porcioacuten de la infraestructura de SIBIOS estuvo a cargo del Ministerio del Interior a partir de una estrecha relacioacuten con su equivalente cubano particularmente entre el 2011 y el 2015 El Ministerio adquirioacute la tecnologiacutea biomeacutetrica de una empresa propiedad del Estado cubano DATYS que desarrolloacute una familia de productos para la identificacioacuten6 y la verificacioacuten7 biomeacutetrica basados en el reconocimiento facial de huellas dactilares de huellas palmares de ADN y de voz En octubre del 2015 el Ministerio actualizoacute su tecnologiacutea biomeacutetrica mediante un contrato de USD 1080000 con DATYS maacutes USD 180000 anuales para soporte teacutecnico durante un plazo de cinco antildeos

A partir de la introduccioacuten de SIBIOS en el 2011 el uso de tecnologiacuteas biomeacutetricas crecioacute exponencialmente en todo el paiacutes Ademaacutes de su uso para la seguridad puacuteblica y la inmigracioacuten los datos biomeacutetricos comenzaron a utilizarse para verificar identidades en contextos como programas de seguridad social (por ejemplo para el acceso a fondos de jubilacioacuten y pensioacuten) responsabilidades bancarias impositivas o fiscales educacioacuten elecciones y deportes8

Ademaacutes de los datos biomeacutetricos el Gobierno argentino antildeadioacute otras tecnologiacuteas de vigilancia a su inventario Las fuerzas militares nacionales incluidos el ejeacutercito la fuerza naval y la fuerza aeacuterea han llevado adelante proyectos para desarrollar sus propios Vehiacuteculos Aeacutereos No Tripulados (VANT) los cuales comenzaron en 1996 y se desarrollaron en maacutes profundidad entre el 2011 y el 2014 La Policiacutea Federal mientras tanto recurrioacute a un importante proveedor de drones comerciales para cubrir sus necesidades la empresa china DJI (Dagrave-Jiang Innovations Science and Technology Co) Asimismo a mediados del 2017 la Ciudad Autoacutenoma de Buenos Aires adquirioacute un globo de vigilancia el Skystar 180 producido por la empresa israeliacute RT9

9

Maacutes recientemente las autoridades nacionales provinciales y locales10 han aumentado su uso de lectores de reconocimiento facial y de matriacuteculas de vehiacuteculos en todo el paiacutes como parte de lo que parece ser una carrera entre personajes poliacuteticos para implementar tanta tecnologiacutea como sea posible en pos de la seguridad puacuteblica

10

Marco normativo

Las tecnologiacuteas de reconocimiento facial scanners de huellas digitales lectores de patentes drones y otros suelen generar sospechas debido a posibles afectaciones a la privacidad entendida esta como el poder que ejercemos sobre nuestra dignidad y autonomiacutea como seres humanos En la Constitucioacuten Nacional Argentina el artiacuteculo 19 reconoce que ldquoLas acciones privadas de los hombres que de ninguacuten modo ofendan al orden y a la moral puacuteblica ni perjudiquen a un tercero estaacuten soacutelo reservadas a Dios y exentas de la autoridad de los magistrados Ninguacuten habitante de la Nacioacuten seraacute obligado a hacer lo que no manda la ley ni privado de lo que ella no prohiacuteberdquo En conjunto con el art 18 que expresa que ldquoEl domicilio es inviolable como tambieacuten la correspondencia epistolar y los papeles privados y una ley determinaraacute en queacute casos y con queacute justificativos podraacute procederse a su allanamiento y ocupacioacutenrdquo la Corte Suprema de la Nacioacuten ha interpretado el reconocimiento del derecho a la privacidad A su vez Argentina ha ratificado tratados internacionales de derechos humanos11 como el Pacto Internacional de Derechos Civiles y Poliacuteticos y la Convencioacuten Americana de Derechos Humanos En cuanto a la proteccioacuten de datos personales Argentina cuenta con un reacutegimen de proteccioacuten de datos robusto aunque desactualizado En el texto constitucional el Artiacuteculo 43 reconoce la accioacuten de Habeas Data al expresar que rsquorsquoToda persona podraacute interponer esta accioacuten para tomar conocimiento de los datos a ella referidos y de su finalidad que consten en registros o bancos de datos puacuteblicos o los privados destinados a proveer informes y en caso de falsedad o discriminacioacuten para exigir la supresioacuten rectificacioacuten confidencialidad o actualizacioacuten de aqueacutellos No podraacute afectarse el secreto de las fuentes de informacioacuten periodiacutesticarsquorsquo A su vez la Ley Nacional Nordm 25326 regula de forma expresa la

11

proteccioacuten de datos personales En el plazo internacional firmoacute el Convenio 108+12 y la Comisioacuten Europea reconocioacute en 2003 que Argentina teniacutea un nivel de proteccioacuten de datos adecuado mediante la decisioacuten 2003490 CE13 A pesar del robusto marco normativo que protege la privacidad de las personas los gobiernos recurren a las excepciones contenidas en las leyes como base legal para el despliegue de programas de vigilancia para el ejercicio normal de las funciones estatales la mejora de servicios y la seguridad puacuteblica Hasta el momento han habido muy pocas acciones y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia La falta de mecanismos judiciales o extrajudiciales para proteger los derechos de las personas empeoroacute en octubre del 2020 cuando el Poder Legislativo de la Ciudad Autoacutenoma de Buenos Aires sentoacute un precedente peligroso al enmendar la Ley Ndeg 5688 para aprobar el uso de reconocimiento facial para identificar a personas fugitivas nombradas en una lista de seguimiento nacional14 En la actualidad ADC se encuentra litigando contra el Gobierno de la Ciudad de Buenos Aires a traveacutes de una Accioacuten Declarativa de Inconstitucionalidad para que prohiacuteba el Sistema de Reconocimiento Facial de Proacutefugos Por su parte el Observatorio de Derecho Informaacutetico Argentino (ODIA) inicioacute un amparo colectivo con el mismo objetivo

12

Iniciativas de vigilancia en Argentina

Existe una marcada tendencia por parte de los gobiernos nacionales provinciales y locales de aumentar el despliegue de tecnologiacuteas de vigilancia en Argentina Resulta difiacutecil obtener informacioacuten actualizada de cada jurisdiccioacuten del paiacutes en especial cuando quienes usan estas tecnologiacuteas son las agencias de aplicacioacuten de la ley por lo que nos centraremos en los casos maacutes trascendentales

Identificamos que las caacutemaras de vigilancia con capacidades y software de reconocimiento facial son la tecnologiacutea maacutes usada en todos los niveles gubernamentales de Argentina En abril del 2019 el Gobierno de la Ciudad Autoacutenoma de Buenos Aires anuncioacute la implementacioacuten de software de reconocimiento facial para las caacutemaras de seguridad (CCTV) y los centros de monitoreo de la ciudad En mayo de ese mismo antildeo el municipio de Tigre Provincia de Buenos Aires creoacute el Centro de Operaciones de Tigre15 para usar caacutemaras y software de reconocimiento facial para buscar a personas desaparecidas e identificar a aquellas con antecedentes penales En el mismo sentido la provincia de Salta tambieacuten ha desplegado caacutemaras con tecnologiacutea de reconocimiento facial para combatir el delito y otras provincias como Mendoza y Santa Fe ya estariacutean trabajando en la implementacioacuten de iniciativas similares El 15 de octubre del 2019 el Gobierno provincial de Coacuterdoba anuncioacute a traveacutes de sus redes sociales la introduccioacuten de un ldquosoftware de reconocimiento biomeacutetricordquo desplegado en una camioneta de la policiacutea con cuatro caacutemaras montadas y dos caacutemaras fijas16 Debido a la falta de informacioacuten disponible al puacuteblico presentamos dos pedidos de acceso a la informacioacuten uno el 7 de noviembre del 2019 y el otro el 11 de noviembre del 2020 El Gobierno no respondioacute a ninguno de los pedidos Esto se suma al

13

largo historial de la provincia de incumplimiento de la ley de acceso a la informacioacuten puacuteblica Se estima seguacuten los datos provistos por organizaciones de la sociedad civil como Red Ciudadana Nuestra Coacuterdoba Fundeps Foro Ambiental y Coacuterdoba de Todos que las autoridades responden a apenas el 10 de los pedidos que reciben cada antildeo17 A mediados del 2017 la provincia de Mendoza empezoacute a implementar uno de los programas de vigilancia maacutes invasivos de la Argentina Las agencias de aplicacioacuten de la ley de la provincia cuentan con caacutemaras moacuteviles de reconocimiento facial y con vehiacuteculos equipados con la misma tecnologiacutea asiacute como tambieacuten escaacuteneres de huellas dactilares y lectores de matriacuteculas de vehiacuteculos18 A pesar de nuestros esfuerzos por obtener informacioacuten detallada del Gobierno solo nos han dado los nombres de los proveedores a quienes compran los equipos (3M Argentina INTEMA Comunicaciones SA Express Software y Hardware SA) y ninguna especificacioacuten sobre el software y el hardware El Ministerio de Seguridad de la Provincia argumentoacute que esto se debe a que ldquola informacioacuten requerida afecta a la seguridad puacuteblicardquo En 2018 volvioacute a verse envuelto en una controversia cuando el gobernador Alfredo Cornejo mantuvo una reunioacuten con el vicepresidente de ventas de la empresa tecnoloacutegica Huawei para contratar tecnologiacuteas de reconocimiento facial geolocalizacioacuten y big data para combatir la inseguridad Organizaciones de Derechos Humanos incluidas Access Now y ADC enviaron una carta al gobernador pidieacutendole que detenga las negociaciones19 No hubo maacutes informacioacuten al respecto En el mismo sentido el Gobierno de la provincia de San Juan anuncioacute el ldquoAcuerdo San Juanrdquo un convenio para implementar maacutes tecnologiacutea para la seguridad puacuteblica Este programa incluye el despliegue de caacutemaras de CCTV y tecnologiacutea de reconocimiento facial ademaacutes de un ldquoLaboratorio de Anaacutelisis Forense de

14

Videosrdquo para el procesamiento de big data con el fin de localizar inmediatamente a personas vehiacuteculos y otros elementos de intereacutes mediante la buacutesqueda de objetos con atributos particulares20 Lamentablemente no encontramos mucha informacioacuten acerca del Acuerdo San Juan recurriendo a fuentes disponibles al puacuteblico San Juan no cuenta con una ley sobre pedidos de acceso a la informacioacuten puacuteblica pero de todas maneras nos comunicamos con representantes puacuteblicos para hacerles preguntas A noviembre del 2021 auacuten no han respondido a ninguna de nuestras consultas

Es notable que durante la pandemia del COVID-19 en el 2020 los gobiernos locales comenzaron a ver la tecnologiacutea como una manera de mitigar la propagacioacuten del virus Las autoridades instalaron caacutemaras teacutermicas en autobuses y liacuteneas de subte aeropuertos y estaciones de transporte puacuteblico El Gobierno nacional lanzoacute la aplicacioacuten ldquoCuidArrdquo y las provincias usaron aplicaciones moacuteviles para hacer cumplir las cuarentenas obligatorias controlar multitudes y monitorear siacutentomas lo que provocoacute controversias acerca del propoacutesito y el uso de tales aplicaciones21 Como se expuso en el informe y anaacutelisis teacutecnico de ADC las aplicaciones de varias provincias implementadas para hacer frente a la emergencia sanitaria suscitaron graves preocupaciones acerca de la privacidad y la seguridad de la informacioacuten de las personas22

15

Empresas proveedoras

AnyVision

AnyVision es una empresa israeliacute que se especializa en tecnologiacutea de reconocimiento facial para la seguridad puacuteblica asiacute como tambieacuten en aplicaciones para la atencioacuten de la salud casinos y bancos23 Gracias a anuncios puacuteblicos y a la cobertura de la prensa24 pudimos identificar que AnyVision es la empresa que proporciona el lsquorsquosoftware de reconocimiento biomeacutetricorsquorsquo adquirido por la provincia de Coacuterdoba

AnyVision tambieacuten parece ser el proveedor del software de reconocimiento facial que se utiliza en el Aeropuerto Internacional de Ezeiza A partir de registros oficiales hallamos que las autoridades adquirieron un sistema de reconocimiento facial a traveacutes de negociaciones directas con un revendedor local de AnyVision en el paiacutes la empresa RC International El primer contrato directo entre la Policiacutea de Seguridad Aeroportuaria (PSA) y RC International data de diciembre del 2017 y tuvo un valor aproximado de USD 48000 El contrato incluyoacute la adquisicioacuten de cuatro licencias de reconocimiento facial de AnyVision junto con cuatro caacutemaras de Protocolo de Internet (IP) y un servidor con la capacidad de escanear y comparar rostros con 25 millones de registros de rostros25 Un antildeo despueacutes la PSA firmoacute otro contrato directo con RC International por un monto de aproximadamente USD 54000 para adquirir cinco licencias para mejorar la infraestructura de procesamiento26 El 17 de julio del 2020 cuando se le preguntoacute sobre la implementacioacuten de la tecnologiacutea de AnyVision el gerente de negocios y estrategia de RC International Pablo Marcovich

16

confirmoacute27 que desde hace dos antildeos que la PSA usaba la tecnologiacutea de reconocimiento facial de AnyVision en Ezeiza

Antecedentes de Derechos Humanos

Seguacuten una investigacioacuten publicada por NBC en marzo del 2020 la tecnologiacutea de AnyVision seriacutea utilizada en Israel en un esquema de vigilancia secreta para monitorear el movimiento de personas palestinas sobre Cisjordania Seguacuten la misma fuente el proyecto seriacutea denominado ldquoGoogle Ayoshrdquo en alusioacuten a la capacidad de la tecnologiacutea de buscar y encontrar personas28 El proyecto hizo que la empresa ganara un premio de la industria de defensa en el 2018 por ldquoevitar cientos de ataques terroristasrdquo mediante el uso de ldquograndes cantidades de datosrdquo29 aunque no queda claro coacutemo el proyecto evitoacute tales ataques La tecnologiacutea en cuestioacuten es uno de los productos principales de AnyVision ldquoBetter Tomorrowrdquo El sistema usa caacutemaras instaladas con reconocimiento facial y un sistema de alerta automatizado con una lista de seguimiento para identificar los rostros de ldquopersonas sospechosasrdquo entre multitudes y rastrear y categorizar vehiacuteculos

Cabe notar que tras antildeos de presioacuten por parte de defensores y defensoras de derechos humanos Microsoft se desligoacute de AnyVision30 En el 2019 un estudio31 del Instituto Nacional de Estaacutendares y Tecnologiacutea (NIST) de EE UU sobre el sesgo racial en el software de reconocimiento facial halloacute que el algoritmo de AnyVision como muchos otros algoritmos que se han puesto a prueba teniacutea un peor desempentildeo en rostros de personas de Aacutefrica o Asia del Este que en rostros de personas de Europa del Este

17

Hikvision y Dahua

Hikvision y Zhejiang Dahua son dos de los fabricantes de equipos de vigilancia maacutes importantes del mundo Su presencia en Ameacuterica Latina ha aumentado exponencialmente en el 2020 ya que estas empresas brindan a muchos gobiernos soluciones tecnoloacutegicas para abordar la pandemia de COVID-19 Seguacuten fuentes oficiales el Ministerio de Transporte de la Nacioacuten de Argentina autorizoacute el testeo de caacutemaras teacutermicas de Hikvision dentro de la terminal de trenes de Retiro para identificar pasajeros y pasajeras que tuvieran fiebre32 Las autoridades usaron la misma tecnologiacutea esta vez desarrollada por Dahua en el Aeropuerto Internacional de Ezeiza y en el transporte puacuteblico incluidas dos liacuteneas de autobuses33 La presencia de Dahua en Argentina no es algo novedoso En el 2017 Cutral-Coacute una ciudad petrolera importante desplegoacute un sistema integral de Dahua con un sistema de vigilancia profesional (PSS) como nuacutecleo del proyecto y un software conectado en simultaacuteneo a 256 dispositivos seguacuten los materiales de prensa de Dahua34 El proyecto de Cutral-Coacute implicoacute el despliegue de 242 caacutemaras de video Si bien no hay confirmacioacuten oficial lDahua afirma que la infraestructura implementada brinda la flexibilidad para expandir su uso por ejemplo mediante la utilizacioacuten del material de video grabado con software de reconocimiento facial y herramientas para la identificacioacuten de nuacutemeros de matriacuteculas de vehiacuteculos Las pruebas independientes de caacutemaras teacutermicas particularmente de los productos de Hikvision muestran que esta tecnologiacutea es altamente imprecisa35 Hasta usar flequillo puede esconder la temperatura real del cuerpo Lo peor es que cuando se

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

4

Resumen Ejecutivo

Durante 2020 y 2021 la Asociacioacuten por los Derechos Civiles (ADC) formoacute parte de una investigacioacuten regional coordinada por la organizacioacuten Access Now sobre la adquisicioacuten y utilizacioacuten de tecnologiacuteas de vigilancia en Ameacuterica Latina La ADC fue la encargada de investigar la situacioacuten en Argentina y el producto de dicha colaboracioacuten fue publicado en el informe lsquorsquoTecnologiacutea de Vigilancia en Ameacuterica Latina Hecha en el exterior utilizada en casarsquorsquo1 el cual incluye ademaacutes investigaciones de Brasil y Ecuador

Este reporte reproduce los hallazgos encontrados en dicha colaboracioacuten y constituye una actualizacioacuten del estado de situacioacuten a traveacutes de la inclusioacuten de nuevas iniciativas relevadas como el caso del sistema de reconocimiento facial de la provincia de Salta Ademaacutes introduce recomendaciones para una futura regulacioacuten de los acuerdos entre sectores puacuteblicos y privados que se encuentre alineada con los principios internacionales sobre empresas y derechos humanos

A partir del mismo descubrimos que el despliegue de tecnologiacuteas de vigilancia continuacutea creciendo en Argentina La utilizacioacuten de nuestros datos biomeacutetricos como mecanismo de identificacioacuten -que comenzoacute a ser aplicada con fines de seguridad puacuteblica- ya se estaacute efectuando para verificar identidades en programas de seguridad social responsabilidades impositivas o fiscales educacioacuten elecciones y deportes Por su parte cada vez son maacutes las autoridades gubernamentales -tanto a nivel nacional provincial y local- que despliegan caacutemaras de videovigilancia en espacios puacuteblicos con sistemas de reconocimiento facial que permiten identificar a las personas por los rasgos de su rostro generando asiacute importantes riesgos para los derechos de las personas

5

Los Estados suelen recurrir al sector privado para adquirir estas tecnologiacuteas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas genera nuevos desafiacuteos respecto a quieacuten debe responder cuando estas tecnologiacuteas vulneran derechos de las personas y coacutemo deben ser los procesos de contratacioacuten en estas iniciativas

Para evitar que estas tecnologiacuteas sigan propagaacutendose en nuestro paiacutes es clave estar informados sobre sus alcances Para ello es necesario en primer lugar conocer en detalle coacutemo funcionan estas alianzas puacuteblico-privadas y al mismo tiempo establecer mecanismos adecuados para que tanto Estados como empresas se comprometan a respetar y proteger los derechos humanos a la vez que existan mecanismos de reparacioacuten eficientes cuando se vulneren derechos

6

Introduccioacuten

El despliegue de tecnologiacutea de vigilancia se extiende en Argentina Cada vez maacutes lugares implementan estos sistemas sin haber realizado evaluaciones de impacto en derechos humanos A su vez otras localidades anuncian que adoptaraacuten estas herramientas en el corto o mediano plazo Desafortunadamente las autoridades puacuteblicas recurren cada vez maacutes a herramientas cuyos costos superan de forma amplia a sus presuntos beneficios Para evitar que sigan propagaacutendose estas tecnologiacuteas en nuestro paiacutes es necesario estar informados sobre sus alcances Sin embargo es alliacute en donde empiezan los problemas

Descubrir coacutemo los distintos niveles de gobierno utilizan los mecanismos y sistemas de vigilancia no es una tarea sencilla Ademaacutes de tratarse de una industria tradicionalmente opaca la informacioacuten no suele publicarse a traveacutes de canales puacuteblicos a menos que los medios informen sobre el tema o que se lleve a cabo una investigacioacuten independiente Auacuten asiacute en los casos donde tomamos conocimiento sobre su utilizacioacuten las autoridades continuacutean siendo muy reticentes a brindar detalles de las contrataciones En Argentina la introduccioacuten de SIBIOS en el 2011 marcoacute un momento particularmente decisivo Mediante el Decreto 1766112 el gobierno Nacional creoacute el Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) gestionado por la Policiacutea Federal bajo la autoridad del Ministerio de Seguridad de la Nacioacuten

Uno de los principales objetivos de SIBIOS era fusionar y digitalizar las bases de datos independientes de la Policiacutea Federal y el Registro Nacional de las Personas (RENAPER) SIBIOS marcoacute la culminacioacuten de un trabajo que comenzoacute antildeos antes de su lanzamiento cuando

7

el Ministerio del Interior de la Nacioacuten empezoacute a recopilar procesar y almacenar datos biomeacutetricos para la emisioacuten de documentos nacionales de identidad (DNI) y pasaportes Desde el 2009 el RENAPER tiene permitido usar tecnologiacuteas digitales para identificar a personas ciudadanas residentes y visitantes Desde ese momento en adelante ha estado recopilando datos biomeacutetricos que incluyen huellas dactilares huellas palmares y fotos del rostro tanto de ciudadanos y ciudadanas como de todas las personas que ingresan al paiacutes3

SIBIOS es un sistema nacional asiacute que todas las provincias del paiacutes firmaron acuerdos de cooperacioacuten con el Ministerio de Seguridad de la Nacioacuten (incluidas sus cuatro fuerzas federales de seguridad) y el Ministerio del Interior de la Nacioacuten (incluidos el RENAPER y la Direccioacuten Nacional de Migraciones) Estos acuerdos garantizan que las fuerzas policiales locales puedan actualizar y acceder a la base de datos En el 2017 mediante el Decreto 243174 el Gobierno amplioacute el acceso a SIBIOS a cualquier organismo puacuteblico dentro del Poder Ejecutivo o Judicial a nivel nacional y provincial al tiempo que otorgoacute acceso a la Ciudad Autoacutenoma de Buenos Aires Quienes usan SIBIOS no tienen la obligacioacuten de obtener una orden o autorizacioacuten judicial antes de hacer consultas en la base de datos biomeacutetricos

Para la infraestructura conectada a SIBIOS el Ministerio de Seguridad recurrioacute a un proveedor importante la empresa francesa Morpho Safran que como resultado de una fusioacuten se convirtioacute en IDEMIA Eacutesta es responsable de la instalacioacuten y configuracioacuten del Sistema Automatizado de Identificacioacuten de Huella Dactilar (AFIS) del Ministerio Ademaacutes adquirioacute y utilizoacute otros productos de la empresa incluido Morpho Face Investigate Pilot para el reconocimiento facial a partir de archivos de fotos y video y Morpho RapID5 para verificaciones de identidad in situ mediante huellas dactilares en todo el paiacutes

8

Otra porcioacuten de la infraestructura de SIBIOS estuvo a cargo del Ministerio del Interior a partir de una estrecha relacioacuten con su equivalente cubano particularmente entre el 2011 y el 2015 El Ministerio adquirioacute la tecnologiacutea biomeacutetrica de una empresa propiedad del Estado cubano DATYS que desarrolloacute una familia de productos para la identificacioacuten6 y la verificacioacuten7 biomeacutetrica basados en el reconocimiento facial de huellas dactilares de huellas palmares de ADN y de voz En octubre del 2015 el Ministerio actualizoacute su tecnologiacutea biomeacutetrica mediante un contrato de USD 1080000 con DATYS maacutes USD 180000 anuales para soporte teacutecnico durante un plazo de cinco antildeos

A partir de la introduccioacuten de SIBIOS en el 2011 el uso de tecnologiacuteas biomeacutetricas crecioacute exponencialmente en todo el paiacutes Ademaacutes de su uso para la seguridad puacuteblica y la inmigracioacuten los datos biomeacutetricos comenzaron a utilizarse para verificar identidades en contextos como programas de seguridad social (por ejemplo para el acceso a fondos de jubilacioacuten y pensioacuten) responsabilidades bancarias impositivas o fiscales educacioacuten elecciones y deportes8

Ademaacutes de los datos biomeacutetricos el Gobierno argentino antildeadioacute otras tecnologiacuteas de vigilancia a su inventario Las fuerzas militares nacionales incluidos el ejeacutercito la fuerza naval y la fuerza aeacuterea han llevado adelante proyectos para desarrollar sus propios Vehiacuteculos Aeacutereos No Tripulados (VANT) los cuales comenzaron en 1996 y se desarrollaron en maacutes profundidad entre el 2011 y el 2014 La Policiacutea Federal mientras tanto recurrioacute a un importante proveedor de drones comerciales para cubrir sus necesidades la empresa china DJI (Dagrave-Jiang Innovations Science and Technology Co) Asimismo a mediados del 2017 la Ciudad Autoacutenoma de Buenos Aires adquirioacute un globo de vigilancia el Skystar 180 producido por la empresa israeliacute RT9

9

Maacutes recientemente las autoridades nacionales provinciales y locales10 han aumentado su uso de lectores de reconocimiento facial y de matriacuteculas de vehiacuteculos en todo el paiacutes como parte de lo que parece ser una carrera entre personajes poliacuteticos para implementar tanta tecnologiacutea como sea posible en pos de la seguridad puacuteblica

10

Marco normativo

Las tecnologiacuteas de reconocimiento facial scanners de huellas digitales lectores de patentes drones y otros suelen generar sospechas debido a posibles afectaciones a la privacidad entendida esta como el poder que ejercemos sobre nuestra dignidad y autonomiacutea como seres humanos En la Constitucioacuten Nacional Argentina el artiacuteculo 19 reconoce que ldquoLas acciones privadas de los hombres que de ninguacuten modo ofendan al orden y a la moral puacuteblica ni perjudiquen a un tercero estaacuten soacutelo reservadas a Dios y exentas de la autoridad de los magistrados Ninguacuten habitante de la Nacioacuten seraacute obligado a hacer lo que no manda la ley ni privado de lo que ella no prohiacuteberdquo En conjunto con el art 18 que expresa que ldquoEl domicilio es inviolable como tambieacuten la correspondencia epistolar y los papeles privados y una ley determinaraacute en queacute casos y con queacute justificativos podraacute procederse a su allanamiento y ocupacioacutenrdquo la Corte Suprema de la Nacioacuten ha interpretado el reconocimiento del derecho a la privacidad A su vez Argentina ha ratificado tratados internacionales de derechos humanos11 como el Pacto Internacional de Derechos Civiles y Poliacuteticos y la Convencioacuten Americana de Derechos Humanos En cuanto a la proteccioacuten de datos personales Argentina cuenta con un reacutegimen de proteccioacuten de datos robusto aunque desactualizado En el texto constitucional el Artiacuteculo 43 reconoce la accioacuten de Habeas Data al expresar que rsquorsquoToda persona podraacute interponer esta accioacuten para tomar conocimiento de los datos a ella referidos y de su finalidad que consten en registros o bancos de datos puacuteblicos o los privados destinados a proveer informes y en caso de falsedad o discriminacioacuten para exigir la supresioacuten rectificacioacuten confidencialidad o actualizacioacuten de aqueacutellos No podraacute afectarse el secreto de las fuentes de informacioacuten periodiacutesticarsquorsquo A su vez la Ley Nacional Nordm 25326 regula de forma expresa la

11

proteccioacuten de datos personales En el plazo internacional firmoacute el Convenio 108+12 y la Comisioacuten Europea reconocioacute en 2003 que Argentina teniacutea un nivel de proteccioacuten de datos adecuado mediante la decisioacuten 2003490 CE13 A pesar del robusto marco normativo que protege la privacidad de las personas los gobiernos recurren a las excepciones contenidas en las leyes como base legal para el despliegue de programas de vigilancia para el ejercicio normal de las funciones estatales la mejora de servicios y la seguridad puacuteblica Hasta el momento han habido muy pocas acciones y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia La falta de mecanismos judiciales o extrajudiciales para proteger los derechos de las personas empeoroacute en octubre del 2020 cuando el Poder Legislativo de la Ciudad Autoacutenoma de Buenos Aires sentoacute un precedente peligroso al enmendar la Ley Ndeg 5688 para aprobar el uso de reconocimiento facial para identificar a personas fugitivas nombradas en una lista de seguimiento nacional14 En la actualidad ADC se encuentra litigando contra el Gobierno de la Ciudad de Buenos Aires a traveacutes de una Accioacuten Declarativa de Inconstitucionalidad para que prohiacuteba el Sistema de Reconocimiento Facial de Proacutefugos Por su parte el Observatorio de Derecho Informaacutetico Argentino (ODIA) inicioacute un amparo colectivo con el mismo objetivo

12

Iniciativas de vigilancia en Argentina

Existe una marcada tendencia por parte de los gobiernos nacionales provinciales y locales de aumentar el despliegue de tecnologiacuteas de vigilancia en Argentina Resulta difiacutecil obtener informacioacuten actualizada de cada jurisdiccioacuten del paiacutes en especial cuando quienes usan estas tecnologiacuteas son las agencias de aplicacioacuten de la ley por lo que nos centraremos en los casos maacutes trascendentales

Identificamos que las caacutemaras de vigilancia con capacidades y software de reconocimiento facial son la tecnologiacutea maacutes usada en todos los niveles gubernamentales de Argentina En abril del 2019 el Gobierno de la Ciudad Autoacutenoma de Buenos Aires anuncioacute la implementacioacuten de software de reconocimiento facial para las caacutemaras de seguridad (CCTV) y los centros de monitoreo de la ciudad En mayo de ese mismo antildeo el municipio de Tigre Provincia de Buenos Aires creoacute el Centro de Operaciones de Tigre15 para usar caacutemaras y software de reconocimiento facial para buscar a personas desaparecidas e identificar a aquellas con antecedentes penales En el mismo sentido la provincia de Salta tambieacuten ha desplegado caacutemaras con tecnologiacutea de reconocimiento facial para combatir el delito y otras provincias como Mendoza y Santa Fe ya estariacutean trabajando en la implementacioacuten de iniciativas similares El 15 de octubre del 2019 el Gobierno provincial de Coacuterdoba anuncioacute a traveacutes de sus redes sociales la introduccioacuten de un ldquosoftware de reconocimiento biomeacutetricordquo desplegado en una camioneta de la policiacutea con cuatro caacutemaras montadas y dos caacutemaras fijas16 Debido a la falta de informacioacuten disponible al puacuteblico presentamos dos pedidos de acceso a la informacioacuten uno el 7 de noviembre del 2019 y el otro el 11 de noviembre del 2020 El Gobierno no respondioacute a ninguno de los pedidos Esto se suma al

13

largo historial de la provincia de incumplimiento de la ley de acceso a la informacioacuten puacuteblica Se estima seguacuten los datos provistos por organizaciones de la sociedad civil como Red Ciudadana Nuestra Coacuterdoba Fundeps Foro Ambiental y Coacuterdoba de Todos que las autoridades responden a apenas el 10 de los pedidos que reciben cada antildeo17 A mediados del 2017 la provincia de Mendoza empezoacute a implementar uno de los programas de vigilancia maacutes invasivos de la Argentina Las agencias de aplicacioacuten de la ley de la provincia cuentan con caacutemaras moacuteviles de reconocimiento facial y con vehiacuteculos equipados con la misma tecnologiacutea asiacute como tambieacuten escaacuteneres de huellas dactilares y lectores de matriacuteculas de vehiacuteculos18 A pesar de nuestros esfuerzos por obtener informacioacuten detallada del Gobierno solo nos han dado los nombres de los proveedores a quienes compran los equipos (3M Argentina INTEMA Comunicaciones SA Express Software y Hardware SA) y ninguna especificacioacuten sobre el software y el hardware El Ministerio de Seguridad de la Provincia argumentoacute que esto se debe a que ldquola informacioacuten requerida afecta a la seguridad puacuteblicardquo En 2018 volvioacute a verse envuelto en una controversia cuando el gobernador Alfredo Cornejo mantuvo una reunioacuten con el vicepresidente de ventas de la empresa tecnoloacutegica Huawei para contratar tecnologiacuteas de reconocimiento facial geolocalizacioacuten y big data para combatir la inseguridad Organizaciones de Derechos Humanos incluidas Access Now y ADC enviaron una carta al gobernador pidieacutendole que detenga las negociaciones19 No hubo maacutes informacioacuten al respecto En el mismo sentido el Gobierno de la provincia de San Juan anuncioacute el ldquoAcuerdo San Juanrdquo un convenio para implementar maacutes tecnologiacutea para la seguridad puacuteblica Este programa incluye el despliegue de caacutemaras de CCTV y tecnologiacutea de reconocimiento facial ademaacutes de un ldquoLaboratorio de Anaacutelisis Forense de

14

Videosrdquo para el procesamiento de big data con el fin de localizar inmediatamente a personas vehiacuteculos y otros elementos de intereacutes mediante la buacutesqueda de objetos con atributos particulares20 Lamentablemente no encontramos mucha informacioacuten acerca del Acuerdo San Juan recurriendo a fuentes disponibles al puacuteblico San Juan no cuenta con una ley sobre pedidos de acceso a la informacioacuten puacuteblica pero de todas maneras nos comunicamos con representantes puacuteblicos para hacerles preguntas A noviembre del 2021 auacuten no han respondido a ninguna de nuestras consultas

Es notable que durante la pandemia del COVID-19 en el 2020 los gobiernos locales comenzaron a ver la tecnologiacutea como una manera de mitigar la propagacioacuten del virus Las autoridades instalaron caacutemaras teacutermicas en autobuses y liacuteneas de subte aeropuertos y estaciones de transporte puacuteblico El Gobierno nacional lanzoacute la aplicacioacuten ldquoCuidArrdquo y las provincias usaron aplicaciones moacuteviles para hacer cumplir las cuarentenas obligatorias controlar multitudes y monitorear siacutentomas lo que provocoacute controversias acerca del propoacutesito y el uso de tales aplicaciones21 Como se expuso en el informe y anaacutelisis teacutecnico de ADC las aplicaciones de varias provincias implementadas para hacer frente a la emergencia sanitaria suscitaron graves preocupaciones acerca de la privacidad y la seguridad de la informacioacuten de las personas22

15

Empresas proveedoras

AnyVision

AnyVision es una empresa israeliacute que se especializa en tecnologiacutea de reconocimiento facial para la seguridad puacuteblica asiacute como tambieacuten en aplicaciones para la atencioacuten de la salud casinos y bancos23 Gracias a anuncios puacuteblicos y a la cobertura de la prensa24 pudimos identificar que AnyVision es la empresa que proporciona el lsquorsquosoftware de reconocimiento biomeacutetricorsquorsquo adquirido por la provincia de Coacuterdoba

AnyVision tambieacuten parece ser el proveedor del software de reconocimiento facial que se utiliza en el Aeropuerto Internacional de Ezeiza A partir de registros oficiales hallamos que las autoridades adquirieron un sistema de reconocimiento facial a traveacutes de negociaciones directas con un revendedor local de AnyVision en el paiacutes la empresa RC International El primer contrato directo entre la Policiacutea de Seguridad Aeroportuaria (PSA) y RC International data de diciembre del 2017 y tuvo un valor aproximado de USD 48000 El contrato incluyoacute la adquisicioacuten de cuatro licencias de reconocimiento facial de AnyVision junto con cuatro caacutemaras de Protocolo de Internet (IP) y un servidor con la capacidad de escanear y comparar rostros con 25 millones de registros de rostros25 Un antildeo despueacutes la PSA firmoacute otro contrato directo con RC International por un monto de aproximadamente USD 54000 para adquirir cinco licencias para mejorar la infraestructura de procesamiento26 El 17 de julio del 2020 cuando se le preguntoacute sobre la implementacioacuten de la tecnologiacutea de AnyVision el gerente de negocios y estrategia de RC International Pablo Marcovich

16

confirmoacute27 que desde hace dos antildeos que la PSA usaba la tecnologiacutea de reconocimiento facial de AnyVision en Ezeiza

Antecedentes de Derechos Humanos

Seguacuten una investigacioacuten publicada por NBC en marzo del 2020 la tecnologiacutea de AnyVision seriacutea utilizada en Israel en un esquema de vigilancia secreta para monitorear el movimiento de personas palestinas sobre Cisjordania Seguacuten la misma fuente el proyecto seriacutea denominado ldquoGoogle Ayoshrdquo en alusioacuten a la capacidad de la tecnologiacutea de buscar y encontrar personas28 El proyecto hizo que la empresa ganara un premio de la industria de defensa en el 2018 por ldquoevitar cientos de ataques terroristasrdquo mediante el uso de ldquograndes cantidades de datosrdquo29 aunque no queda claro coacutemo el proyecto evitoacute tales ataques La tecnologiacutea en cuestioacuten es uno de los productos principales de AnyVision ldquoBetter Tomorrowrdquo El sistema usa caacutemaras instaladas con reconocimiento facial y un sistema de alerta automatizado con una lista de seguimiento para identificar los rostros de ldquopersonas sospechosasrdquo entre multitudes y rastrear y categorizar vehiacuteculos

Cabe notar que tras antildeos de presioacuten por parte de defensores y defensoras de derechos humanos Microsoft se desligoacute de AnyVision30 En el 2019 un estudio31 del Instituto Nacional de Estaacutendares y Tecnologiacutea (NIST) de EE UU sobre el sesgo racial en el software de reconocimiento facial halloacute que el algoritmo de AnyVision como muchos otros algoritmos que se han puesto a prueba teniacutea un peor desempentildeo en rostros de personas de Aacutefrica o Asia del Este que en rostros de personas de Europa del Este

17

Hikvision y Dahua

Hikvision y Zhejiang Dahua son dos de los fabricantes de equipos de vigilancia maacutes importantes del mundo Su presencia en Ameacuterica Latina ha aumentado exponencialmente en el 2020 ya que estas empresas brindan a muchos gobiernos soluciones tecnoloacutegicas para abordar la pandemia de COVID-19 Seguacuten fuentes oficiales el Ministerio de Transporte de la Nacioacuten de Argentina autorizoacute el testeo de caacutemaras teacutermicas de Hikvision dentro de la terminal de trenes de Retiro para identificar pasajeros y pasajeras que tuvieran fiebre32 Las autoridades usaron la misma tecnologiacutea esta vez desarrollada por Dahua en el Aeropuerto Internacional de Ezeiza y en el transporte puacuteblico incluidas dos liacuteneas de autobuses33 La presencia de Dahua en Argentina no es algo novedoso En el 2017 Cutral-Coacute una ciudad petrolera importante desplegoacute un sistema integral de Dahua con un sistema de vigilancia profesional (PSS) como nuacutecleo del proyecto y un software conectado en simultaacuteneo a 256 dispositivos seguacuten los materiales de prensa de Dahua34 El proyecto de Cutral-Coacute implicoacute el despliegue de 242 caacutemaras de video Si bien no hay confirmacioacuten oficial lDahua afirma que la infraestructura implementada brinda la flexibilidad para expandir su uso por ejemplo mediante la utilizacioacuten del material de video grabado con software de reconocimiento facial y herramientas para la identificacioacuten de nuacutemeros de matriacuteculas de vehiacuteculos Las pruebas independientes de caacutemaras teacutermicas particularmente de los productos de Hikvision muestran que esta tecnologiacutea es altamente imprecisa35 Hasta usar flequillo puede esconder la temperatura real del cuerpo Lo peor es que cuando se

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

5

Los Estados suelen recurrir al sector privado para adquirir estas tecnologiacuteas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas genera nuevos desafiacuteos respecto a quieacuten debe responder cuando estas tecnologiacuteas vulneran derechos de las personas y coacutemo deben ser los procesos de contratacioacuten en estas iniciativas

Para evitar que estas tecnologiacuteas sigan propagaacutendose en nuestro paiacutes es clave estar informados sobre sus alcances Para ello es necesario en primer lugar conocer en detalle coacutemo funcionan estas alianzas puacuteblico-privadas y al mismo tiempo establecer mecanismos adecuados para que tanto Estados como empresas se comprometan a respetar y proteger los derechos humanos a la vez que existan mecanismos de reparacioacuten eficientes cuando se vulneren derechos

6

Introduccioacuten

El despliegue de tecnologiacutea de vigilancia se extiende en Argentina Cada vez maacutes lugares implementan estos sistemas sin haber realizado evaluaciones de impacto en derechos humanos A su vez otras localidades anuncian que adoptaraacuten estas herramientas en el corto o mediano plazo Desafortunadamente las autoridades puacuteblicas recurren cada vez maacutes a herramientas cuyos costos superan de forma amplia a sus presuntos beneficios Para evitar que sigan propagaacutendose estas tecnologiacuteas en nuestro paiacutes es necesario estar informados sobre sus alcances Sin embargo es alliacute en donde empiezan los problemas

Descubrir coacutemo los distintos niveles de gobierno utilizan los mecanismos y sistemas de vigilancia no es una tarea sencilla Ademaacutes de tratarse de una industria tradicionalmente opaca la informacioacuten no suele publicarse a traveacutes de canales puacuteblicos a menos que los medios informen sobre el tema o que se lleve a cabo una investigacioacuten independiente Auacuten asiacute en los casos donde tomamos conocimiento sobre su utilizacioacuten las autoridades continuacutean siendo muy reticentes a brindar detalles de las contrataciones En Argentina la introduccioacuten de SIBIOS en el 2011 marcoacute un momento particularmente decisivo Mediante el Decreto 1766112 el gobierno Nacional creoacute el Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) gestionado por la Policiacutea Federal bajo la autoridad del Ministerio de Seguridad de la Nacioacuten

Uno de los principales objetivos de SIBIOS era fusionar y digitalizar las bases de datos independientes de la Policiacutea Federal y el Registro Nacional de las Personas (RENAPER) SIBIOS marcoacute la culminacioacuten de un trabajo que comenzoacute antildeos antes de su lanzamiento cuando

7

el Ministerio del Interior de la Nacioacuten empezoacute a recopilar procesar y almacenar datos biomeacutetricos para la emisioacuten de documentos nacionales de identidad (DNI) y pasaportes Desde el 2009 el RENAPER tiene permitido usar tecnologiacuteas digitales para identificar a personas ciudadanas residentes y visitantes Desde ese momento en adelante ha estado recopilando datos biomeacutetricos que incluyen huellas dactilares huellas palmares y fotos del rostro tanto de ciudadanos y ciudadanas como de todas las personas que ingresan al paiacutes3

SIBIOS es un sistema nacional asiacute que todas las provincias del paiacutes firmaron acuerdos de cooperacioacuten con el Ministerio de Seguridad de la Nacioacuten (incluidas sus cuatro fuerzas federales de seguridad) y el Ministerio del Interior de la Nacioacuten (incluidos el RENAPER y la Direccioacuten Nacional de Migraciones) Estos acuerdos garantizan que las fuerzas policiales locales puedan actualizar y acceder a la base de datos En el 2017 mediante el Decreto 243174 el Gobierno amplioacute el acceso a SIBIOS a cualquier organismo puacuteblico dentro del Poder Ejecutivo o Judicial a nivel nacional y provincial al tiempo que otorgoacute acceso a la Ciudad Autoacutenoma de Buenos Aires Quienes usan SIBIOS no tienen la obligacioacuten de obtener una orden o autorizacioacuten judicial antes de hacer consultas en la base de datos biomeacutetricos

Para la infraestructura conectada a SIBIOS el Ministerio de Seguridad recurrioacute a un proveedor importante la empresa francesa Morpho Safran que como resultado de una fusioacuten se convirtioacute en IDEMIA Eacutesta es responsable de la instalacioacuten y configuracioacuten del Sistema Automatizado de Identificacioacuten de Huella Dactilar (AFIS) del Ministerio Ademaacutes adquirioacute y utilizoacute otros productos de la empresa incluido Morpho Face Investigate Pilot para el reconocimiento facial a partir de archivos de fotos y video y Morpho RapID5 para verificaciones de identidad in situ mediante huellas dactilares en todo el paiacutes

8

Otra porcioacuten de la infraestructura de SIBIOS estuvo a cargo del Ministerio del Interior a partir de una estrecha relacioacuten con su equivalente cubano particularmente entre el 2011 y el 2015 El Ministerio adquirioacute la tecnologiacutea biomeacutetrica de una empresa propiedad del Estado cubano DATYS que desarrolloacute una familia de productos para la identificacioacuten6 y la verificacioacuten7 biomeacutetrica basados en el reconocimiento facial de huellas dactilares de huellas palmares de ADN y de voz En octubre del 2015 el Ministerio actualizoacute su tecnologiacutea biomeacutetrica mediante un contrato de USD 1080000 con DATYS maacutes USD 180000 anuales para soporte teacutecnico durante un plazo de cinco antildeos

A partir de la introduccioacuten de SIBIOS en el 2011 el uso de tecnologiacuteas biomeacutetricas crecioacute exponencialmente en todo el paiacutes Ademaacutes de su uso para la seguridad puacuteblica y la inmigracioacuten los datos biomeacutetricos comenzaron a utilizarse para verificar identidades en contextos como programas de seguridad social (por ejemplo para el acceso a fondos de jubilacioacuten y pensioacuten) responsabilidades bancarias impositivas o fiscales educacioacuten elecciones y deportes8

Ademaacutes de los datos biomeacutetricos el Gobierno argentino antildeadioacute otras tecnologiacuteas de vigilancia a su inventario Las fuerzas militares nacionales incluidos el ejeacutercito la fuerza naval y la fuerza aeacuterea han llevado adelante proyectos para desarrollar sus propios Vehiacuteculos Aeacutereos No Tripulados (VANT) los cuales comenzaron en 1996 y se desarrollaron en maacutes profundidad entre el 2011 y el 2014 La Policiacutea Federal mientras tanto recurrioacute a un importante proveedor de drones comerciales para cubrir sus necesidades la empresa china DJI (Dagrave-Jiang Innovations Science and Technology Co) Asimismo a mediados del 2017 la Ciudad Autoacutenoma de Buenos Aires adquirioacute un globo de vigilancia el Skystar 180 producido por la empresa israeliacute RT9

9

Maacutes recientemente las autoridades nacionales provinciales y locales10 han aumentado su uso de lectores de reconocimiento facial y de matriacuteculas de vehiacuteculos en todo el paiacutes como parte de lo que parece ser una carrera entre personajes poliacuteticos para implementar tanta tecnologiacutea como sea posible en pos de la seguridad puacuteblica

10

Marco normativo

Las tecnologiacuteas de reconocimiento facial scanners de huellas digitales lectores de patentes drones y otros suelen generar sospechas debido a posibles afectaciones a la privacidad entendida esta como el poder que ejercemos sobre nuestra dignidad y autonomiacutea como seres humanos En la Constitucioacuten Nacional Argentina el artiacuteculo 19 reconoce que ldquoLas acciones privadas de los hombres que de ninguacuten modo ofendan al orden y a la moral puacuteblica ni perjudiquen a un tercero estaacuten soacutelo reservadas a Dios y exentas de la autoridad de los magistrados Ninguacuten habitante de la Nacioacuten seraacute obligado a hacer lo que no manda la ley ni privado de lo que ella no prohiacuteberdquo En conjunto con el art 18 que expresa que ldquoEl domicilio es inviolable como tambieacuten la correspondencia epistolar y los papeles privados y una ley determinaraacute en queacute casos y con queacute justificativos podraacute procederse a su allanamiento y ocupacioacutenrdquo la Corte Suprema de la Nacioacuten ha interpretado el reconocimiento del derecho a la privacidad A su vez Argentina ha ratificado tratados internacionales de derechos humanos11 como el Pacto Internacional de Derechos Civiles y Poliacuteticos y la Convencioacuten Americana de Derechos Humanos En cuanto a la proteccioacuten de datos personales Argentina cuenta con un reacutegimen de proteccioacuten de datos robusto aunque desactualizado En el texto constitucional el Artiacuteculo 43 reconoce la accioacuten de Habeas Data al expresar que rsquorsquoToda persona podraacute interponer esta accioacuten para tomar conocimiento de los datos a ella referidos y de su finalidad que consten en registros o bancos de datos puacuteblicos o los privados destinados a proveer informes y en caso de falsedad o discriminacioacuten para exigir la supresioacuten rectificacioacuten confidencialidad o actualizacioacuten de aqueacutellos No podraacute afectarse el secreto de las fuentes de informacioacuten periodiacutesticarsquorsquo A su vez la Ley Nacional Nordm 25326 regula de forma expresa la

11

proteccioacuten de datos personales En el plazo internacional firmoacute el Convenio 108+12 y la Comisioacuten Europea reconocioacute en 2003 que Argentina teniacutea un nivel de proteccioacuten de datos adecuado mediante la decisioacuten 2003490 CE13 A pesar del robusto marco normativo que protege la privacidad de las personas los gobiernos recurren a las excepciones contenidas en las leyes como base legal para el despliegue de programas de vigilancia para el ejercicio normal de las funciones estatales la mejora de servicios y la seguridad puacuteblica Hasta el momento han habido muy pocas acciones y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia La falta de mecanismos judiciales o extrajudiciales para proteger los derechos de las personas empeoroacute en octubre del 2020 cuando el Poder Legislativo de la Ciudad Autoacutenoma de Buenos Aires sentoacute un precedente peligroso al enmendar la Ley Ndeg 5688 para aprobar el uso de reconocimiento facial para identificar a personas fugitivas nombradas en una lista de seguimiento nacional14 En la actualidad ADC se encuentra litigando contra el Gobierno de la Ciudad de Buenos Aires a traveacutes de una Accioacuten Declarativa de Inconstitucionalidad para que prohiacuteba el Sistema de Reconocimiento Facial de Proacutefugos Por su parte el Observatorio de Derecho Informaacutetico Argentino (ODIA) inicioacute un amparo colectivo con el mismo objetivo

12

Iniciativas de vigilancia en Argentina

Existe una marcada tendencia por parte de los gobiernos nacionales provinciales y locales de aumentar el despliegue de tecnologiacuteas de vigilancia en Argentina Resulta difiacutecil obtener informacioacuten actualizada de cada jurisdiccioacuten del paiacutes en especial cuando quienes usan estas tecnologiacuteas son las agencias de aplicacioacuten de la ley por lo que nos centraremos en los casos maacutes trascendentales

Identificamos que las caacutemaras de vigilancia con capacidades y software de reconocimiento facial son la tecnologiacutea maacutes usada en todos los niveles gubernamentales de Argentina En abril del 2019 el Gobierno de la Ciudad Autoacutenoma de Buenos Aires anuncioacute la implementacioacuten de software de reconocimiento facial para las caacutemaras de seguridad (CCTV) y los centros de monitoreo de la ciudad En mayo de ese mismo antildeo el municipio de Tigre Provincia de Buenos Aires creoacute el Centro de Operaciones de Tigre15 para usar caacutemaras y software de reconocimiento facial para buscar a personas desaparecidas e identificar a aquellas con antecedentes penales En el mismo sentido la provincia de Salta tambieacuten ha desplegado caacutemaras con tecnologiacutea de reconocimiento facial para combatir el delito y otras provincias como Mendoza y Santa Fe ya estariacutean trabajando en la implementacioacuten de iniciativas similares El 15 de octubre del 2019 el Gobierno provincial de Coacuterdoba anuncioacute a traveacutes de sus redes sociales la introduccioacuten de un ldquosoftware de reconocimiento biomeacutetricordquo desplegado en una camioneta de la policiacutea con cuatro caacutemaras montadas y dos caacutemaras fijas16 Debido a la falta de informacioacuten disponible al puacuteblico presentamos dos pedidos de acceso a la informacioacuten uno el 7 de noviembre del 2019 y el otro el 11 de noviembre del 2020 El Gobierno no respondioacute a ninguno de los pedidos Esto se suma al

13

largo historial de la provincia de incumplimiento de la ley de acceso a la informacioacuten puacuteblica Se estima seguacuten los datos provistos por organizaciones de la sociedad civil como Red Ciudadana Nuestra Coacuterdoba Fundeps Foro Ambiental y Coacuterdoba de Todos que las autoridades responden a apenas el 10 de los pedidos que reciben cada antildeo17 A mediados del 2017 la provincia de Mendoza empezoacute a implementar uno de los programas de vigilancia maacutes invasivos de la Argentina Las agencias de aplicacioacuten de la ley de la provincia cuentan con caacutemaras moacuteviles de reconocimiento facial y con vehiacuteculos equipados con la misma tecnologiacutea asiacute como tambieacuten escaacuteneres de huellas dactilares y lectores de matriacuteculas de vehiacuteculos18 A pesar de nuestros esfuerzos por obtener informacioacuten detallada del Gobierno solo nos han dado los nombres de los proveedores a quienes compran los equipos (3M Argentina INTEMA Comunicaciones SA Express Software y Hardware SA) y ninguna especificacioacuten sobre el software y el hardware El Ministerio de Seguridad de la Provincia argumentoacute que esto se debe a que ldquola informacioacuten requerida afecta a la seguridad puacuteblicardquo En 2018 volvioacute a verse envuelto en una controversia cuando el gobernador Alfredo Cornejo mantuvo una reunioacuten con el vicepresidente de ventas de la empresa tecnoloacutegica Huawei para contratar tecnologiacuteas de reconocimiento facial geolocalizacioacuten y big data para combatir la inseguridad Organizaciones de Derechos Humanos incluidas Access Now y ADC enviaron una carta al gobernador pidieacutendole que detenga las negociaciones19 No hubo maacutes informacioacuten al respecto En el mismo sentido el Gobierno de la provincia de San Juan anuncioacute el ldquoAcuerdo San Juanrdquo un convenio para implementar maacutes tecnologiacutea para la seguridad puacuteblica Este programa incluye el despliegue de caacutemaras de CCTV y tecnologiacutea de reconocimiento facial ademaacutes de un ldquoLaboratorio de Anaacutelisis Forense de

14

Videosrdquo para el procesamiento de big data con el fin de localizar inmediatamente a personas vehiacuteculos y otros elementos de intereacutes mediante la buacutesqueda de objetos con atributos particulares20 Lamentablemente no encontramos mucha informacioacuten acerca del Acuerdo San Juan recurriendo a fuentes disponibles al puacuteblico San Juan no cuenta con una ley sobre pedidos de acceso a la informacioacuten puacuteblica pero de todas maneras nos comunicamos con representantes puacuteblicos para hacerles preguntas A noviembre del 2021 auacuten no han respondido a ninguna de nuestras consultas

Es notable que durante la pandemia del COVID-19 en el 2020 los gobiernos locales comenzaron a ver la tecnologiacutea como una manera de mitigar la propagacioacuten del virus Las autoridades instalaron caacutemaras teacutermicas en autobuses y liacuteneas de subte aeropuertos y estaciones de transporte puacuteblico El Gobierno nacional lanzoacute la aplicacioacuten ldquoCuidArrdquo y las provincias usaron aplicaciones moacuteviles para hacer cumplir las cuarentenas obligatorias controlar multitudes y monitorear siacutentomas lo que provocoacute controversias acerca del propoacutesito y el uso de tales aplicaciones21 Como se expuso en el informe y anaacutelisis teacutecnico de ADC las aplicaciones de varias provincias implementadas para hacer frente a la emergencia sanitaria suscitaron graves preocupaciones acerca de la privacidad y la seguridad de la informacioacuten de las personas22

15

Empresas proveedoras

AnyVision

AnyVision es una empresa israeliacute que se especializa en tecnologiacutea de reconocimiento facial para la seguridad puacuteblica asiacute como tambieacuten en aplicaciones para la atencioacuten de la salud casinos y bancos23 Gracias a anuncios puacuteblicos y a la cobertura de la prensa24 pudimos identificar que AnyVision es la empresa que proporciona el lsquorsquosoftware de reconocimiento biomeacutetricorsquorsquo adquirido por la provincia de Coacuterdoba

AnyVision tambieacuten parece ser el proveedor del software de reconocimiento facial que se utiliza en el Aeropuerto Internacional de Ezeiza A partir de registros oficiales hallamos que las autoridades adquirieron un sistema de reconocimiento facial a traveacutes de negociaciones directas con un revendedor local de AnyVision en el paiacutes la empresa RC International El primer contrato directo entre la Policiacutea de Seguridad Aeroportuaria (PSA) y RC International data de diciembre del 2017 y tuvo un valor aproximado de USD 48000 El contrato incluyoacute la adquisicioacuten de cuatro licencias de reconocimiento facial de AnyVision junto con cuatro caacutemaras de Protocolo de Internet (IP) y un servidor con la capacidad de escanear y comparar rostros con 25 millones de registros de rostros25 Un antildeo despueacutes la PSA firmoacute otro contrato directo con RC International por un monto de aproximadamente USD 54000 para adquirir cinco licencias para mejorar la infraestructura de procesamiento26 El 17 de julio del 2020 cuando se le preguntoacute sobre la implementacioacuten de la tecnologiacutea de AnyVision el gerente de negocios y estrategia de RC International Pablo Marcovich

16

confirmoacute27 que desde hace dos antildeos que la PSA usaba la tecnologiacutea de reconocimiento facial de AnyVision en Ezeiza

Antecedentes de Derechos Humanos

Seguacuten una investigacioacuten publicada por NBC en marzo del 2020 la tecnologiacutea de AnyVision seriacutea utilizada en Israel en un esquema de vigilancia secreta para monitorear el movimiento de personas palestinas sobre Cisjordania Seguacuten la misma fuente el proyecto seriacutea denominado ldquoGoogle Ayoshrdquo en alusioacuten a la capacidad de la tecnologiacutea de buscar y encontrar personas28 El proyecto hizo que la empresa ganara un premio de la industria de defensa en el 2018 por ldquoevitar cientos de ataques terroristasrdquo mediante el uso de ldquograndes cantidades de datosrdquo29 aunque no queda claro coacutemo el proyecto evitoacute tales ataques La tecnologiacutea en cuestioacuten es uno de los productos principales de AnyVision ldquoBetter Tomorrowrdquo El sistema usa caacutemaras instaladas con reconocimiento facial y un sistema de alerta automatizado con una lista de seguimiento para identificar los rostros de ldquopersonas sospechosasrdquo entre multitudes y rastrear y categorizar vehiacuteculos

Cabe notar que tras antildeos de presioacuten por parte de defensores y defensoras de derechos humanos Microsoft se desligoacute de AnyVision30 En el 2019 un estudio31 del Instituto Nacional de Estaacutendares y Tecnologiacutea (NIST) de EE UU sobre el sesgo racial en el software de reconocimiento facial halloacute que el algoritmo de AnyVision como muchos otros algoritmos que se han puesto a prueba teniacutea un peor desempentildeo en rostros de personas de Aacutefrica o Asia del Este que en rostros de personas de Europa del Este

17

Hikvision y Dahua

Hikvision y Zhejiang Dahua son dos de los fabricantes de equipos de vigilancia maacutes importantes del mundo Su presencia en Ameacuterica Latina ha aumentado exponencialmente en el 2020 ya que estas empresas brindan a muchos gobiernos soluciones tecnoloacutegicas para abordar la pandemia de COVID-19 Seguacuten fuentes oficiales el Ministerio de Transporte de la Nacioacuten de Argentina autorizoacute el testeo de caacutemaras teacutermicas de Hikvision dentro de la terminal de trenes de Retiro para identificar pasajeros y pasajeras que tuvieran fiebre32 Las autoridades usaron la misma tecnologiacutea esta vez desarrollada por Dahua en el Aeropuerto Internacional de Ezeiza y en el transporte puacuteblico incluidas dos liacuteneas de autobuses33 La presencia de Dahua en Argentina no es algo novedoso En el 2017 Cutral-Coacute una ciudad petrolera importante desplegoacute un sistema integral de Dahua con un sistema de vigilancia profesional (PSS) como nuacutecleo del proyecto y un software conectado en simultaacuteneo a 256 dispositivos seguacuten los materiales de prensa de Dahua34 El proyecto de Cutral-Coacute implicoacute el despliegue de 242 caacutemaras de video Si bien no hay confirmacioacuten oficial lDahua afirma que la infraestructura implementada brinda la flexibilidad para expandir su uso por ejemplo mediante la utilizacioacuten del material de video grabado con software de reconocimiento facial y herramientas para la identificacioacuten de nuacutemeros de matriacuteculas de vehiacuteculos Las pruebas independientes de caacutemaras teacutermicas particularmente de los productos de Hikvision muestran que esta tecnologiacutea es altamente imprecisa35 Hasta usar flequillo puede esconder la temperatura real del cuerpo Lo peor es que cuando se

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

6

Introduccioacuten

El despliegue de tecnologiacutea de vigilancia se extiende en Argentina Cada vez maacutes lugares implementan estos sistemas sin haber realizado evaluaciones de impacto en derechos humanos A su vez otras localidades anuncian que adoptaraacuten estas herramientas en el corto o mediano plazo Desafortunadamente las autoridades puacuteblicas recurren cada vez maacutes a herramientas cuyos costos superan de forma amplia a sus presuntos beneficios Para evitar que sigan propagaacutendose estas tecnologiacuteas en nuestro paiacutes es necesario estar informados sobre sus alcances Sin embargo es alliacute en donde empiezan los problemas

Descubrir coacutemo los distintos niveles de gobierno utilizan los mecanismos y sistemas de vigilancia no es una tarea sencilla Ademaacutes de tratarse de una industria tradicionalmente opaca la informacioacuten no suele publicarse a traveacutes de canales puacuteblicos a menos que los medios informen sobre el tema o que se lleve a cabo una investigacioacuten independiente Auacuten asiacute en los casos donde tomamos conocimiento sobre su utilizacioacuten las autoridades continuacutean siendo muy reticentes a brindar detalles de las contrataciones En Argentina la introduccioacuten de SIBIOS en el 2011 marcoacute un momento particularmente decisivo Mediante el Decreto 1766112 el gobierno Nacional creoacute el Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) gestionado por la Policiacutea Federal bajo la autoridad del Ministerio de Seguridad de la Nacioacuten

Uno de los principales objetivos de SIBIOS era fusionar y digitalizar las bases de datos independientes de la Policiacutea Federal y el Registro Nacional de las Personas (RENAPER) SIBIOS marcoacute la culminacioacuten de un trabajo que comenzoacute antildeos antes de su lanzamiento cuando

7

el Ministerio del Interior de la Nacioacuten empezoacute a recopilar procesar y almacenar datos biomeacutetricos para la emisioacuten de documentos nacionales de identidad (DNI) y pasaportes Desde el 2009 el RENAPER tiene permitido usar tecnologiacuteas digitales para identificar a personas ciudadanas residentes y visitantes Desde ese momento en adelante ha estado recopilando datos biomeacutetricos que incluyen huellas dactilares huellas palmares y fotos del rostro tanto de ciudadanos y ciudadanas como de todas las personas que ingresan al paiacutes3

SIBIOS es un sistema nacional asiacute que todas las provincias del paiacutes firmaron acuerdos de cooperacioacuten con el Ministerio de Seguridad de la Nacioacuten (incluidas sus cuatro fuerzas federales de seguridad) y el Ministerio del Interior de la Nacioacuten (incluidos el RENAPER y la Direccioacuten Nacional de Migraciones) Estos acuerdos garantizan que las fuerzas policiales locales puedan actualizar y acceder a la base de datos En el 2017 mediante el Decreto 243174 el Gobierno amplioacute el acceso a SIBIOS a cualquier organismo puacuteblico dentro del Poder Ejecutivo o Judicial a nivel nacional y provincial al tiempo que otorgoacute acceso a la Ciudad Autoacutenoma de Buenos Aires Quienes usan SIBIOS no tienen la obligacioacuten de obtener una orden o autorizacioacuten judicial antes de hacer consultas en la base de datos biomeacutetricos

Para la infraestructura conectada a SIBIOS el Ministerio de Seguridad recurrioacute a un proveedor importante la empresa francesa Morpho Safran que como resultado de una fusioacuten se convirtioacute en IDEMIA Eacutesta es responsable de la instalacioacuten y configuracioacuten del Sistema Automatizado de Identificacioacuten de Huella Dactilar (AFIS) del Ministerio Ademaacutes adquirioacute y utilizoacute otros productos de la empresa incluido Morpho Face Investigate Pilot para el reconocimiento facial a partir de archivos de fotos y video y Morpho RapID5 para verificaciones de identidad in situ mediante huellas dactilares en todo el paiacutes

8

Otra porcioacuten de la infraestructura de SIBIOS estuvo a cargo del Ministerio del Interior a partir de una estrecha relacioacuten con su equivalente cubano particularmente entre el 2011 y el 2015 El Ministerio adquirioacute la tecnologiacutea biomeacutetrica de una empresa propiedad del Estado cubano DATYS que desarrolloacute una familia de productos para la identificacioacuten6 y la verificacioacuten7 biomeacutetrica basados en el reconocimiento facial de huellas dactilares de huellas palmares de ADN y de voz En octubre del 2015 el Ministerio actualizoacute su tecnologiacutea biomeacutetrica mediante un contrato de USD 1080000 con DATYS maacutes USD 180000 anuales para soporte teacutecnico durante un plazo de cinco antildeos

A partir de la introduccioacuten de SIBIOS en el 2011 el uso de tecnologiacuteas biomeacutetricas crecioacute exponencialmente en todo el paiacutes Ademaacutes de su uso para la seguridad puacuteblica y la inmigracioacuten los datos biomeacutetricos comenzaron a utilizarse para verificar identidades en contextos como programas de seguridad social (por ejemplo para el acceso a fondos de jubilacioacuten y pensioacuten) responsabilidades bancarias impositivas o fiscales educacioacuten elecciones y deportes8

Ademaacutes de los datos biomeacutetricos el Gobierno argentino antildeadioacute otras tecnologiacuteas de vigilancia a su inventario Las fuerzas militares nacionales incluidos el ejeacutercito la fuerza naval y la fuerza aeacuterea han llevado adelante proyectos para desarrollar sus propios Vehiacuteculos Aeacutereos No Tripulados (VANT) los cuales comenzaron en 1996 y se desarrollaron en maacutes profundidad entre el 2011 y el 2014 La Policiacutea Federal mientras tanto recurrioacute a un importante proveedor de drones comerciales para cubrir sus necesidades la empresa china DJI (Dagrave-Jiang Innovations Science and Technology Co) Asimismo a mediados del 2017 la Ciudad Autoacutenoma de Buenos Aires adquirioacute un globo de vigilancia el Skystar 180 producido por la empresa israeliacute RT9

9

Maacutes recientemente las autoridades nacionales provinciales y locales10 han aumentado su uso de lectores de reconocimiento facial y de matriacuteculas de vehiacuteculos en todo el paiacutes como parte de lo que parece ser una carrera entre personajes poliacuteticos para implementar tanta tecnologiacutea como sea posible en pos de la seguridad puacuteblica

10

Marco normativo

Las tecnologiacuteas de reconocimiento facial scanners de huellas digitales lectores de patentes drones y otros suelen generar sospechas debido a posibles afectaciones a la privacidad entendida esta como el poder que ejercemos sobre nuestra dignidad y autonomiacutea como seres humanos En la Constitucioacuten Nacional Argentina el artiacuteculo 19 reconoce que ldquoLas acciones privadas de los hombres que de ninguacuten modo ofendan al orden y a la moral puacuteblica ni perjudiquen a un tercero estaacuten soacutelo reservadas a Dios y exentas de la autoridad de los magistrados Ninguacuten habitante de la Nacioacuten seraacute obligado a hacer lo que no manda la ley ni privado de lo que ella no prohiacuteberdquo En conjunto con el art 18 que expresa que ldquoEl domicilio es inviolable como tambieacuten la correspondencia epistolar y los papeles privados y una ley determinaraacute en queacute casos y con queacute justificativos podraacute procederse a su allanamiento y ocupacioacutenrdquo la Corte Suprema de la Nacioacuten ha interpretado el reconocimiento del derecho a la privacidad A su vez Argentina ha ratificado tratados internacionales de derechos humanos11 como el Pacto Internacional de Derechos Civiles y Poliacuteticos y la Convencioacuten Americana de Derechos Humanos En cuanto a la proteccioacuten de datos personales Argentina cuenta con un reacutegimen de proteccioacuten de datos robusto aunque desactualizado En el texto constitucional el Artiacuteculo 43 reconoce la accioacuten de Habeas Data al expresar que rsquorsquoToda persona podraacute interponer esta accioacuten para tomar conocimiento de los datos a ella referidos y de su finalidad que consten en registros o bancos de datos puacuteblicos o los privados destinados a proveer informes y en caso de falsedad o discriminacioacuten para exigir la supresioacuten rectificacioacuten confidencialidad o actualizacioacuten de aqueacutellos No podraacute afectarse el secreto de las fuentes de informacioacuten periodiacutesticarsquorsquo A su vez la Ley Nacional Nordm 25326 regula de forma expresa la

11

proteccioacuten de datos personales En el plazo internacional firmoacute el Convenio 108+12 y la Comisioacuten Europea reconocioacute en 2003 que Argentina teniacutea un nivel de proteccioacuten de datos adecuado mediante la decisioacuten 2003490 CE13 A pesar del robusto marco normativo que protege la privacidad de las personas los gobiernos recurren a las excepciones contenidas en las leyes como base legal para el despliegue de programas de vigilancia para el ejercicio normal de las funciones estatales la mejora de servicios y la seguridad puacuteblica Hasta el momento han habido muy pocas acciones y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia La falta de mecanismos judiciales o extrajudiciales para proteger los derechos de las personas empeoroacute en octubre del 2020 cuando el Poder Legislativo de la Ciudad Autoacutenoma de Buenos Aires sentoacute un precedente peligroso al enmendar la Ley Ndeg 5688 para aprobar el uso de reconocimiento facial para identificar a personas fugitivas nombradas en una lista de seguimiento nacional14 En la actualidad ADC se encuentra litigando contra el Gobierno de la Ciudad de Buenos Aires a traveacutes de una Accioacuten Declarativa de Inconstitucionalidad para que prohiacuteba el Sistema de Reconocimiento Facial de Proacutefugos Por su parte el Observatorio de Derecho Informaacutetico Argentino (ODIA) inicioacute un amparo colectivo con el mismo objetivo

12

Iniciativas de vigilancia en Argentina

Existe una marcada tendencia por parte de los gobiernos nacionales provinciales y locales de aumentar el despliegue de tecnologiacuteas de vigilancia en Argentina Resulta difiacutecil obtener informacioacuten actualizada de cada jurisdiccioacuten del paiacutes en especial cuando quienes usan estas tecnologiacuteas son las agencias de aplicacioacuten de la ley por lo que nos centraremos en los casos maacutes trascendentales

Identificamos que las caacutemaras de vigilancia con capacidades y software de reconocimiento facial son la tecnologiacutea maacutes usada en todos los niveles gubernamentales de Argentina En abril del 2019 el Gobierno de la Ciudad Autoacutenoma de Buenos Aires anuncioacute la implementacioacuten de software de reconocimiento facial para las caacutemaras de seguridad (CCTV) y los centros de monitoreo de la ciudad En mayo de ese mismo antildeo el municipio de Tigre Provincia de Buenos Aires creoacute el Centro de Operaciones de Tigre15 para usar caacutemaras y software de reconocimiento facial para buscar a personas desaparecidas e identificar a aquellas con antecedentes penales En el mismo sentido la provincia de Salta tambieacuten ha desplegado caacutemaras con tecnologiacutea de reconocimiento facial para combatir el delito y otras provincias como Mendoza y Santa Fe ya estariacutean trabajando en la implementacioacuten de iniciativas similares El 15 de octubre del 2019 el Gobierno provincial de Coacuterdoba anuncioacute a traveacutes de sus redes sociales la introduccioacuten de un ldquosoftware de reconocimiento biomeacutetricordquo desplegado en una camioneta de la policiacutea con cuatro caacutemaras montadas y dos caacutemaras fijas16 Debido a la falta de informacioacuten disponible al puacuteblico presentamos dos pedidos de acceso a la informacioacuten uno el 7 de noviembre del 2019 y el otro el 11 de noviembre del 2020 El Gobierno no respondioacute a ninguno de los pedidos Esto se suma al

13

largo historial de la provincia de incumplimiento de la ley de acceso a la informacioacuten puacuteblica Se estima seguacuten los datos provistos por organizaciones de la sociedad civil como Red Ciudadana Nuestra Coacuterdoba Fundeps Foro Ambiental y Coacuterdoba de Todos que las autoridades responden a apenas el 10 de los pedidos que reciben cada antildeo17 A mediados del 2017 la provincia de Mendoza empezoacute a implementar uno de los programas de vigilancia maacutes invasivos de la Argentina Las agencias de aplicacioacuten de la ley de la provincia cuentan con caacutemaras moacuteviles de reconocimiento facial y con vehiacuteculos equipados con la misma tecnologiacutea asiacute como tambieacuten escaacuteneres de huellas dactilares y lectores de matriacuteculas de vehiacuteculos18 A pesar de nuestros esfuerzos por obtener informacioacuten detallada del Gobierno solo nos han dado los nombres de los proveedores a quienes compran los equipos (3M Argentina INTEMA Comunicaciones SA Express Software y Hardware SA) y ninguna especificacioacuten sobre el software y el hardware El Ministerio de Seguridad de la Provincia argumentoacute que esto se debe a que ldquola informacioacuten requerida afecta a la seguridad puacuteblicardquo En 2018 volvioacute a verse envuelto en una controversia cuando el gobernador Alfredo Cornejo mantuvo una reunioacuten con el vicepresidente de ventas de la empresa tecnoloacutegica Huawei para contratar tecnologiacuteas de reconocimiento facial geolocalizacioacuten y big data para combatir la inseguridad Organizaciones de Derechos Humanos incluidas Access Now y ADC enviaron una carta al gobernador pidieacutendole que detenga las negociaciones19 No hubo maacutes informacioacuten al respecto En el mismo sentido el Gobierno de la provincia de San Juan anuncioacute el ldquoAcuerdo San Juanrdquo un convenio para implementar maacutes tecnologiacutea para la seguridad puacuteblica Este programa incluye el despliegue de caacutemaras de CCTV y tecnologiacutea de reconocimiento facial ademaacutes de un ldquoLaboratorio de Anaacutelisis Forense de

14

Videosrdquo para el procesamiento de big data con el fin de localizar inmediatamente a personas vehiacuteculos y otros elementos de intereacutes mediante la buacutesqueda de objetos con atributos particulares20 Lamentablemente no encontramos mucha informacioacuten acerca del Acuerdo San Juan recurriendo a fuentes disponibles al puacuteblico San Juan no cuenta con una ley sobre pedidos de acceso a la informacioacuten puacuteblica pero de todas maneras nos comunicamos con representantes puacuteblicos para hacerles preguntas A noviembre del 2021 auacuten no han respondido a ninguna de nuestras consultas

Es notable que durante la pandemia del COVID-19 en el 2020 los gobiernos locales comenzaron a ver la tecnologiacutea como una manera de mitigar la propagacioacuten del virus Las autoridades instalaron caacutemaras teacutermicas en autobuses y liacuteneas de subte aeropuertos y estaciones de transporte puacuteblico El Gobierno nacional lanzoacute la aplicacioacuten ldquoCuidArrdquo y las provincias usaron aplicaciones moacuteviles para hacer cumplir las cuarentenas obligatorias controlar multitudes y monitorear siacutentomas lo que provocoacute controversias acerca del propoacutesito y el uso de tales aplicaciones21 Como se expuso en el informe y anaacutelisis teacutecnico de ADC las aplicaciones de varias provincias implementadas para hacer frente a la emergencia sanitaria suscitaron graves preocupaciones acerca de la privacidad y la seguridad de la informacioacuten de las personas22

15

Empresas proveedoras

AnyVision

AnyVision es una empresa israeliacute que se especializa en tecnologiacutea de reconocimiento facial para la seguridad puacuteblica asiacute como tambieacuten en aplicaciones para la atencioacuten de la salud casinos y bancos23 Gracias a anuncios puacuteblicos y a la cobertura de la prensa24 pudimos identificar que AnyVision es la empresa que proporciona el lsquorsquosoftware de reconocimiento biomeacutetricorsquorsquo adquirido por la provincia de Coacuterdoba

AnyVision tambieacuten parece ser el proveedor del software de reconocimiento facial que se utiliza en el Aeropuerto Internacional de Ezeiza A partir de registros oficiales hallamos que las autoridades adquirieron un sistema de reconocimiento facial a traveacutes de negociaciones directas con un revendedor local de AnyVision en el paiacutes la empresa RC International El primer contrato directo entre la Policiacutea de Seguridad Aeroportuaria (PSA) y RC International data de diciembre del 2017 y tuvo un valor aproximado de USD 48000 El contrato incluyoacute la adquisicioacuten de cuatro licencias de reconocimiento facial de AnyVision junto con cuatro caacutemaras de Protocolo de Internet (IP) y un servidor con la capacidad de escanear y comparar rostros con 25 millones de registros de rostros25 Un antildeo despueacutes la PSA firmoacute otro contrato directo con RC International por un monto de aproximadamente USD 54000 para adquirir cinco licencias para mejorar la infraestructura de procesamiento26 El 17 de julio del 2020 cuando se le preguntoacute sobre la implementacioacuten de la tecnologiacutea de AnyVision el gerente de negocios y estrategia de RC International Pablo Marcovich

16

confirmoacute27 que desde hace dos antildeos que la PSA usaba la tecnologiacutea de reconocimiento facial de AnyVision en Ezeiza

Antecedentes de Derechos Humanos

Seguacuten una investigacioacuten publicada por NBC en marzo del 2020 la tecnologiacutea de AnyVision seriacutea utilizada en Israel en un esquema de vigilancia secreta para monitorear el movimiento de personas palestinas sobre Cisjordania Seguacuten la misma fuente el proyecto seriacutea denominado ldquoGoogle Ayoshrdquo en alusioacuten a la capacidad de la tecnologiacutea de buscar y encontrar personas28 El proyecto hizo que la empresa ganara un premio de la industria de defensa en el 2018 por ldquoevitar cientos de ataques terroristasrdquo mediante el uso de ldquograndes cantidades de datosrdquo29 aunque no queda claro coacutemo el proyecto evitoacute tales ataques La tecnologiacutea en cuestioacuten es uno de los productos principales de AnyVision ldquoBetter Tomorrowrdquo El sistema usa caacutemaras instaladas con reconocimiento facial y un sistema de alerta automatizado con una lista de seguimiento para identificar los rostros de ldquopersonas sospechosasrdquo entre multitudes y rastrear y categorizar vehiacuteculos

Cabe notar que tras antildeos de presioacuten por parte de defensores y defensoras de derechos humanos Microsoft se desligoacute de AnyVision30 En el 2019 un estudio31 del Instituto Nacional de Estaacutendares y Tecnologiacutea (NIST) de EE UU sobre el sesgo racial en el software de reconocimiento facial halloacute que el algoritmo de AnyVision como muchos otros algoritmos que se han puesto a prueba teniacutea un peor desempentildeo en rostros de personas de Aacutefrica o Asia del Este que en rostros de personas de Europa del Este

17

Hikvision y Dahua

Hikvision y Zhejiang Dahua son dos de los fabricantes de equipos de vigilancia maacutes importantes del mundo Su presencia en Ameacuterica Latina ha aumentado exponencialmente en el 2020 ya que estas empresas brindan a muchos gobiernos soluciones tecnoloacutegicas para abordar la pandemia de COVID-19 Seguacuten fuentes oficiales el Ministerio de Transporte de la Nacioacuten de Argentina autorizoacute el testeo de caacutemaras teacutermicas de Hikvision dentro de la terminal de trenes de Retiro para identificar pasajeros y pasajeras que tuvieran fiebre32 Las autoridades usaron la misma tecnologiacutea esta vez desarrollada por Dahua en el Aeropuerto Internacional de Ezeiza y en el transporte puacuteblico incluidas dos liacuteneas de autobuses33 La presencia de Dahua en Argentina no es algo novedoso En el 2017 Cutral-Coacute una ciudad petrolera importante desplegoacute un sistema integral de Dahua con un sistema de vigilancia profesional (PSS) como nuacutecleo del proyecto y un software conectado en simultaacuteneo a 256 dispositivos seguacuten los materiales de prensa de Dahua34 El proyecto de Cutral-Coacute implicoacute el despliegue de 242 caacutemaras de video Si bien no hay confirmacioacuten oficial lDahua afirma que la infraestructura implementada brinda la flexibilidad para expandir su uso por ejemplo mediante la utilizacioacuten del material de video grabado con software de reconocimiento facial y herramientas para la identificacioacuten de nuacutemeros de matriacuteculas de vehiacuteculos Las pruebas independientes de caacutemaras teacutermicas particularmente de los productos de Hikvision muestran que esta tecnologiacutea es altamente imprecisa35 Hasta usar flequillo puede esconder la temperatura real del cuerpo Lo peor es que cuando se

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

7

el Ministerio del Interior de la Nacioacuten empezoacute a recopilar procesar y almacenar datos biomeacutetricos para la emisioacuten de documentos nacionales de identidad (DNI) y pasaportes Desde el 2009 el RENAPER tiene permitido usar tecnologiacuteas digitales para identificar a personas ciudadanas residentes y visitantes Desde ese momento en adelante ha estado recopilando datos biomeacutetricos que incluyen huellas dactilares huellas palmares y fotos del rostro tanto de ciudadanos y ciudadanas como de todas las personas que ingresan al paiacutes3

SIBIOS es un sistema nacional asiacute que todas las provincias del paiacutes firmaron acuerdos de cooperacioacuten con el Ministerio de Seguridad de la Nacioacuten (incluidas sus cuatro fuerzas federales de seguridad) y el Ministerio del Interior de la Nacioacuten (incluidos el RENAPER y la Direccioacuten Nacional de Migraciones) Estos acuerdos garantizan que las fuerzas policiales locales puedan actualizar y acceder a la base de datos En el 2017 mediante el Decreto 243174 el Gobierno amplioacute el acceso a SIBIOS a cualquier organismo puacuteblico dentro del Poder Ejecutivo o Judicial a nivel nacional y provincial al tiempo que otorgoacute acceso a la Ciudad Autoacutenoma de Buenos Aires Quienes usan SIBIOS no tienen la obligacioacuten de obtener una orden o autorizacioacuten judicial antes de hacer consultas en la base de datos biomeacutetricos

Para la infraestructura conectada a SIBIOS el Ministerio de Seguridad recurrioacute a un proveedor importante la empresa francesa Morpho Safran que como resultado de una fusioacuten se convirtioacute en IDEMIA Eacutesta es responsable de la instalacioacuten y configuracioacuten del Sistema Automatizado de Identificacioacuten de Huella Dactilar (AFIS) del Ministerio Ademaacutes adquirioacute y utilizoacute otros productos de la empresa incluido Morpho Face Investigate Pilot para el reconocimiento facial a partir de archivos de fotos y video y Morpho RapID5 para verificaciones de identidad in situ mediante huellas dactilares en todo el paiacutes

8

Otra porcioacuten de la infraestructura de SIBIOS estuvo a cargo del Ministerio del Interior a partir de una estrecha relacioacuten con su equivalente cubano particularmente entre el 2011 y el 2015 El Ministerio adquirioacute la tecnologiacutea biomeacutetrica de una empresa propiedad del Estado cubano DATYS que desarrolloacute una familia de productos para la identificacioacuten6 y la verificacioacuten7 biomeacutetrica basados en el reconocimiento facial de huellas dactilares de huellas palmares de ADN y de voz En octubre del 2015 el Ministerio actualizoacute su tecnologiacutea biomeacutetrica mediante un contrato de USD 1080000 con DATYS maacutes USD 180000 anuales para soporte teacutecnico durante un plazo de cinco antildeos

A partir de la introduccioacuten de SIBIOS en el 2011 el uso de tecnologiacuteas biomeacutetricas crecioacute exponencialmente en todo el paiacutes Ademaacutes de su uso para la seguridad puacuteblica y la inmigracioacuten los datos biomeacutetricos comenzaron a utilizarse para verificar identidades en contextos como programas de seguridad social (por ejemplo para el acceso a fondos de jubilacioacuten y pensioacuten) responsabilidades bancarias impositivas o fiscales educacioacuten elecciones y deportes8

Ademaacutes de los datos biomeacutetricos el Gobierno argentino antildeadioacute otras tecnologiacuteas de vigilancia a su inventario Las fuerzas militares nacionales incluidos el ejeacutercito la fuerza naval y la fuerza aeacuterea han llevado adelante proyectos para desarrollar sus propios Vehiacuteculos Aeacutereos No Tripulados (VANT) los cuales comenzaron en 1996 y se desarrollaron en maacutes profundidad entre el 2011 y el 2014 La Policiacutea Federal mientras tanto recurrioacute a un importante proveedor de drones comerciales para cubrir sus necesidades la empresa china DJI (Dagrave-Jiang Innovations Science and Technology Co) Asimismo a mediados del 2017 la Ciudad Autoacutenoma de Buenos Aires adquirioacute un globo de vigilancia el Skystar 180 producido por la empresa israeliacute RT9

9

Maacutes recientemente las autoridades nacionales provinciales y locales10 han aumentado su uso de lectores de reconocimiento facial y de matriacuteculas de vehiacuteculos en todo el paiacutes como parte de lo que parece ser una carrera entre personajes poliacuteticos para implementar tanta tecnologiacutea como sea posible en pos de la seguridad puacuteblica

10

Marco normativo

Las tecnologiacuteas de reconocimiento facial scanners de huellas digitales lectores de patentes drones y otros suelen generar sospechas debido a posibles afectaciones a la privacidad entendida esta como el poder que ejercemos sobre nuestra dignidad y autonomiacutea como seres humanos En la Constitucioacuten Nacional Argentina el artiacuteculo 19 reconoce que ldquoLas acciones privadas de los hombres que de ninguacuten modo ofendan al orden y a la moral puacuteblica ni perjudiquen a un tercero estaacuten soacutelo reservadas a Dios y exentas de la autoridad de los magistrados Ninguacuten habitante de la Nacioacuten seraacute obligado a hacer lo que no manda la ley ni privado de lo que ella no prohiacuteberdquo En conjunto con el art 18 que expresa que ldquoEl domicilio es inviolable como tambieacuten la correspondencia epistolar y los papeles privados y una ley determinaraacute en queacute casos y con queacute justificativos podraacute procederse a su allanamiento y ocupacioacutenrdquo la Corte Suprema de la Nacioacuten ha interpretado el reconocimiento del derecho a la privacidad A su vez Argentina ha ratificado tratados internacionales de derechos humanos11 como el Pacto Internacional de Derechos Civiles y Poliacuteticos y la Convencioacuten Americana de Derechos Humanos En cuanto a la proteccioacuten de datos personales Argentina cuenta con un reacutegimen de proteccioacuten de datos robusto aunque desactualizado En el texto constitucional el Artiacuteculo 43 reconoce la accioacuten de Habeas Data al expresar que rsquorsquoToda persona podraacute interponer esta accioacuten para tomar conocimiento de los datos a ella referidos y de su finalidad que consten en registros o bancos de datos puacuteblicos o los privados destinados a proveer informes y en caso de falsedad o discriminacioacuten para exigir la supresioacuten rectificacioacuten confidencialidad o actualizacioacuten de aqueacutellos No podraacute afectarse el secreto de las fuentes de informacioacuten periodiacutesticarsquorsquo A su vez la Ley Nacional Nordm 25326 regula de forma expresa la

11

proteccioacuten de datos personales En el plazo internacional firmoacute el Convenio 108+12 y la Comisioacuten Europea reconocioacute en 2003 que Argentina teniacutea un nivel de proteccioacuten de datos adecuado mediante la decisioacuten 2003490 CE13 A pesar del robusto marco normativo que protege la privacidad de las personas los gobiernos recurren a las excepciones contenidas en las leyes como base legal para el despliegue de programas de vigilancia para el ejercicio normal de las funciones estatales la mejora de servicios y la seguridad puacuteblica Hasta el momento han habido muy pocas acciones y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia La falta de mecanismos judiciales o extrajudiciales para proteger los derechos de las personas empeoroacute en octubre del 2020 cuando el Poder Legislativo de la Ciudad Autoacutenoma de Buenos Aires sentoacute un precedente peligroso al enmendar la Ley Ndeg 5688 para aprobar el uso de reconocimiento facial para identificar a personas fugitivas nombradas en una lista de seguimiento nacional14 En la actualidad ADC se encuentra litigando contra el Gobierno de la Ciudad de Buenos Aires a traveacutes de una Accioacuten Declarativa de Inconstitucionalidad para que prohiacuteba el Sistema de Reconocimiento Facial de Proacutefugos Por su parte el Observatorio de Derecho Informaacutetico Argentino (ODIA) inicioacute un amparo colectivo con el mismo objetivo

12

Iniciativas de vigilancia en Argentina

Existe una marcada tendencia por parte de los gobiernos nacionales provinciales y locales de aumentar el despliegue de tecnologiacuteas de vigilancia en Argentina Resulta difiacutecil obtener informacioacuten actualizada de cada jurisdiccioacuten del paiacutes en especial cuando quienes usan estas tecnologiacuteas son las agencias de aplicacioacuten de la ley por lo que nos centraremos en los casos maacutes trascendentales

Identificamos que las caacutemaras de vigilancia con capacidades y software de reconocimiento facial son la tecnologiacutea maacutes usada en todos los niveles gubernamentales de Argentina En abril del 2019 el Gobierno de la Ciudad Autoacutenoma de Buenos Aires anuncioacute la implementacioacuten de software de reconocimiento facial para las caacutemaras de seguridad (CCTV) y los centros de monitoreo de la ciudad En mayo de ese mismo antildeo el municipio de Tigre Provincia de Buenos Aires creoacute el Centro de Operaciones de Tigre15 para usar caacutemaras y software de reconocimiento facial para buscar a personas desaparecidas e identificar a aquellas con antecedentes penales En el mismo sentido la provincia de Salta tambieacuten ha desplegado caacutemaras con tecnologiacutea de reconocimiento facial para combatir el delito y otras provincias como Mendoza y Santa Fe ya estariacutean trabajando en la implementacioacuten de iniciativas similares El 15 de octubre del 2019 el Gobierno provincial de Coacuterdoba anuncioacute a traveacutes de sus redes sociales la introduccioacuten de un ldquosoftware de reconocimiento biomeacutetricordquo desplegado en una camioneta de la policiacutea con cuatro caacutemaras montadas y dos caacutemaras fijas16 Debido a la falta de informacioacuten disponible al puacuteblico presentamos dos pedidos de acceso a la informacioacuten uno el 7 de noviembre del 2019 y el otro el 11 de noviembre del 2020 El Gobierno no respondioacute a ninguno de los pedidos Esto se suma al

13

largo historial de la provincia de incumplimiento de la ley de acceso a la informacioacuten puacuteblica Se estima seguacuten los datos provistos por organizaciones de la sociedad civil como Red Ciudadana Nuestra Coacuterdoba Fundeps Foro Ambiental y Coacuterdoba de Todos que las autoridades responden a apenas el 10 de los pedidos que reciben cada antildeo17 A mediados del 2017 la provincia de Mendoza empezoacute a implementar uno de los programas de vigilancia maacutes invasivos de la Argentina Las agencias de aplicacioacuten de la ley de la provincia cuentan con caacutemaras moacuteviles de reconocimiento facial y con vehiacuteculos equipados con la misma tecnologiacutea asiacute como tambieacuten escaacuteneres de huellas dactilares y lectores de matriacuteculas de vehiacuteculos18 A pesar de nuestros esfuerzos por obtener informacioacuten detallada del Gobierno solo nos han dado los nombres de los proveedores a quienes compran los equipos (3M Argentina INTEMA Comunicaciones SA Express Software y Hardware SA) y ninguna especificacioacuten sobre el software y el hardware El Ministerio de Seguridad de la Provincia argumentoacute que esto se debe a que ldquola informacioacuten requerida afecta a la seguridad puacuteblicardquo En 2018 volvioacute a verse envuelto en una controversia cuando el gobernador Alfredo Cornejo mantuvo una reunioacuten con el vicepresidente de ventas de la empresa tecnoloacutegica Huawei para contratar tecnologiacuteas de reconocimiento facial geolocalizacioacuten y big data para combatir la inseguridad Organizaciones de Derechos Humanos incluidas Access Now y ADC enviaron una carta al gobernador pidieacutendole que detenga las negociaciones19 No hubo maacutes informacioacuten al respecto En el mismo sentido el Gobierno de la provincia de San Juan anuncioacute el ldquoAcuerdo San Juanrdquo un convenio para implementar maacutes tecnologiacutea para la seguridad puacuteblica Este programa incluye el despliegue de caacutemaras de CCTV y tecnologiacutea de reconocimiento facial ademaacutes de un ldquoLaboratorio de Anaacutelisis Forense de

14

Videosrdquo para el procesamiento de big data con el fin de localizar inmediatamente a personas vehiacuteculos y otros elementos de intereacutes mediante la buacutesqueda de objetos con atributos particulares20 Lamentablemente no encontramos mucha informacioacuten acerca del Acuerdo San Juan recurriendo a fuentes disponibles al puacuteblico San Juan no cuenta con una ley sobre pedidos de acceso a la informacioacuten puacuteblica pero de todas maneras nos comunicamos con representantes puacuteblicos para hacerles preguntas A noviembre del 2021 auacuten no han respondido a ninguna de nuestras consultas

Es notable que durante la pandemia del COVID-19 en el 2020 los gobiernos locales comenzaron a ver la tecnologiacutea como una manera de mitigar la propagacioacuten del virus Las autoridades instalaron caacutemaras teacutermicas en autobuses y liacuteneas de subte aeropuertos y estaciones de transporte puacuteblico El Gobierno nacional lanzoacute la aplicacioacuten ldquoCuidArrdquo y las provincias usaron aplicaciones moacuteviles para hacer cumplir las cuarentenas obligatorias controlar multitudes y monitorear siacutentomas lo que provocoacute controversias acerca del propoacutesito y el uso de tales aplicaciones21 Como se expuso en el informe y anaacutelisis teacutecnico de ADC las aplicaciones de varias provincias implementadas para hacer frente a la emergencia sanitaria suscitaron graves preocupaciones acerca de la privacidad y la seguridad de la informacioacuten de las personas22

15

Empresas proveedoras

AnyVision

AnyVision es una empresa israeliacute que se especializa en tecnologiacutea de reconocimiento facial para la seguridad puacuteblica asiacute como tambieacuten en aplicaciones para la atencioacuten de la salud casinos y bancos23 Gracias a anuncios puacuteblicos y a la cobertura de la prensa24 pudimos identificar que AnyVision es la empresa que proporciona el lsquorsquosoftware de reconocimiento biomeacutetricorsquorsquo adquirido por la provincia de Coacuterdoba

AnyVision tambieacuten parece ser el proveedor del software de reconocimiento facial que se utiliza en el Aeropuerto Internacional de Ezeiza A partir de registros oficiales hallamos que las autoridades adquirieron un sistema de reconocimiento facial a traveacutes de negociaciones directas con un revendedor local de AnyVision en el paiacutes la empresa RC International El primer contrato directo entre la Policiacutea de Seguridad Aeroportuaria (PSA) y RC International data de diciembre del 2017 y tuvo un valor aproximado de USD 48000 El contrato incluyoacute la adquisicioacuten de cuatro licencias de reconocimiento facial de AnyVision junto con cuatro caacutemaras de Protocolo de Internet (IP) y un servidor con la capacidad de escanear y comparar rostros con 25 millones de registros de rostros25 Un antildeo despueacutes la PSA firmoacute otro contrato directo con RC International por un monto de aproximadamente USD 54000 para adquirir cinco licencias para mejorar la infraestructura de procesamiento26 El 17 de julio del 2020 cuando se le preguntoacute sobre la implementacioacuten de la tecnologiacutea de AnyVision el gerente de negocios y estrategia de RC International Pablo Marcovich

16

confirmoacute27 que desde hace dos antildeos que la PSA usaba la tecnologiacutea de reconocimiento facial de AnyVision en Ezeiza

Antecedentes de Derechos Humanos

Seguacuten una investigacioacuten publicada por NBC en marzo del 2020 la tecnologiacutea de AnyVision seriacutea utilizada en Israel en un esquema de vigilancia secreta para monitorear el movimiento de personas palestinas sobre Cisjordania Seguacuten la misma fuente el proyecto seriacutea denominado ldquoGoogle Ayoshrdquo en alusioacuten a la capacidad de la tecnologiacutea de buscar y encontrar personas28 El proyecto hizo que la empresa ganara un premio de la industria de defensa en el 2018 por ldquoevitar cientos de ataques terroristasrdquo mediante el uso de ldquograndes cantidades de datosrdquo29 aunque no queda claro coacutemo el proyecto evitoacute tales ataques La tecnologiacutea en cuestioacuten es uno de los productos principales de AnyVision ldquoBetter Tomorrowrdquo El sistema usa caacutemaras instaladas con reconocimiento facial y un sistema de alerta automatizado con una lista de seguimiento para identificar los rostros de ldquopersonas sospechosasrdquo entre multitudes y rastrear y categorizar vehiacuteculos

Cabe notar que tras antildeos de presioacuten por parte de defensores y defensoras de derechos humanos Microsoft se desligoacute de AnyVision30 En el 2019 un estudio31 del Instituto Nacional de Estaacutendares y Tecnologiacutea (NIST) de EE UU sobre el sesgo racial en el software de reconocimiento facial halloacute que el algoritmo de AnyVision como muchos otros algoritmos que se han puesto a prueba teniacutea un peor desempentildeo en rostros de personas de Aacutefrica o Asia del Este que en rostros de personas de Europa del Este

17

Hikvision y Dahua

Hikvision y Zhejiang Dahua son dos de los fabricantes de equipos de vigilancia maacutes importantes del mundo Su presencia en Ameacuterica Latina ha aumentado exponencialmente en el 2020 ya que estas empresas brindan a muchos gobiernos soluciones tecnoloacutegicas para abordar la pandemia de COVID-19 Seguacuten fuentes oficiales el Ministerio de Transporte de la Nacioacuten de Argentina autorizoacute el testeo de caacutemaras teacutermicas de Hikvision dentro de la terminal de trenes de Retiro para identificar pasajeros y pasajeras que tuvieran fiebre32 Las autoridades usaron la misma tecnologiacutea esta vez desarrollada por Dahua en el Aeropuerto Internacional de Ezeiza y en el transporte puacuteblico incluidas dos liacuteneas de autobuses33 La presencia de Dahua en Argentina no es algo novedoso En el 2017 Cutral-Coacute una ciudad petrolera importante desplegoacute un sistema integral de Dahua con un sistema de vigilancia profesional (PSS) como nuacutecleo del proyecto y un software conectado en simultaacuteneo a 256 dispositivos seguacuten los materiales de prensa de Dahua34 El proyecto de Cutral-Coacute implicoacute el despliegue de 242 caacutemaras de video Si bien no hay confirmacioacuten oficial lDahua afirma que la infraestructura implementada brinda la flexibilidad para expandir su uso por ejemplo mediante la utilizacioacuten del material de video grabado con software de reconocimiento facial y herramientas para la identificacioacuten de nuacutemeros de matriacuteculas de vehiacuteculos Las pruebas independientes de caacutemaras teacutermicas particularmente de los productos de Hikvision muestran que esta tecnologiacutea es altamente imprecisa35 Hasta usar flequillo puede esconder la temperatura real del cuerpo Lo peor es que cuando se

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

8

Otra porcioacuten de la infraestructura de SIBIOS estuvo a cargo del Ministerio del Interior a partir de una estrecha relacioacuten con su equivalente cubano particularmente entre el 2011 y el 2015 El Ministerio adquirioacute la tecnologiacutea biomeacutetrica de una empresa propiedad del Estado cubano DATYS que desarrolloacute una familia de productos para la identificacioacuten6 y la verificacioacuten7 biomeacutetrica basados en el reconocimiento facial de huellas dactilares de huellas palmares de ADN y de voz En octubre del 2015 el Ministerio actualizoacute su tecnologiacutea biomeacutetrica mediante un contrato de USD 1080000 con DATYS maacutes USD 180000 anuales para soporte teacutecnico durante un plazo de cinco antildeos

A partir de la introduccioacuten de SIBIOS en el 2011 el uso de tecnologiacuteas biomeacutetricas crecioacute exponencialmente en todo el paiacutes Ademaacutes de su uso para la seguridad puacuteblica y la inmigracioacuten los datos biomeacutetricos comenzaron a utilizarse para verificar identidades en contextos como programas de seguridad social (por ejemplo para el acceso a fondos de jubilacioacuten y pensioacuten) responsabilidades bancarias impositivas o fiscales educacioacuten elecciones y deportes8

Ademaacutes de los datos biomeacutetricos el Gobierno argentino antildeadioacute otras tecnologiacuteas de vigilancia a su inventario Las fuerzas militares nacionales incluidos el ejeacutercito la fuerza naval y la fuerza aeacuterea han llevado adelante proyectos para desarrollar sus propios Vehiacuteculos Aeacutereos No Tripulados (VANT) los cuales comenzaron en 1996 y se desarrollaron en maacutes profundidad entre el 2011 y el 2014 La Policiacutea Federal mientras tanto recurrioacute a un importante proveedor de drones comerciales para cubrir sus necesidades la empresa china DJI (Dagrave-Jiang Innovations Science and Technology Co) Asimismo a mediados del 2017 la Ciudad Autoacutenoma de Buenos Aires adquirioacute un globo de vigilancia el Skystar 180 producido por la empresa israeliacute RT9

9

Maacutes recientemente las autoridades nacionales provinciales y locales10 han aumentado su uso de lectores de reconocimiento facial y de matriacuteculas de vehiacuteculos en todo el paiacutes como parte de lo que parece ser una carrera entre personajes poliacuteticos para implementar tanta tecnologiacutea como sea posible en pos de la seguridad puacuteblica

10

Marco normativo

Las tecnologiacuteas de reconocimiento facial scanners de huellas digitales lectores de patentes drones y otros suelen generar sospechas debido a posibles afectaciones a la privacidad entendida esta como el poder que ejercemos sobre nuestra dignidad y autonomiacutea como seres humanos En la Constitucioacuten Nacional Argentina el artiacuteculo 19 reconoce que ldquoLas acciones privadas de los hombres que de ninguacuten modo ofendan al orden y a la moral puacuteblica ni perjudiquen a un tercero estaacuten soacutelo reservadas a Dios y exentas de la autoridad de los magistrados Ninguacuten habitante de la Nacioacuten seraacute obligado a hacer lo que no manda la ley ni privado de lo que ella no prohiacuteberdquo En conjunto con el art 18 que expresa que ldquoEl domicilio es inviolable como tambieacuten la correspondencia epistolar y los papeles privados y una ley determinaraacute en queacute casos y con queacute justificativos podraacute procederse a su allanamiento y ocupacioacutenrdquo la Corte Suprema de la Nacioacuten ha interpretado el reconocimiento del derecho a la privacidad A su vez Argentina ha ratificado tratados internacionales de derechos humanos11 como el Pacto Internacional de Derechos Civiles y Poliacuteticos y la Convencioacuten Americana de Derechos Humanos En cuanto a la proteccioacuten de datos personales Argentina cuenta con un reacutegimen de proteccioacuten de datos robusto aunque desactualizado En el texto constitucional el Artiacuteculo 43 reconoce la accioacuten de Habeas Data al expresar que rsquorsquoToda persona podraacute interponer esta accioacuten para tomar conocimiento de los datos a ella referidos y de su finalidad que consten en registros o bancos de datos puacuteblicos o los privados destinados a proveer informes y en caso de falsedad o discriminacioacuten para exigir la supresioacuten rectificacioacuten confidencialidad o actualizacioacuten de aqueacutellos No podraacute afectarse el secreto de las fuentes de informacioacuten periodiacutesticarsquorsquo A su vez la Ley Nacional Nordm 25326 regula de forma expresa la

11

proteccioacuten de datos personales En el plazo internacional firmoacute el Convenio 108+12 y la Comisioacuten Europea reconocioacute en 2003 que Argentina teniacutea un nivel de proteccioacuten de datos adecuado mediante la decisioacuten 2003490 CE13 A pesar del robusto marco normativo que protege la privacidad de las personas los gobiernos recurren a las excepciones contenidas en las leyes como base legal para el despliegue de programas de vigilancia para el ejercicio normal de las funciones estatales la mejora de servicios y la seguridad puacuteblica Hasta el momento han habido muy pocas acciones y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia La falta de mecanismos judiciales o extrajudiciales para proteger los derechos de las personas empeoroacute en octubre del 2020 cuando el Poder Legislativo de la Ciudad Autoacutenoma de Buenos Aires sentoacute un precedente peligroso al enmendar la Ley Ndeg 5688 para aprobar el uso de reconocimiento facial para identificar a personas fugitivas nombradas en una lista de seguimiento nacional14 En la actualidad ADC se encuentra litigando contra el Gobierno de la Ciudad de Buenos Aires a traveacutes de una Accioacuten Declarativa de Inconstitucionalidad para que prohiacuteba el Sistema de Reconocimiento Facial de Proacutefugos Por su parte el Observatorio de Derecho Informaacutetico Argentino (ODIA) inicioacute un amparo colectivo con el mismo objetivo

12

Iniciativas de vigilancia en Argentina

Existe una marcada tendencia por parte de los gobiernos nacionales provinciales y locales de aumentar el despliegue de tecnologiacuteas de vigilancia en Argentina Resulta difiacutecil obtener informacioacuten actualizada de cada jurisdiccioacuten del paiacutes en especial cuando quienes usan estas tecnologiacuteas son las agencias de aplicacioacuten de la ley por lo que nos centraremos en los casos maacutes trascendentales

Identificamos que las caacutemaras de vigilancia con capacidades y software de reconocimiento facial son la tecnologiacutea maacutes usada en todos los niveles gubernamentales de Argentina En abril del 2019 el Gobierno de la Ciudad Autoacutenoma de Buenos Aires anuncioacute la implementacioacuten de software de reconocimiento facial para las caacutemaras de seguridad (CCTV) y los centros de monitoreo de la ciudad En mayo de ese mismo antildeo el municipio de Tigre Provincia de Buenos Aires creoacute el Centro de Operaciones de Tigre15 para usar caacutemaras y software de reconocimiento facial para buscar a personas desaparecidas e identificar a aquellas con antecedentes penales En el mismo sentido la provincia de Salta tambieacuten ha desplegado caacutemaras con tecnologiacutea de reconocimiento facial para combatir el delito y otras provincias como Mendoza y Santa Fe ya estariacutean trabajando en la implementacioacuten de iniciativas similares El 15 de octubre del 2019 el Gobierno provincial de Coacuterdoba anuncioacute a traveacutes de sus redes sociales la introduccioacuten de un ldquosoftware de reconocimiento biomeacutetricordquo desplegado en una camioneta de la policiacutea con cuatro caacutemaras montadas y dos caacutemaras fijas16 Debido a la falta de informacioacuten disponible al puacuteblico presentamos dos pedidos de acceso a la informacioacuten uno el 7 de noviembre del 2019 y el otro el 11 de noviembre del 2020 El Gobierno no respondioacute a ninguno de los pedidos Esto se suma al

13

largo historial de la provincia de incumplimiento de la ley de acceso a la informacioacuten puacuteblica Se estima seguacuten los datos provistos por organizaciones de la sociedad civil como Red Ciudadana Nuestra Coacuterdoba Fundeps Foro Ambiental y Coacuterdoba de Todos que las autoridades responden a apenas el 10 de los pedidos que reciben cada antildeo17 A mediados del 2017 la provincia de Mendoza empezoacute a implementar uno de los programas de vigilancia maacutes invasivos de la Argentina Las agencias de aplicacioacuten de la ley de la provincia cuentan con caacutemaras moacuteviles de reconocimiento facial y con vehiacuteculos equipados con la misma tecnologiacutea asiacute como tambieacuten escaacuteneres de huellas dactilares y lectores de matriacuteculas de vehiacuteculos18 A pesar de nuestros esfuerzos por obtener informacioacuten detallada del Gobierno solo nos han dado los nombres de los proveedores a quienes compran los equipos (3M Argentina INTEMA Comunicaciones SA Express Software y Hardware SA) y ninguna especificacioacuten sobre el software y el hardware El Ministerio de Seguridad de la Provincia argumentoacute que esto se debe a que ldquola informacioacuten requerida afecta a la seguridad puacuteblicardquo En 2018 volvioacute a verse envuelto en una controversia cuando el gobernador Alfredo Cornejo mantuvo una reunioacuten con el vicepresidente de ventas de la empresa tecnoloacutegica Huawei para contratar tecnologiacuteas de reconocimiento facial geolocalizacioacuten y big data para combatir la inseguridad Organizaciones de Derechos Humanos incluidas Access Now y ADC enviaron una carta al gobernador pidieacutendole que detenga las negociaciones19 No hubo maacutes informacioacuten al respecto En el mismo sentido el Gobierno de la provincia de San Juan anuncioacute el ldquoAcuerdo San Juanrdquo un convenio para implementar maacutes tecnologiacutea para la seguridad puacuteblica Este programa incluye el despliegue de caacutemaras de CCTV y tecnologiacutea de reconocimiento facial ademaacutes de un ldquoLaboratorio de Anaacutelisis Forense de

14

Videosrdquo para el procesamiento de big data con el fin de localizar inmediatamente a personas vehiacuteculos y otros elementos de intereacutes mediante la buacutesqueda de objetos con atributos particulares20 Lamentablemente no encontramos mucha informacioacuten acerca del Acuerdo San Juan recurriendo a fuentes disponibles al puacuteblico San Juan no cuenta con una ley sobre pedidos de acceso a la informacioacuten puacuteblica pero de todas maneras nos comunicamos con representantes puacuteblicos para hacerles preguntas A noviembre del 2021 auacuten no han respondido a ninguna de nuestras consultas

Es notable que durante la pandemia del COVID-19 en el 2020 los gobiernos locales comenzaron a ver la tecnologiacutea como una manera de mitigar la propagacioacuten del virus Las autoridades instalaron caacutemaras teacutermicas en autobuses y liacuteneas de subte aeropuertos y estaciones de transporte puacuteblico El Gobierno nacional lanzoacute la aplicacioacuten ldquoCuidArrdquo y las provincias usaron aplicaciones moacuteviles para hacer cumplir las cuarentenas obligatorias controlar multitudes y monitorear siacutentomas lo que provocoacute controversias acerca del propoacutesito y el uso de tales aplicaciones21 Como se expuso en el informe y anaacutelisis teacutecnico de ADC las aplicaciones de varias provincias implementadas para hacer frente a la emergencia sanitaria suscitaron graves preocupaciones acerca de la privacidad y la seguridad de la informacioacuten de las personas22

15

Empresas proveedoras

AnyVision

AnyVision es una empresa israeliacute que se especializa en tecnologiacutea de reconocimiento facial para la seguridad puacuteblica asiacute como tambieacuten en aplicaciones para la atencioacuten de la salud casinos y bancos23 Gracias a anuncios puacuteblicos y a la cobertura de la prensa24 pudimos identificar que AnyVision es la empresa que proporciona el lsquorsquosoftware de reconocimiento biomeacutetricorsquorsquo adquirido por la provincia de Coacuterdoba

AnyVision tambieacuten parece ser el proveedor del software de reconocimiento facial que se utiliza en el Aeropuerto Internacional de Ezeiza A partir de registros oficiales hallamos que las autoridades adquirieron un sistema de reconocimiento facial a traveacutes de negociaciones directas con un revendedor local de AnyVision en el paiacutes la empresa RC International El primer contrato directo entre la Policiacutea de Seguridad Aeroportuaria (PSA) y RC International data de diciembre del 2017 y tuvo un valor aproximado de USD 48000 El contrato incluyoacute la adquisicioacuten de cuatro licencias de reconocimiento facial de AnyVision junto con cuatro caacutemaras de Protocolo de Internet (IP) y un servidor con la capacidad de escanear y comparar rostros con 25 millones de registros de rostros25 Un antildeo despueacutes la PSA firmoacute otro contrato directo con RC International por un monto de aproximadamente USD 54000 para adquirir cinco licencias para mejorar la infraestructura de procesamiento26 El 17 de julio del 2020 cuando se le preguntoacute sobre la implementacioacuten de la tecnologiacutea de AnyVision el gerente de negocios y estrategia de RC International Pablo Marcovich

16

confirmoacute27 que desde hace dos antildeos que la PSA usaba la tecnologiacutea de reconocimiento facial de AnyVision en Ezeiza

Antecedentes de Derechos Humanos

Seguacuten una investigacioacuten publicada por NBC en marzo del 2020 la tecnologiacutea de AnyVision seriacutea utilizada en Israel en un esquema de vigilancia secreta para monitorear el movimiento de personas palestinas sobre Cisjordania Seguacuten la misma fuente el proyecto seriacutea denominado ldquoGoogle Ayoshrdquo en alusioacuten a la capacidad de la tecnologiacutea de buscar y encontrar personas28 El proyecto hizo que la empresa ganara un premio de la industria de defensa en el 2018 por ldquoevitar cientos de ataques terroristasrdquo mediante el uso de ldquograndes cantidades de datosrdquo29 aunque no queda claro coacutemo el proyecto evitoacute tales ataques La tecnologiacutea en cuestioacuten es uno de los productos principales de AnyVision ldquoBetter Tomorrowrdquo El sistema usa caacutemaras instaladas con reconocimiento facial y un sistema de alerta automatizado con una lista de seguimiento para identificar los rostros de ldquopersonas sospechosasrdquo entre multitudes y rastrear y categorizar vehiacuteculos

Cabe notar que tras antildeos de presioacuten por parte de defensores y defensoras de derechos humanos Microsoft se desligoacute de AnyVision30 En el 2019 un estudio31 del Instituto Nacional de Estaacutendares y Tecnologiacutea (NIST) de EE UU sobre el sesgo racial en el software de reconocimiento facial halloacute que el algoritmo de AnyVision como muchos otros algoritmos que se han puesto a prueba teniacutea un peor desempentildeo en rostros de personas de Aacutefrica o Asia del Este que en rostros de personas de Europa del Este

17

Hikvision y Dahua

Hikvision y Zhejiang Dahua son dos de los fabricantes de equipos de vigilancia maacutes importantes del mundo Su presencia en Ameacuterica Latina ha aumentado exponencialmente en el 2020 ya que estas empresas brindan a muchos gobiernos soluciones tecnoloacutegicas para abordar la pandemia de COVID-19 Seguacuten fuentes oficiales el Ministerio de Transporte de la Nacioacuten de Argentina autorizoacute el testeo de caacutemaras teacutermicas de Hikvision dentro de la terminal de trenes de Retiro para identificar pasajeros y pasajeras que tuvieran fiebre32 Las autoridades usaron la misma tecnologiacutea esta vez desarrollada por Dahua en el Aeropuerto Internacional de Ezeiza y en el transporte puacuteblico incluidas dos liacuteneas de autobuses33 La presencia de Dahua en Argentina no es algo novedoso En el 2017 Cutral-Coacute una ciudad petrolera importante desplegoacute un sistema integral de Dahua con un sistema de vigilancia profesional (PSS) como nuacutecleo del proyecto y un software conectado en simultaacuteneo a 256 dispositivos seguacuten los materiales de prensa de Dahua34 El proyecto de Cutral-Coacute implicoacute el despliegue de 242 caacutemaras de video Si bien no hay confirmacioacuten oficial lDahua afirma que la infraestructura implementada brinda la flexibilidad para expandir su uso por ejemplo mediante la utilizacioacuten del material de video grabado con software de reconocimiento facial y herramientas para la identificacioacuten de nuacutemeros de matriacuteculas de vehiacuteculos Las pruebas independientes de caacutemaras teacutermicas particularmente de los productos de Hikvision muestran que esta tecnologiacutea es altamente imprecisa35 Hasta usar flequillo puede esconder la temperatura real del cuerpo Lo peor es que cuando se

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

9

Maacutes recientemente las autoridades nacionales provinciales y locales10 han aumentado su uso de lectores de reconocimiento facial y de matriacuteculas de vehiacuteculos en todo el paiacutes como parte de lo que parece ser una carrera entre personajes poliacuteticos para implementar tanta tecnologiacutea como sea posible en pos de la seguridad puacuteblica

10

Marco normativo

Las tecnologiacuteas de reconocimiento facial scanners de huellas digitales lectores de patentes drones y otros suelen generar sospechas debido a posibles afectaciones a la privacidad entendida esta como el poder que ejercemos sobre nuestra dignidad y autonomiacutea como seres humanos En la Constitucioacuten Nacional Argentina el artiacuteculo 19 reconoce que ldquoLas acciones privadas de los hombres que de ninguacuten modo ofendan al orden y a la moral puacuteblica ni perjudiquen a un tercero estaacuten soacutelo reservadas a Dios y exentas de la autoridad de los magistrados Ninguacuten habitante de la Nacioacuten seraacute obligado a hacer lo que no manda la ley ni privado de lo que ella no prohiacuteberdquo En conjunto con el art 18 que expresa que ldquoEl domicilio es inviolable como tambieacuten la correspondencia epistolar y los papeles privados y una ley determinaraacute en queacute casos y con queacute justificativos podraacute procederse a su allanamiento y ocupacioacutenrdquo la Corte Suprema de la Nacioacuten ha interpretado el reconocimiento del derecho a la privacidad A su vez Argentina ha ratificado tratados internacionales de derechos humanos11 como el Pacto Internacional de Derechos Civiles y Poliacuteticos y la Convencioacuten Americana de Derechos Humanos En cuanto a la proteccioacuten de datos personales Argentina cuenta con un reacutegimen de proteccioacuten de datos robusto aunque desactualizado En el texto constitucional el Artiacuteculo 43 reconoce la accioacuten de Habeas Data al expresar que rsquorsquoToda persona podraacute interponer esta accioacuten para tomar conocimiento de los datos a ella referidos y de su finalidad que consten en registros o bancos de datos puacuteblicos o los privados destinados a proveer informes y en caso de falsedad o discriminacioacuten para exigir la supresioacuten rectificacioacuten confidencialidad o actualizacioacuten de aqueacutellos No podraacute afectarse el secreto de las fuentes de informacioacuten periodiacutesticarsquorsquo A su vez la Ley Nacional Nordm 25326 regula de forma expresa la

11

proteccioacuten de datos personales En el plazo internacional firmoacute el Convenio 108+12 y la Comisioacuten Europea reconocioacute en 2003 que Argentina teniacutea un nivel de proteccioacuten de datos adecuado mediante la decisioacuten 2003490 CE13 A pesar del robusto marco normativo que protege la privacidad de las personas los gobiernos recurren a las excepciones contenidas en las leyes como base legal para el despliegue de programas de vigilancia para el ejercicio normal de las funciones estatales la mejora de servicios y la seguridad puacuteblica Hasta el momento han habido muy pocas acciones y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia La falta de mecanismos judiciales o extrajudiciales para proteger los derechos de las personas empeoroacute en octubre del 2020 cuando el Poder Legislativo de la Ciudad Autoacutenoma de Buenos Aires sentoacute un precedente peligroso al enmendar la Ley Ndeg 5688 para aprobar el uso de reconocimiento facial para identificar a personas fugitivas nombradas en una lista de seguimiento nacional14 En la actualidad ADC se encuentra litigando contra el Gobierno de la Ciudad de Buenos Aires a traveacutes de una Accioacuten Declarativa de Inconstitucionalidad para que prohiacuteba el Sistema de Reconocimiento Facial de Proacutefugos Por su parte el Observatorio de Derecho Informaacutetico Argentino (ODIA) inicioacute un amparo colectivo con el mismo objetivo

12

Iniciativas de vigilancia en Argentina

Existe una marcada tendencia por parte de los gobiernos nacionales provinciales y locales de aumentar el despliegue de tecnologiacuteas de vigilancia en Argentina Resulta difiacutecil obtener informacioacuten actualizada de cada jurisdiccioacuten del paiacutes en especial cuando quienes usan estas tecnologiacuteas son las agencias de aplicacioacuten de la ley por lo que nos centraremos en los casos maacutes trascendentales

Identificamos que las caacutemaras de vigilancia con capacidades y software de reconocimiento facial son la tecnologiacutea maacutes usada en todos los niveles gubernamentales de Argentina En abril del 2019 el Gobierno de la Ciudad Autoacutenoma de Buenos Aires anuncioacute la implementacioacuten de software de reconocimiento facial para las caacutemaras de seguridad (CCTV) y los centros de monitoreo de la ciudad En mayo de ese mismo antildeo el municipio de Tigre Provincia de Buenos Aires creoacute el Centro de Operaciones de Tigre15 para usar caacutemaras y software de reconocimiento facial para buscar a personas desaparecidas e identificar a aquellas con antecedentes penales En el mismo sentido la provincia de Salta tambieacuten ha desplegado caacutemaras con tecnologiacutea de reconocimiento facial para combatir el delito y otras provincias como Mendoza y Santa Fe ya estariacutean trabajando en la implementacioacuten de iniciativas similares El 15 de octubre del 2019 el Gobierno provincial de Coacuterdoba anuncioacute a traveacutes de sus redes sociales la introduccioacuten de un ldquosoftware de reconocimiento biomeacutetricordquo desplegado en una camioneta de la policiacutea con cuatro caacutemaras montadas y dos caacutemaras fijas16 Debido a la falta de informacioacuten disponible al puacuteblico presentamos dos pedidos de acceso a la informacioacuten uno el 7 de noviembre del 2019 y el otro el 11 de noviembre del 2020 El Gobierno no respondioacute a ninguno de los pedidos Esto se suma al

13

largo historial de la provincia de incumplimiento de la ley de acceso a la informacioacuten puacuteblica Se estima seguacuten los datos provistos por organizaciones de la sociedad civil como Red Ciudadana Nuestra Coacuterdoba Fundeps Foro Ambiental y Coacuterdoba de Todos que las autoridades responden a apenas el 10 de los pedidos que reciben cada antildeo17 A mediados del 2017 la provincia de Mendoza empezoacute a implementar uno de los programas de vigilancia maacutes invasivos de la Argentina Las agencias de aplicacioacuten de la ley de la provincia cuentan con caacutemaras moacuteviles de reconocimiento facial y con vehiacuteculos equipados con la misma tecnologiacutea asiacute como tambieacuten escaacuteneres de huellas dactilares y lectores de matriacuteculas de vehiacuteculos18 A pesar de nuestros esfuerzos por obtener informacioacuten detallada del Gobierno solo nos han dado los nombres de los proveedores a quienes compran los equipos (3M Argentina INTEMA Comunicaciones SA Express Software y Hardware SA) y ninguna especificacioacuten sobre el software y el hardware El Ministerio de Seguridad de la Provincia argumentoacute que esto se debe a que ldquola informacioacuten requerida afecta a la seguridad puacuteblicardquo En 2018 volvioacute a verse envuelto en una controversia cuando el gobernador Alfredo Cornejo mantuvo una reunioacuten con el vicepresidente de ventas de la empresa tecnoloacutegica Huawei para contratar tecnologiacuteas de reconocimiento facial geolocalizacioacuten y big data para combatir la inseguridad Organizaciones de Derechos Humanos incluidas Access Now y ADC enviaron una carta al gobernador pidieacutendole que detenga las negociaciones19 No hubo maacutes informacioacuten al respecto En el mismo sentido el Gobierno de la provincia de San Juan anuncioacute el ldquoAcuerdo San Juanrdquo un convenio para implementar maacutes tecnologiacutea para la seguridad puacuteblica Este programa incluye el despliegue de caacutemaras de CCTV y tecnologiacutea de reconocimiento facial ademaacutes de un ldquoLaboratorio de Anaacutelisis Forense de

14

Videosrdquo para el procesamiento de big data con el fin de localizar inmediatamente a personas vehiacuteculos y otros elementos de intereacutes mediante la buacutesqueda de objetos con atributos particulares20 Lamentablemente no encontramos mucha informacioacuten acerca del Acuerdo San Juan recurriendo a fuentes disponibles al puacuteblico San Juan no cuenta con una ley sobre pedidos de acceso a la informacioacuten puacuteblica pero de todas maneras nos comunicamos con representantes puacuteblicos para hacerles preguntas A noviembre del 2021 auacuten no han respondido a ninguna de nuestras consultas

Es notable que durante la pandemia del COVID-19 en el 2020 los gobiernos locales comenzaron a ver la tecnologiacutea como una manera de mitigar la propagacioacuten del virus Las autoridades instalaron caacutemaras teacutermicas en autobuses y liacuteneas de subte aeropuertos y estaciones de transporte puacuteblico El Gobierno nacional lanzoacute la aplicacioacuten ldquoCuidArrdquo y las provincias usaron aplicaciones moacuteviles para hacer cumplir las cuarentenas obligatorias controlar multitudes y monitorear siacutentomas lo que provocoacute controversias acerca del propoacutesito y el uso de tales aplicaciones21 Como se expuso en el informe y anaacutelisis teacutecnico de ADC las aplicaciones de varias provincias implementadas para hacer frente a la emergencia sanitaria suscitaron graves preocupaciones acerca de la privacidad y la seguridad de la informacioacuten de las personas22

15

Empresas proveedoras

AnyVision

AnyVision es una empresa israeliacute que se especializa en tecnologiacutea de reconocimiento facial para la seguridad puacuteblica asiacute como tambieacuten en aplicaciones para la atencioacuten de la salud casinos y bancos23 Gracias a anuncios puacuteblicos y a la cobertura de la prensa24 pudimos identificar que AnyVision es la empresa que proporciona el lsquorsquosoftware de reconocimiento biomeacutetricorsquorsquo adquirido por la provincia de Coacuterdoba

AnyVision tambieacuten parece ser el proveedor del software de reconocimiento facial que se utiliza en el Aeropuerto Internacional de Ezeiza A partir de registros oficiales hallamos que las autoridades adquirieron un sistema de reconocimiento facial a traveacutes de negociaciones directas con un revendedor local de AnyVision en el paiacutes la empresa RC International El primer contrato directo entre la Policiacutea de Seguridad Aeroportuaria (PSA) y RC International data de diciembre del 2017 y tuvo un valor aproximado de USD 48000 El contrato incluyoacute la adquisicioacuten de cuatro licencias de reconocimiento facial de AnyVision junto con cuatro caacutemaras de Protocolo de Internet (IP) y un servidor con la capacidad de escanear y comparar rostros con 25 millones de registros de rostros25 Un antildeo despueacutes la PSA firmoacute otro contrato directo con RC International por un monto de aproximadamente USD 54000 para adquirir cinco licencias para mejorar la infraestructura de procesamiento26 El 17 de julio del 2020 cuando se le preguntoacute sobre la implementacioacuten de la tecnologiacutea de AnyVision el gerente de negocios y estrategia de RC International Pablo Marcovich

16

confirmoacute27 que desde hace dos antildeos que la PSA usaba la tecnologiacutea de reconocimiento facial de AnyVision en Ezeiza

Antecedentes de Derechos Humanos

Seguacuten una investigacioacuten publicada por NBC en marzo del 2020 la tecnologiacutea de AnyVision seriacutea utilizada en Israel en un esquema de vigilancia secreta para monitorear el movimiento de personas palestinas sobre Cisjordania Seguacuten la misma fuente el proyecto seriacutea denominado ldquoGoogle Ayoshrdquo en alusioacuten a la capacidad de la tecnologiacutea de buscar y encontrar personas28 El proyecto hizo que la empresa ganara un premio de la industria de defensa en el 2018 por ldquoevitar cientos de ataques terroristasrdquo mediante el uso de ldquograndes cantidades de datosrdquo29 aunque no queda claro coacutemo el proyecto evitoacute tales ataques La tecnologiacutea en cuestioacuten es uno de los productos principales de AnyVision ldquoBetter Tomorrowrdquo El sistema usa caacutemaras instaladas con reconocimiento facial y un sistema de alerta automatizado con una lista de seguimiento para identificar los rostros de ldquopersonas sospechosasrdquo entre multitudes y rastrear y categorizar vehiacuteculos

Cabe notar que tras antildeos de presioacuten por parte de defensores y defensoras de derechos humanos Microsoft se desligoacute de AnyVision30 En el 2019 un estudio31 del Instituto Nacional de Estaacutendares y Tecnologiacutea (NIST) de EE UU sobre el sesgo racial en el software de reconocimiento facial halloacute que el algoritmo de AnyVision como muchos otros algoritmos que se han puesto a prueba teniacutea un peor desempentildeo en rostros de personas de Aacutefrica o Asia del Este que en rostros de personas de Europa del Este

17

Hikvision y Dahua

Hikvision y Zhejiang Dahua son dos de los fabricantes de equipos de vigilancia maacutes importantes del mundo Su presencia en Ameacuterica Latina ha aumentado exponencialmente en el 2020 ya que estas empresas brindan a muchos gobiernos soluciones tecnoloacutegicas para abordar la pandemia de COVID-19 Seguacuten fuentes oficiales el Ministerio de Transporte de la Nacioacuten de Argentina autorizoacute el testeo de caacutemaras teacutermicas de Hikvision dentro de la terminal de trenes de Retiro para identificar pasajeros y pasajeras que tuvieran fiebre32 Las autoridades usaron la misma tecnologiacutea esta vez desarrollada por Dahua en el Aeropuerto Internacional de Ezeiza y en el transporte puacuteblico incluidas dos liacuteneas de autobuses33 La presencia de Dahua en Argentina no es algo novedoso En el 2017 Cutral-Coacute una ciudad petrolera importante desplegoacute un sistema integral de Dahua con un sistema de vigilancia profesional (PSS) como nuacutecleo del proyecto y un software conectado en simultaacuteneo a 256 dispositivos seguacuten los materiales de prensa de Dahua34 El proyecto de Cutral-Coacute implicoacute el despliegue de 242 caacutemaras de video Si bien no hay confirmacioacuten oficial lDahua afirma que la infraestructura implementada brinda la flexibilidad para expandir su uso por ejemplo mediante la utilizacioacuten del material de video grabado con software de reconocimiento facial y herramientas para la identificacioacuten de nuacutemeros de matriacuteculas de vehiacuteculos Las pruebas independientes de caacutemaras teacutermicas particularmente de los productos de Hikvision muestran que esta tecnologiacutea es altamente imprecisa35 Hasta usar flequillo puede esconder la temperatura real del cuerpo Lo peor es que cuando se

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

10

Marco normativo

Las tecnologiacuteas de reconocimiento facial scanners de huellas digitales lectores de patentes drones y otros suelen generar sospechas debido a posibles afectaciones a la privacidad entendida esta como el poder que ejercemos sobre nuestra dignidad y autonomiacutea como seres humanos En la Constitucioacuten Nacional Argentina el artiacuteculo 19 reconoce que ldquoLas acciones privadas de los hombres que de ninguacuten modo ofendan al orden y a la moral puacuteblica ni perjudiquen a un tercero estaacuten soacutelo reservadas a Dios y exentas de la autoridad de los magistrados Ninguacuten habitante de la Nacioacuten seraacute obligado a hacer lo que no manda la ley ni privado de lo que ella no prohiacuteberdquo En conjunto con el art 18 que expresa que ldquoEl domicilio es inviolable como tambieacuten la correspondencia epistolar y los papeles privados y una ley determinaraacute en queacute casos y con queacute justificativos podraacute procederse a su allanamiento y ocupacioacutenrdquo la Corte Suprema de la Nacioacuten ha interpretado el reconocimiento del derecho a la privacidad A su vez Argentina ha ratificado tratados internacionales de derechos humanos11 como el Pacto Internacional de Derechos Civiles y Poliacuteticos y la Convencioacuten Americana de Derechos Humanos En cuanto a la proteccioacuten de datos personales Argentina cuenta con un reacutegimen de proteccioacuten de datos robusto aunque desactualizado En el texto constitucional el Artiacuteculo 43 reconoce la accioacuten de Habeas Data al expresar que rsquorsquoToda persona podraacute interponer esta accioacuten para tomar conocimiento de los datos a ella referidos y de su finalidad que consten en registros o bancos de datos puacuteblicos o los privados destinados a proveer informes y en caso de falsedad o discriminacioacuten para exigir la supresioacuten rectificacioacuten confidencialidad o actualizacioacuten de aqueacutellos No podraacute afectarse el secreto de las fuentes de informacioacuten periodiacutesticarsquorsquo A su vez la Ley Nacional Nordm 25326 regula de forma expresa la

11

proteccioacuten de datos personales En el plazo internacional firmoacute el Convenio 108+12 y la Comisioacuten Europea reconocioacute en 2003 que Argentina teniacutea un nivel de proteccioacuten de datos adecuado mediante la decisioacuten 2003490 CE13 A pesar del robusto marco normativo que protege la privacidad de las personas los gobiernos recurren a las excepciones contenidas en las leyes como base legal para el despliegue de programas de vigilancia para el ejercicio normal de las funciones estatales la mejora de servicios y la seguridad puacuteblica Hasta el momento han habido muy pocas acciones y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia La falta de mecanismos judiciales o extrajudiciales para proteger los derechos de las personas empeoroacute en octubre del 2020 cuando el Poder Legislativo de la Ciudad Autoacutenoma de Buenos Aires sentoacute un precedente peligroso al enmendar la Ley Ndeg 5688 para aprobar el uso de reconocimiento facial para identificar a personas fugitivas nombradas en una lista de seguimiento nacional14 En la actualidad ADC se encuentra litigando contra el Gobierno de la Ciudad de Buenos Aires a traveacutes de una Accioacuten Declarativa de Inconstitucionalidad para que prohiacuteba el Sistema de Reconocimiento Facial de Proacutefugos Por su parte el Observatorio de Derecho Informaacutetico Argentino (ODIA) inicioacute un amparo colectivo con el mismo objetivo

12

Iniciativas de vigilancia en Argentina

Existe una marcada tendencia por parte de los gobiernos nacionales provinciales y locales de aumentar el despliegue de tecnologiacuteas de vigilancia en Argentina Resulta difiacutecil obtener informacioacuten actualizada de cada jurisdiccioacuten del paiacutes en especial cuando quienes usan estas tecnologiacuteas son las agencias de aplicacioacuten de la ley por lo que nos centraremos en los casos maacutes trascendentales

Identificamos que las caacutemaras de vigilancia con capacidades y software de reconocimiento facial son la tecnologiacutea maacutes usada en todos los niveles gubernamentales de Argentina En abril del 2019 el Gobierno de la Ciudad Autoacutenoma de Buenos Aires anuncioacute la implementacioacuten de software de reconocimiento facial para las caacutemaras de seguridad (CCTV) y los centros de monitoreo de la ciudad En mayo de ese mismo antildeo el municipio de Tigre Provincia de Buenos Aires creoacute el Centro de Operaciones de Tigre15 para usar caacutemaras y software de reconocimiento facial para buscar a personas desaparecidas e identificar a aquellas con antecedentes penales En el mismo sentido la provincia de Salta tambieacuten ha desplegado caacutemaras con tecnologiacutea de reconocimiento facial para combatir el delito y otras provincias como Mendoza y Santa Fe ya estariacutean trabajando en la implementacioacuten de iniciativas similares El 15 de octubre del 2019 el Gobierno provincial de Coacuterdoba anuncioacute a traveacutes de sus redes sociales la introduccioacuten de un ldquosoftware de reconocimiento biomeacutetricordquo desplegado en una camioneta de la policiacutea con cuatro caacutemaras montadas y dos caacutemaras fijas16 Debido a la falta de informacioacuten disponible al puacuteblico presentamos dos pedidos de acceso a la informacioacuten uno el 7 de noviembre del 2019 y el otro el 11 de noviembre del 2020 El Gobierno no respondioacute a ninguno de los pedidos Esto se suma al

13

largo historial de la provincia de incumplimiento de la ley de acceso a la informacioacuten puacuteblica Se estima seguacuten los datos provistos por organizaciones de la sociedad civil como Red Ciudadana Nuestra Coacuterdoba Fundeps Foro Ambiental y Coacuterdoba de Todos que las autoridades responden a apenas el 10 de los pedidos que reciben cada antildeo17 A mediados del 2017 la provincia de Mendoza empezoacute a implementar uno de los programas de vigilancia maacutes invasivos de la Argentina Las agencias de aplicacioacuten de la ley de la provincia cuentan con caacutemaras moacuteviles de reconocimiento facial y con vehiacuteculos equipados con la misma tecnologiacutea asiacute como tambieacuten escaacuteneres de huellas dactilares y lectores de matriacuteculas de vehiacuteculos18 A pesar de nuestros esfuerzos por obtener informacioacuten detallada del Gobierno solo nos han dado los nombres de los proveedores a quienes compran los equipos (3M Argentina INTEMA Comunicaciones SA Express Software y Hardware SA) y ninguna especificacioacuten sobre el software y el hardware El Ministerio de Seguridad de la Provincia argumentoacute que esto se debe a que ldquola informacioacuten requerida afecta a la seguridad puacuteblicardquo En 2018 volvioacute a verse envuelto en una controversia cuando el gobernador Alfredo Cornejo mantuvo una reunioacuten con el vicepresidente de ventas de la empresa tecnoloacutegica Huawei para contratar tecnologiacuteas de reconocimiento facial geolocalizacioacuten y big data para combatir la inseguridad Organizaciones de Derechos Humanos incluidas Access Now y ADC enviaron una carta al gobernador pidieacutendole que detenga las negociaciones19 No hubo maacutes informacioacuten al respecto En el mismo sentido el Gobierno de la provincia de San Juan anuncioacute el ldquoAcuerdo San Juanrdquo un convenio para implementar maacutes tecnologiacutea para la seguridad puacuteblica Este programa incluye el despliegue de caacutemaras de CCTV y tecnologiacutea de reconocimiento facial ademaacutes de un ldquoLaboratorio de Anaacutelisis Forense de

14

Videosrdquo para el procesamiento de big data con el fin de localizar inmediatamente a personas vehiacuteculos y otros elementos de intereacutes mediante la buacutesqueda de objetos con atributos particulares20 Lamentablemente no encontramos mucha informacioacuten acerca del Acuerdo San Juan recurriendo a fuentes disponibles al puacuteblico San Juan no cuenta con una ley sobre pedidos de acceso a la informacioacuten puacuteblica pero de todas maneras nos comunicamos con representantes puacuteblicos para hacerles preguntas A noviembre del 2021 auacuten no han respondido a ninguna de nuestras consultas

Es notable que durante la pandemia del COVID-19 en el 2020 los gobiernos locales comenzaron a ver la tecnologiacutea como una manera de mitigar la propagacioacuten del virus Las autoridades instalaron caacutemaras teacutermicas en autobuses y liacuteneas de subte aeropuertos y estaciones de transporte puacuteblico El Gobierno nacional lanzoacute la aplicacioacuten ldquoCuidArrdquo y las provincias usaron aplicaciones moacuteviles para hacer cumplir las cuarentenas obligatorias controlar multitudes y monitorear siacutentomas lo que provocoacute controversias acerca del propoacutesito y el uso de tales aplicaciones21 Como se expuso en el informe y anaacutelisis teacutecnico de ADC las aplicaciones de varias provincias implementadas para hacer frente a la emergencia sanitaria suscitaron graves preocupaciones acerca de la privacidad y la seguridad de la informacioacuten de las personas22

15

Empresas proveedoras

AnyVision

AnyVision es una empresa israeliacute que se especializa en tecnologiacutea de reconocimiento facial para la seguridad puacuteblica asiacute como tambieacuten en aplicaciones para la atencioacuten de la salud casinos y bancos23 Gracias a anuncios puacuteblicos y a la cobertura de la prensa24 pudimos identificar que AnyVision es la empresa que proporciona el lsquorsquosoftware de reconocimiento biomeacutetricorsquorsquo adquirido por la provincia de Coacuterdoba

AnyVision tambieacuten parece ser el proveedor del software de reconocimiento facial que se utiliza en el Aeropuerto Internacional de Ezeiza A partir de registros oficiales hallamos que las autoridades adquirieron un sistema de reconocimiento facial a traveacutes de negociaciones directas con un revendedor local de AnyVision en el paiacutes la empresa RC International El primer contrato directo entre la Policiacutea de Seguridad Aeroportuaria (PSA) y RC International data de diciembre del 2017 y tuvo un valor aproximado de USD 48000 El contrato incluyoacute la adquisicioacuten de cuatro licencias de reconocimiento facial de AnyVision junto con cuatro caacutemaras de Protocolo de Internet (IP) y un servidor con la capacidad de escanear y comparar rostros con 25 millones de registros de rostros25 Un antildeo despueacutes la PSA firmoacute otro contrato directo con RC International por un monto de aproximadamente USD 54000 para adquirir cinco licencias para mejorar la infraestructura de procesamiento26 El 17 de julio del 2020 cuando se le preguntoacute sobre la implementacioacuten de la tecnologiacutea de AnyVision el gerente de negocios y estrategia de RC International Pablo Marcovich

16

confirmoacute27 que desde hace dos antildeos que la PSA usaba la tecnologiacutea de reconocimiento facial de AnyVision en Ezeiza

Antecedentes de Derechos Humanos

Seguacuten una investigacioacuten publicada por NBC en marzo del 2020 la tecnologiacutea de AnyVision seriacutea utilizada en Israel en un esquema de vigilancia secreta para monitorear el movimiento de personas palestinas sobre Cisjordania Seguacuten la misma fuente el proyecto seriacutea denominado ldquoGoogle Ayoshrdquo en alusioacuten a la capacidad de la tecnologiacutea de buscar y encontrar personas28 El proyecto hizo que la empresa ganara un premio de la industria de defensa en el 2018 por ldquoevitar cientos de ataques terroristasrdquo mediante el uso de ldquograndes cantidades de datosrdquo29 aunque no queda claro coacutemo el proyecto evitoacute tales ataques La tecnologiacutea en cuestioacuten es uno de los productos principales de AnyVision ldquoBetter Tomorrowrdquo El sistema usa caacutemaras instaladas con reconocimiento facial y un sistema de alerta automatizado con una lista de seguimiento para identificar los rostros de ldquopersonas sospechosasrdquo entre multitudes y rastrear y categorizar vehiacuteculos

Cabe notar que tras antildeos de presioacuten por parte de defensores y defensoras de derechos humanos Microsoft se desligoacute de AnyVision30 En el 2019 un estudio31 del Instituto Nacional de Estaacutendares y Tecnologiacutea (NIST) de EE UU sobre el sesgo racial en el software de reconocimiento facial halloacute que el algoritmo de AnyVision como muchos otros algoritmos que se han puesto a prueba teniacutea un peor desempentildeo en rostros de personas de Aacutefrica o Asia del Este que en rostros de personas de Europa del Este

17

Hikvision y Dahua

Hikvision y Zhejiang Dahua son dos de los fabricantes de equipos de vigilancia maacutes importantes del mundo Su presencia en Ameacuterica Latina ha aumentado exponencialmente en el 2020 ya que estas empresas brindan a muchos gobiernos soluciones tecnoloacutegicas para abordar la pandemia de COVID-19 Seguacuten fuentes oficiales el Ministerio de Transporte de la Nacioacuten de Argentina autorizoacute el testeo de caacutemaras teacutermicas de Hikvision dentro de la terminal de trenes de Retiro para identificar pasajeros y pasajeras que tuvieran fiebre32 Las autoridades usaron la misma tecnologiacutea esta vez desarrollada por Dahua en el Aeropuerto Internacional de Ezeiza y en el transporte puacuteblico incluidas dos liacuteneas de autobuses33 La presencia de Dahua en Argentina no es algo novedoso En el 2017 Cutral-Coacute una ciudad petrolera importante desplegoacute un sistema integral de Dahua con un sistema de vigilancia profesional (PSS) como nuacutecleo del proyecto y un software conectado en simultaacuteneo a 256 dispositivos seguacuten los materiales de prensa de Dahua34 El proyecto de Cutral-Coacute implicoacute el despliegue de 242 caacutemaras de video Si bien no hay confirmacioacuten oficial lDahua afirma que la infraestructura implementada brinda la flexibilidad para expandir su uso por ejemplo mediante la utilizacioacuten del material de video grabado con software de reconocimiento facial y herramientas para la identificacioacuten de nuacutemeros de matriacuteculas de vehiacuteculos Las pruebas independientes de caacutemaras teacutermicas particularmente de los productos de Hikvision muestran que esta tecnologiacutea es altamente imprecisa35 Hasta usar flequillo puede esconder la temperatura real del cuerpo Lo peor es que cuando se

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

11

proteccioacuten de datos personales En el plazo internacional firmoacute el Convenio 108+12 y la Comisioacuten Europea reconocioacute en 2003 que Argentina teniacutea un nivel de proteccioacuten de datos adecuado mediante la decisioacuten 2003490 CE13 A pesar del robusto marco normativo que protege la privacidad de las personas los gobiernos recurren a las excepciones contenidas en las leyes como base legal para el despliegue de programas de vigilancia para el ejercicio normal de las funciones estatales la mejora de servicios y la seguridad puacuteblica Hasta el momento han habido muy pocas acciones y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia La falta de mecanismos judiciales o extrajudiciales para proteger los derechos de las personas empeoroacute en octubre del 2020 cuando el Poder Legislativo de la Ciudad Autoacutenoma de Buenos Aires sentoacute un precedente peligroso al enmendar la Ley Ndeg 5688 para aprobar el uso de reconocimiento facial para identificar a personas fugitivas nombradas en una lista de seguimiento nacional14 En la actualidad ADC se encuentra litigando contra el Gobierno de la Ciudad de Buenos Aires a traveacutes de una Accioacuten Declarativa de Inconstitucionalidad para que prohiacuteba el Sistema de Reconocimiento Facial de Proacutefugos Por su parte el Observatorio de Derecho Informaacutetico Argentino (ODIA) inicioacute un amparo colectivo con el mismo objetivo

12

Iniciativas de vigilancia en Argentina

Existe una marcada tendencia por parte de los gobiernos nacionales provinciales y locales de aumentar el despliegue de tecnologiacuteas de vigilancia en Argentina Resulta difiacutecil obtener informacioacuten actualizada de cada jurisdiccioacuten del paiacutes en especial cuando quienes usan estas tecnologiacuteas son las agencias de aplicacioacuten de la ley por lo que nos centraremos en los casos maacutes trascendentales

Identificamos que las caacutemaras de vigilancia con capacidades y software de reconocimiento facial son la tecnologiacutea maacutes usada en todos los niveles gubernamentales de Argentina En abril del 2019 el Gobierno de la Ciudad Autoacutenoma de Buenos Aires anuncioacute la implementacioacuten de software de reconocimiento facial para las caacutemaras de seguridad (CCTV) y los centros de monitoreo de la ciudad En mayo de ese mismo antildeo el municipio de Tigre Provincia de Buenos Aires creoacute el Centro de Operaciones de Tigre15 para usar caacutemaras y software de reconocimiento facial para buscar a personas desaparecidas e identificar a aquellas con antecedentes penales En el mismo sentido la provincia de Salta tambieacuten ha desplegado caacutemaras con tecnologiacutea de reconocimiento facial para combatir el delito y otras provincias como Mendoza y Santa Fe ya estariacutean trabajando en la implementacioacuten de iniciativas similares El 15 de octubre del 2019 el Gobierno provincial de Coacuterdoba anuncioacute a traveacutes de sus redes sociales la introduccioacuten de un ldquosoftware de reconocimiento biomeacutetricordquo desplegado en una camioneta de la policiacutea con cuatro caacutemaras montadas y dos caacutemaras fijas16 Debido a la falta de informacioacuten disponible al puacuteblico presentamos dos pedidos de acceso a la informacioacuten uno el 7 de noviembre del 2019 y el otro el 11 de noviembre del 2020 El Gobierno no respondioacute a ninguno de los pedidos Esto se suma al

13

largo historial de la provincia de incumplimiento de la ley de acceso a la informacioacuten puacuteblica Se estima seguacuten los datos provistos por organizaciones de la sociedad civil como Red Ciudadana Nuestra Coacuterdoba Fundeps Foro Ambiental y Coacuterdoba de Todos que las autoridades responden a apenas el 10 de los pedidos que reciben cada antildeo17 A mediados del 2017 la provincia de Mendoza empezoacute a implementar uno de los programas de vigilancia maacutes invasivos de la Argentina Las agencias de aplicacioacuten de la ley de la provincia cuentan con caacutemaras moacuteviles de reconocimiento facial y con vehiacuteculos equipados con la misma tecnologiacutea asiacute como tambieacuten escaacuteneres de huellas dactilares y lectores de matriacuteculas de vehiacuteculos18 A pesar de nuestros esfuerzos por obtener informacioacuten detallada del Gobierno solo nos han dado los nombres de los proveedores a quienes compran los equipos (3M Argentina INTEMA Comunicaciones SA Express Software y Hardware SA) y ninguna especificacioacuten sobre el software y el hardware El Ministerio de Seguridad de la Provincia argumentoacute que esto se debe a que ldquola informacioacuten requerida afecta a la seguridad puacuteblicardquo En 2018 volvioacute a verse envuelto en una controversia cuando el gobernador Alfredo Cornejo mantuvo una reunioacuten con el vicepresidente de ventas de la empresa tecnoloacutegica Huawei para contratar tecnologiacuteas de reconocimiento facial geolocalizacioacuten y big data para combatir la inseguridad Organizaciones de Derechos Humanos incluidas Access Now y ADC enviaron una carta al gobernador pidieacutendole que detenga las negociaciones19 No hubo maacutes informacioacuten al respecto En el mismo sentido el Gobierno de la provincia de San Juan anuncioacute el ldquoAcuerdo San Juanrdquo un convenio para implementar maacutes tecnologiacutea para la seguridad puacuteblica Este programa incluye el despliegue de caacutemaras de CCTV y tecnologiacutea de reconocimiento facial ademaacutes de un ldquoLaboratorio de Anaacutelisis Forense de

14

Videosrdquo para el procesamiento de big data con el fin de localizar inmediatamente a personas vehiacuteculos y otros elementos de intereacutes mediante la buacutesqueda de objetos con atributos particulares20 Lamentablemente no encontramos mucha informacioacuten acerca del Acuerdo San Juan recurriendo a fuentes disponibles al puacuteblico San Juan no cuenta con una ley sobre pedidos de acceso a la informacioacuten puacuteblica pero de todas maneras nos comunicamos con representantes puacuteblicos para hacerles preguntas A noviembre del 2021 auacuten no han respondido a ninguna de nuestras consultas

Es notable que durante la pandemia del COVID-19 en el 2020 los gobiernos locales comenzaron a ver la tecnologiacutea como una manera de mitigar la propagacioacuten del virus Las autoridades instalaron caacutemaras teacutermicas en autobuses y liacuteneas de subte aeropuertos y estaciones de transporte puacuteblico El Gobierno nacional lanzoacute la aplicacioacuten ldquoCuidArrdquo y las provincias usaron aplicaciones moacuteviles para hacer cumplir las cuarentenas obligatorias controlar multitudes y monitorear siacutentomas lo que provocoacute controversias acerca del propoacutesito y el uso de tales aplicaciones21 Como se expuso en el informe y anaacutelisis teacutecnico de ADC las aplicaciones de varias provincias implementadas para hacer frente a la emergencia sanitaria suscitaron graves preocupaciones acerca de la privacidad y la seguridad de la informacioacuten de las personas22

15

Empresas proveedoras

AnyVision

AnyVision es una empresa israeliacute que se especializa en tecnologiacutea de reconocimiento facial para la seguridad puacuteblica asiacute como tambieacuten en aplicaciones para la atencioacuten de la salud casinos y bancos23 Gracias a anuncios puacuteblicos y a la cobertura de la prensa24 pudimos identificar que AnyVision es la empresa que proporciona el lsquorsquosoftware de reconocimiento biomeacutetricorsquorsquo adquirido por la provincia de Coacuterdoba

AnyVision tambieacuten parece ser el proveedor del software de reconocimiento facial que se utiliza en el Aeropuerto Internacional de Ezeiza A partir de registros oficiales hallamos que las autoridades adquirieron un sistema de reconocimiento facial a traveacutes de negociaciones directas con un revendedor local de AnyVision en el paiacutes la empresa RC International El primer contrato directo entre la Policiacutea de Seguridad Aeroportuaria (PSA) y RC International data de diciembre del 2017 y tuvo un valor aproximado de USD 48000 El contrato incluyoacute la adquisicioacuten de cuatro licencias de reconocimiento facial de AnyVision junto con cuatro caacutemaras de Protocolo de Internet (IP) y un servidor con la capacidad de escanear y comparar rostros con 25 millones de registros de rostros25 Un antildeo despueacutes la PSA firmoacute otro contrato directo con RC International por un monto de aproximadamente USD 54000 para adquirir cinco licencias para mejorar la infraestructura de procesamiento26 El 17 de julio del 2020 cuando se le preguntoacute sobre la implementacioacuten de la tecnologiacutea de AnyVision el gerente de negocios y estrategia de RC International Pablo Marcovich

16

confirmoacute27 que desde hace dos antildeos que la PSA usaba la tecnologiacutea de reconocimiento facial de AnyVision en Ezeiza

Antecedentes de Derechos Humanos

Seguacuten una investigacioacuten publicada por NBC en marzo del 2020 la tecnologiacutea de AnyVision seriacutea utilizada en Israel en un esquema de vigilancia secreta para monitorear el movimiento de personas palestinas sobre Cisjordania Seguacuten la misma fuente el proyecto seriacutea denominado ldquoGoogle Ayoshrdquo en alusioacuten a la capacidad de la tecnologiacutea de buscar y encontrar personas28 El proyecto hizo que la empresa ganara un premio de la industria de defensa en el 2018 por ldquoevitar cientos de ataques terroristasrdquo mediante el uso de ldquograndes cantidades de datosrdquo29 aunque no queda claro coacutemo el proyecto evitoacute tales ataques La tecnologiacutea en cuestioacuten es uno de los productos principales de AnyVision ldquoBetter Tomorrowrdquo El sistema usa caacutemaras instaladas con reconocimiento facial y un sistema de alerta automatizado con una lista de seguimiento para identificar los rostros de ldquopersonas sospechosasrdquo entre multitudes y rastrear y categorizar vehiacuteculos

Cabe notar que tras antildeos de presioacuten por parte de defensores y defensoras de derechos humanos Microsoft se desligoacute de AnyVision30 En el 2019 un estudio31 del Instituto Nacional de Estaacutendares y Tecnologiacutea (NIST) de EE UU sobre el sesgo racial en el software de reconocimiento facial halloacute que el algoritmo de AnyVision como muchos otros algoritmos que se han puesto a prueba teniacutea un peor desempentildeo en rostros de personas de Aacutefrica o Asia del Este que en rostros de personas de Europa del Este

17

Hikvision y Dahua

Hikvision y Zhejiang Dahua son dos de los fabricantes de equipos de vigilancia maacutes importantes del mundo Su presencia en Ameacuterica Latina ha aumentado exponencialmente en el 2020 ya que estas empresas brindan a muchos gobiernos soluciones tecnoloacutegicas para abordar la pandemia de COVID-19 Seguacuten fuentes oficiales el Ministerio de Transporte de la Nacioacuten de Argentina autorizoacute el testeo de caacutemaras teacutermicas de Hikvision dentro de la terminal de trenes de Retiro para identificar pasajeros y pasajeras que tuvieran fiebre32 Las autoridades usaron la misma tecnologiacutea esta vez desarrollada por Dahua en el Aeropuerto Internacional de Ezeiza y en el transporte puacuteblico incluidas dos liacuteneas de autobuses33 La presencia de Dahua en Argentina no es algo novedoso En el 2017 Cutral-Coacute una ciudad petrolera importante desplegoacute un sistema integral de Dahua con un sistema de vigilancia profesional (PSS) como nuacutecleo del proyecto y un software conectado en simultaacuteneo a 256 dispositivos seguacuten los materiales de prensa de Dahua34 El proyecto de Cutral-Coacute implicoacute el despliegue de 242 caacutemaras de video Si bien no hay confirmacioacuten oficial lDahua afirma que la infraestructura implementada brinda la flexibilidad para expandir su uso por ejemplo mediante la utilizacioacuten del material de video grabado con software de reconocimiento facial y herramientas para la identificacioacuten de nuacutemeros de matriacuteculas de vehiacuteculos Las pruebas independientes de caacutemaras teacutermicas particularmente de los productos de Hikvision muestran que esta tecnologiacutea es altamente imprecisa35 Hasta usar flequillo puede esconder la temperatura real del cuerpo Lo peor es que cuando se

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

12

Iniciativas de vigilancia en Argentina

Existe una marcada tendencia por parte de los gobiernos nacionales provinciales y locales de aumentar el despliegue de tecnologiacuteas de vigilancia en Argentina Resulta difiacutecil obtener informacioacuten actualizada de cada jurisdiccioacuten del paiacutes en especial cuando quienes usan estas tecnologiacuteas son las agencias de aplicacioacuten de la ley por lo que nos centraremos en los casos maacutes trascendentales

Identificamos que las caacutemaras de vigilancia con capacidades y software de reconocimiento facial son la tecnologiacutea maacutes usada en todos los niveles gubernamentales de Argentina En abril del 2019 el Gobierno de la Ciudad Autoacutenoma de Buenos Aires anuncioacute la implementacioacuten de software de reconocimiento facial para las caacutemaras de seguridad (CCTV) y los centros de monitoreo de la ciudad En mayo de ese mismo antildeo el municipio de Tigre Provincia de Buenos Aires creoacute el Centro de Operaciones de Tigre15 para usar caacutemaras y software de reconocimiento facial para buscar a personas desaparecidas e identificar a aquellas con antecedentes penales En el mismo sentido la provincia de Salta tambieacuten ha desplegado caacutemaras con tecnologiacutea de reconocimiento facial para combatir el delito y otras provincias como Mendoza y Santa Fe ya estariacutean trabajando en la implementacioacuten de iniciativas similares El 15 de octubre del 2019 el Gobierno provincial de Coacuterdoba anuncioacute a traveacutes de sus redes sociales la introduccioacuten de un ldquosoftware de reconocimiento biomeacutetricordquo desplegado en una camioneta de la policiacutea con cuatro caacutemaras montadas y dos caacutemaras fijas16 Debido a la falta de informacioacuten disponible al puacuteblico presentamos dos pedidos de acceso a la informacioacuten uno el 7 de noviembre del 2019 y el otro el 11 de noviembre del 2020 El Gobierno no respondioacute a ninguno de los pedidos Esto se suma al

13

largo historial de la provincia de incumplimiento de la ley de acceso a la informacioacuten puacuteblica Se estima seguacuten los datos provistos por organizaciones de la sociedad civil como Red Ciudadana Nuestra Coacuterdoba Fundeps Foro Ambiental y Coacuterdoba de Todos que las autoridades responden a apenas el 10 de los pedidos que reciben cada antildeo17 A mediados del 2017 la provincia de Mendoza empezoacute a implementar uno de los programas de vigilancia maacutes invasivos de la Argentina Las agencias de aplicacioacuten de la ley de la provincia cuentan con caacutemaras moacuteviles de reconocimiento facial y con vehiacuteculos equipados con la misma tecnologiacutea asiacute como tambieacuten escaacuteneres de huellas dactilares y lectores de matriacuteculas de vehiacuteculos18 A pesar de nuestros esfuerzos por obtener informacioacuten detallada del Gobierno solo nos han dado los nombres de los proveedores a quienes compran los equipos (3M Argentina INTEMA Comunicaciones SA Express Software y Hardware SA) y ninguna especificacioacuten sobre el software y el hardware El Ministerio de Seguridad de la Provincia argumentoacute que esto se debe a que ldquola informacioacuten requerida afecta a la seguridad puacuteblicardquo En 2018 volvioacute a verse envuelto en una controversia cuando el gobernador Alfredo Cornejo mantuvo una reunioacuten con el vicepresidente de ventas de la empresa tecnoloacutegica Huawei para contratar tecnologiacuteas de reconocimiento facial geolocalizacioacuten y big data para combatir la inseguridad Organizaciones de Derechos Humanos incluidas Access Now y ADC enviaron una carta al gobernador pidieacutendole que detenga las negociaciones19 No hubo maacutes informacioacuten al respecto En el mismo sentido el Gobierno de la provincia de San Juan anuncioacute el ldquoAcuerdo San Juanrdquo un convenio para implementar maacutes tecnologiacutea para la seguridad puacuteblica Este programa incluye el despliegue de caacutemaras de CCTV y tecnologiacutea de reconocimiento facial ademaacutes de un ldquoLaboratorio de Anaacutelisis Forense de

14

Videosrdquo para el procesamiento de big data con el fin de localizar inmediatamente a personas vehiacuteculos y otros elementos de intereacutes mediante la buacutesqueda de objetos con atributos particulares20 Lamentablemente no encontramos mucha informacioacuten acerca del Acuerdo San Juan recurriendo a fuentes disponibles al puacuteblico San Juan no cuenta con una ley sobre pedidos de acceso a la informacioacuten puacuteblica pero de todas maneras nos comunicamos con representantes puacuteblicos para hacerles preguntas A noviembre del 2021 auacuten no han respondido a ninguna de nuestras consultas

Es notable que durante la pandemia del COVID-19 en el 2020 los gobiernos locales comenzaron a ver la tecnologiacutea como una manera de mitigar la propagacioacuten del virus Las autoridades instalaron caacutemaras teacutermicas en autobuses y liacuteneas de subte aeropuertos y estaciones de transporte puacuteblico El Gobierno nacional lanzoacute la aplicacioacuten ldquoCuidArrdquo y las provincias usaron aplicaciones moacuteviles para hacer cumplir las cuarentenas obligatorias controlar multitudes y monitorear siacutentomas lo que provocoacute controversias acerca del propoacutesito y el uso de tales aplicaciones21 Como se expuso en el informe y anaacutelisis teacutecnico de ADC las aplicaciones de varias provincias implementadas para hacer frente a la emergencia sanitaria suscitaron graves preocupaciones acerca de la privacidad y la seguridad de la informacioacuten de las personas22

15

Empresas proveedoras

AnyVision

AnyVision es una empresa israeliacute que se especializa en tecnologiacutea de reconocimiento facial para la seguridad puacuteblica asiacute como tambieacuten en aplicaciones para la atencioacuten de la salud casinos y bancos23 Gracias a anuncios puacuteblicos y a la cobertura de la prensa24 pudimos identificar que AnyVision es la empresa que proporciona el lsquorsquosoftware de reconocimiento biomeacutetricorsquorsquo adquirido por la provincia de Coacuterdoba

AnyVision tambieacuten parece ser el proveedor del software de reconocimiento facial que se utiliza en el Aeropuerto Internacional de Ezeiza A partir de registros oficiales hallamos que las autoridades adquirieron un sistema de reconocimiento facial a traveacutes de negociaciones directas con un revendedor local de AnyVision en el paiacutes la empresa RC International El primer contrato directo entre la Policiacutea de Seguridad Aeroportuaria (PSA) y RC International data de diciembre del 2017 y tuvo un valor aproximado de USD 48000 El contrato incluyoacute la adquisicioacuten de cuatro licencias de reconocimiento facial de AnyVision junto con cuatro caacutemaras de Protocolo de Internet (IP) y un servidor con la capacidad de escanear y comparar rostros con 25 millones de registros de rostros25 Un antildeo despueacutes la PSA firmoacute otro contrato directo con RC International por un monto de aproximadamente USD 54000 para adquirir cinco licencias para mejorar la infraestructura de procesamiento26 El 17 de julio del 2020 cuando se le preguntoacute sobre la implementacioacuten de la tecnologiacutea de AnyVision el gerente de negocios y estrategia de RC International Pablo Marcovich

16

confirmoacute27 que desde hace dos antildeos que la PSA usaba la tecnologiacutea de reconocimiento facial de AnyVision en Ezeiza

Antecedentes de Derechos Humanos

Seguacuten una investigacioacuten publicada por NBC en marzo del 2020 la tecnologiacutea de AnyVision seriacutea utilizada en Israel en un esquema de vigilancia secreta para monitorear el movimiento de personas palestinas sobre Cisjordania Seguacuten la misma fuente el proyecto seriacutea denominado ldquoGoogle Ayoshrdquo en alusioacuten a la capacidad de la tecnologiacutea de buscar y encontrar personas28 El proyecto hizo que la empresa ganara un premio de la industria de defensa en el 2018 por ldquoevitar cientos de ataques terroristasrdquo mediante el uso de ldquograndes cantidades de datosrdquo29 aunque no queda claro coacutemo el proyecto evitoacute tales ataques La tecnologiacutea en cuestioacuten es uno de los productos principales de AnyVision ldquoBetter Tomorrowrdquo El sistema usa caacutemaras instaladas con reconocimiento facial y un sistema de alerta automatizado con una lista de seguimiento para identificar los rostros de ldquopersonas sospechosasrdquo entre multitudes y rastrear y categorizar vehiacuteculos

Cabe notar que tras antildeos de presioacuten por parte de defensores y defensoras de derechos humanos Microsoft se desligoacute de AnyVision30 En el 2019 un estudio31 del Instituto Nacional de Estaacutendares y Tecnologiacutea (NIST) de EE UU sobre el sesgo racial en el software de reconocimiento facial halloacute que el algoritmo de AnyVision como muchos otros algoritmos que se han puesto a prueba teniacutea un peor desempentildeo en rostros de personas de Aacutefrica o Asia del Este que en rostros de personas de Europa del Este

17

Hikvision y Dahua

Hikvision y Zhejiang Dahua son dos de los fabricantes de equipos de vigilancia maacutes importantes del mundo Su presencia en Ameacuterica Latina ha aumentado exponencialmente en el 2020 ya que estas empresas brindan a muchos gobiernos soluciones tecnoloacutegicas para abordar la pandemia de COVID-19 Seguacuten fuentes oficiales el Ministerio de Transporte de la Nacioacuten de Argentina autorizoacute el testeo de caacutemaras teacutermicas de Hikvision dentro de la terminal de trenes de Retiro para identificar pasajeros y pasajeras que tuvieran fiebre32 Las autoridades usaron la misma tecnologiacutea esta vez desarrollada por Dahua en el Aeropuerto Internacional de Ezeiza y en el transporte puacuteblico incluidas dos liacuteneas de autobuses33 La presencia de Dahua en Argentina no es algo novedoso En el 2017 Cutral-Coacute una ciudad petrolera importante desplegoacute un sistema integral de Dahua con un sistema de vigilancia profesional (PSS) como nuacutecleo del proyecto y un software conectado en simultaacuteneo a 256 dispositivos seguacuten los materiales de prensa de Dahua34 El proyecto de Cutral-Coacute implicoacute el despliegue de 242 caacutemaras de video Si bien no hay confirmacioacuten oficial lDahua afirma que la infraestructura implementada brinda la flexibilidad para expandir su uso por ejemplo mediante la utilizacioacuten del material de video grabado con software de reconocimiento facial y herramientas para la identificacioacuten de nuacutemeros de matriacuteculas de vehiacuteculos Las pruebas independientes de caacutemaras teacutermicas particularmente de los productos de Hikvision muestran que esta tecnologiacutea es altamente imprecisa35 Hasta usar flequillo puede esconder la temperatura real del cuerpo Lo peor es que cuando se

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

13

largo historial de la provincia de incumplimiento de la ley de acceso a la informacioacuten puacuteblica Se estima seguacuten los datos provistos por organizaciones de la sociedad civil como Red Ciudadana Nuestra Coacuterdoba Fundeps Foro Ambiental y Coacuterdoba de Todos que las autoridades responden a apenas el 10 de los pedidos que reciben cada antildeo17 A mediados del 2017 la provincia de Mendoza empezoacute a implementar uno de los programas de vigilancia maacutes invasivos de la Argentina Las agencias de aplicacioacuten de la ley de la provincia cuentan con caacutemaras moacuteviles de reconocimiento facial y con vehiacuteculos equipados con la misma tecnologiacutea asiacute como tambieacuten escaacuteneres de huellas dactilares y lectores de matriacuteculas de vehiacuteculos18 A pesar de nuestros esfuerzos por obtener informacioacuten detallada del Gobierno solo nos han dado los nombres de los proveedores a quienes compran los equipos (3M Argentina INTEMA Comunicaciones SA Express Software y Hardware SA) y ninguna especificacioacuten sobre el software y el hardware El Ministerio de Seguridad de la Provincia argumentoacute que esto se debe a que ldquola informacioacuten requerida afecta a la seguridad puacuteblicardquo En 2018 volvioacute a verse envuelto en una controversia cuando el gobernador Alfredo Cornejo mantuvo una reunioacuten con el vicepresidente de ventas de la empresa tecnoloacutegica Huawei para contratar tecnologiacuteas de reconocimiento facial geolocalizacioacuten y big data para combatir la inseguridad Organizaciones de Derechos Humanos incluidas Access Now y ADC enviaron una carta al gobernador pidieacutendole que detenga las negociaciones19 No hubo maacutes informacioacuten al respecto En el mismo sentido el Gobierno de la provincia de San Juan anuncioacute el ldquoAcuerdo San Juanrdquo un convenio para implementar maacutes tecnologiacutea para la seguridad puacuteblica Este programa incluye el despliegue de caacutemaras de CCTV y tecnologiacutea de reconocimiento facial ademaacutes de un ldquoLaboratorio de Anaacutelisis Forense de

14

Videosrdquo para el procesamiento de big data con el fin de localizar inmediatamente a personas vehiacuteculos y otros elementos de intereacutes mediante la buacutesqueda de objetos con atributos particulares20 Lamentablemente no encontramos mucha informacioacuten acerca del Acuerdo San Juan recurriendo a fuentes disponibles al puacuteblico San Juan no cuenta con una ley sobre pedidos de acceso a la informacioacuten puacuteblica pero de todas maneras nos comunicamos con representantes puacuteblicos para hacerles preguntas A noviembre del 2021 auacuten no han respondido a ninguna de nuestras consultas

Es notable que durante la pandemia del COVID-19 en el 2020 los gobiernos locales comenzaron a ver la tecnologiacutea como una manera de mitigar la propagacioacuten del virus Las autoridades instalaron caacutemaras teacutermicas en autobuses y liacuteneas de subte aeropuertos y estaciones de transporte puacuteblico El Gobierno nacional lanzoacute la aplicacioacuten ldquoCuidArrdquo y las provincias usaron aplicaciones moacuteviles para hacer cumplir las cuarentenas obligatorias controlar multitudes y monitorear siacutentomas lo que provocoacute controversias acerca del propoacutesito y el uso de tales aplicaciones21 Como se expuso en el informe y anaacutelisis teacutecnico de ADC las aplicaciones de varias provincias implementadas para hacer frente a la emergencia sanitaria suscitaron graves preocupaciones acerca de la privacidad y la seguridad de la informacioacuten de las personas22

15

Empresas proveedoras

AnyVision

AnyVision es una empresa israeliacute que se especializa en tecnologiacutea de reconocimiento facial para la seguridad puacuteblica asiacute como tambieacuten en aplicaciones para la atencioacuten de la salud casinos y bancos23 Gracias a anuncios puacuteblicos y a la cobertura de la prensa24 pudimos identificar que AnyVision es la empresa que proporciona el lsquorsquosoftware de reconocimiento biomeacutetricorsquorsquo adquirido por la provincia de Coacuterdoba

AnyVision tambieacuten parece ser el proveedor del software de reconocimiento facial que se utiliza en el Aeropuerto Internacional de Ezeiza A partir de registros oficiales hallamos que las autoridades adquirieron un sistema de reconocimiento facial a traveacutes de negociaciones directas con un revendedor local de AnyVision en el paiacutes la empresa RC International El primer contrato directo entre la Policiacutea de Seguridad Aeroportuaria (PSA) y RC International data de diciembre del 2017 y tuvo un valor aproximado de USD 48000 El contrato incluyoacute la adquisicioacuten de cuatro licencias de reconocimiento facial de AnyVision junto con cuatro caacutemaras de Protocolo de Internet (IP) y un servidor con la capacidad de escanear y comparar rostros con 25 millones de registros de rostros25 Un antildeo despueacutes la PSA firmoacute otro contrato directo con RC International por un monto de aproximadamente USD 54000 para adquirir cinco licencias para mejorar la infraestructura de procesamiento26 El 17 de julio del 2020 cuando se le preguntoacute sobre la implementacioacuten de la tecnologiacutea de AnyVision el gerente de negocios y estrategia de RC International Pablo Marcovich

16

confirmoacute27 que desde hace dos antildeos que la PSA usaba la tecnologiacutea de reconocimiento facial de AnyVision en Ezeiza

Antecedentes de Derechos Humanos

Seguacuten una investigacioacuten publicada por NBC en marzo del 2020 la tecnologiacutea de AnyVision seriacutea utilizada en Israel en un esquema de vigilancia secreta para monitorear el movimiento de personas palestinas sobre Cisjordania Seguacuten la misma fuente el proyecto seriacutea denominado ldquoGoogle Ayoshrdquo en alusioacuten a la capacidad de la tecnologiacutea de buscar y encontrar personas28 El proyecto hizo que la empresa ganara un premio de la industria de defensa en el 2018 por ldquoevitar cientos de ataques terroristasrdquo mediante el uso de ldquograndes cantidades de datosrdquo29 aunque no queda claro coacutemo el proyecto evitoacute tales ataques La tecnologiacutea en cuestioacuten es uno de los productos principales de AnyVision ldquoBetter Tomorrowrdquo El sistema usa caacutemaras instaladas con reconocimiento facial y un sistema de alerta automatizado con una lista de seguimiento para identificar los rostros de ldquopersonas sospechosasrdquo entre multitudes y rastrear y categorizar vehiacuteculos

Cabe notar que tras antildeos de presioacuten por parte de defensores y defensoras de derechos humanos Microsoft se desligoacute de AnyVision30 En el 2019 un estudio31 del Instituto Nacional de Estaacutendares y Tecnologiacutea (NIST) de EE UU sobre el sesgo racial en el software de reconocimiento facial halloacute que el algoritmo de AnyVision como muchos otros algoritmos que se han puesto a prueba teniacutea un peor desempentildeo en rostros de personas de Aacutefrica o Asia del Este que en rostros de personas de Europa del Este

17

Hikvision y Dahua

Hikvision y Zhejiang Dahua son dos de los fabricantes de equipos de vigilancia maacutes importantes del mundo Su presencia en Ameacuterica Latina ha aumentado exponencialmente en el 2020 ya que estas empresas brindan a muchos gobiernos soluciones tecnoloacutegicas para abordar la pandemia de COVID-19 Seguacuten fuentes oficiales el Ministerio de Transporte de la Nacioacuten de Argentina autorizoacute el testeo de caacutemaras teacutermicas de Hikvision dentro de la terminal de trenes de Retiro para identificar pasajeros y pasajeras que tuvieran fiebre32 Las autoridades usaron la misma tecnologiacutea esta vez desarrollada por Dahua en el Aeropuerto Internacional de Ezeiza y en el transporte puacuteblico incluidas dos liacuteneas de autobuses33 La presencia de Dahua en Argentina no es algo novedoso En el 2017 Cutral-Coacute una ciudad petrolera importante desplegoacute un sistema integral de Dahua con un sistema de vigilancia profesional (PSS) como nuacutecleo del proyecto y un software conectado en simultaacuteneo a 256 dispositivos seguacuten los materiales de prensa de Dahua34 El proyecto de Cutral-Coacute implicoacute el despliegue de 242 caacutemaras de video Si bien no hay confirmacioacuten oficial lDahua afirma que la infraestructura implementada brinda la flexibilidad para expandir su uso por ejemplo mediante la utilizacioacuten del material de video grabado con software de reconocimiento facial y herramientas para la identificacioacuten de nuacutemeros de matriacuteculas de vehiacuteculos Las pruebas independientes de caacutemaras teacutermicas particularmente de los productos de Hikvision muestran que esta tecnologiacutea es altamente imprecisa35 Hasta usar flequillo puede esconder la temperatura real del cuerpo Lo peor es que cuando se

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

14

Videosrdquo para el procesamiento de big data con el fin de localizar inmediatamente a personas vehiacuteculos y otros elementos de intereacutes mediante la buacutesqueda de objetos con atributos particulares20 Lamentablemente no encontramos mucha informacioacuten acerca del Acuerdo San Juan recurriendo a fuentes disponibles al puacuteblico San Juan no cuenta con una ley sobre pedidos de acceso a la informacioacuten puacuteblica pero de todas maneras nos comunicamos con representantes puacuteblicos para hacerles preguntas A noviembre del 2021 auacuten no han respondido a ninguna de nuestras consultas

Es notable que durante la pandemia del COVID-19 en el 2020 los gobiernos locales comenzaron a ver la tecnologiacutea como una manera de mitigar la propagacioacuten del virus Las autoridades instalaron caacutemaras teacutermicas en autobuses y liacuteneas de subte aeropuertos y estaciones de transporte puacuteblico El Gobierno nacional lanzoacute la aplicacioacuten ldquoCuidArrdquo y las provincias usaron aplicaciones moacuteviles para hacer cumplir las cuarentenas obligatorias controlar multitudes y monitorear siacutentomas lo que provocoacute controversias acerca del propoacutesito y el uso de tales aplicaciones21 Como se expuso en el informe y anaacutelisis teacutecnico de ADC las aplicaciones de varias provincias implementadas para hacer frente a la emergencia sanitaria suscitaron graves preocupaciones acerca de la privacidad y la seguridad de la informacioacuten de las personas22

15

Empresas proveedoras

AnyVision

AnyVision es una empresa israeliacute que se especializa en tecnologiacutea de reconocimiento facial para la seguridad puacuteblica asiacute como tambieacuten en aplicaciones para la atencioacuten de la salud casinos y bancos23 Gracias a anuncios puacuteblicos y a la cobertura de la prensa24 pudimos identificar que AnyVision es la empresa que proporciona el lsquorsquosoftware de reconocimiento biomeacutetricorsquorsquo adquirido por la provincia de Coacuterdoba

AnyVision tambieacuten parece ser el proveedor del software de reconocimiento facial que se utiliza en el Aeropuerto Internacional de Ezeiza A partir de registros oficiales hallamos que las autoridades adquirieron un sistema de reconocimiento facial a traveacutes de negociaciones directas con un revendedor local de AnyVision en el paiacutes la empresa RC International El primer contrato directo entre la Policiacutea de Seguridad Aeroportuaria (PSA) y RC International data de diciembre del 2017 y tuvo un valor aproximado de USD 48000 El contrato incluyoacute la adquisicioacuten de cuatro licencias de reconocimiento facial de AnyVision junto con cuatro caacutemaras de Protocolo de Internet (IP) y un servidor con la capacidad de escanear y comparar rostros con 25 millones de registros de rostros25 Un antildeo despueacutes la PSA firmoacute otro contrato directo con RC International por un monto de aproximadamente USD 54000 para adquirir cinco licencias para mejorar la infraestructura de procesamiento26 El 17 de julio del 2020 cuando se le preguntoacute sobre la implementacioacuten de la tecnologiacutea de AnyVision el gerente de negocios y estrategia de RC International Pablo Marcovich

16

confirmoacute27 que desde hace dos antildeos que la PSA usaba la tecnologiacutea de reconocimiento facial de AnyVision en Ezeiza

Antecedentes de Derechos Humanos

Seguacuten una investigacioacuten publicada por NBC en marzo del 2020 la tecnologiacutea de AnyVision seriacutea utilizada en Israel en un esquema de vigilancia secreta para monitorear el movimiento de personas palestinas sobre Cisjordania Seguacuten la misma fuente el proyecto seriacutea denominado ldquoGoogle Ayoshrdquo en alusioacuten a la capacidad de la tecnologiacutea de buscar y encontrar personas28 El proyecto hizo que la empresa ganara un premio de la industria de defensa en el 2018 por ldquoevitar cientos de ataques terroristasrdquo mediante el uso de ldquograndes cantidades de datosrdquo29 aunque no queda claro coacutemo el proyecto evitoacute tales ataques La tecnologiacutea en cuestioacuten es uno de los productos principales de AnyVision ldquoBetter Tomorrowrdquo El sistema usa caacutemaras instaladas con reconocimiento facial y un sistema de alerta automatizado con una lista de seguimiento para identificar los rostros de ldquopersonas sospechosasrdquo entre multitudes y rastrear y categorizar vehiacuteculos

Cabe notar que tras antildeos de presioacuten por parte de defensores y defensoras de derechos humanos Microsoft se desligoacute de AnyVision30 En el 2019 un estudio31 del Instituto Nacional de Estaacutendares y Tecnologiacutea (NIST) de EE UU sobre el sesgo racial en el software de reconocimiento facial halloacute que el algoritmo de AnyVision como muchos otros algoritmos que se han puesto a prueba teniacutea un peor desempentildeo en rostros de personas de Aacutefrica o Asia del Este que en rostros de personas de Europa del Este

17

Hikvision y Dahua

Hikvision y Zhejiang Dahua son dos de los fabricantes de equipos de vigilancia maacutes importantes del mundo Su presencia en Ameacuterica Latina ha aumentado exponencialmente en el 2020 ya que estas empresas brindan a muchos gobiernos soluciones tecnoloacutegicas para abordar la pandemia de COVID-19 Seguacuten fuentes oficiales el Ministerio de Transporte de la Nacioacuten de Argentina autorizoacute el testeo de caacutemaras teacutermicas de Hikvision dentro de la terminal de trenes de Retiro para identificar pasajeros y pasajeras que tuvieran fiebre32 Las autoridades usaron la misma tecnologiacutea esta vez desarrollada por Dahua en el Aeropuerto Internacional de Ezeiza y en el transporte puacuteblico incluidas dos liacuteneas de autobuses33 La presencia de Dahua en Argentina no es algo novedoso En el 2017 Cutral-Coacute una ciudad petrolera importante desplegoacute un sistema integral de Dahua con un sistema de vigilancia profesional (PSS) como nuacutecleo del proyecto y un software conectado en simultaacuteneo a 256 dispositivos seguacuten los materiales de prensa de Dahua34 El proyecto de Cutral-Coacute implicoacute el despliegue de 242 caacutemaras de video Si bien no hay confirmacioacuten oficial lDahua afirma que la infraestructura implementada brinda la flexibilidad para expandir su uso por ejemplo mediante la utilizacioacuten del material de video grabado con software de reconocimiento facial y herramientas para la identificacioacuten de nuacutemeros de matriacuteculas de vehiacuteculos Las pruebas independientes de caacutemaras teacutermicas particularmente de los productos de Hikvision muestran que esta tecnologiacutea es altamente imprecisa35 Hasta usar flequillo puede esconder la temperatura real del cuerpo Lo peor es que cuando se

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

15

Empresas proveedoras

AnyVision

AnyVision es una empresa israeliacute que se especializa en tecnologiacutea de reconocimiento facial para la seguridad puacuteblica asiacute como tambieacuten en aplicaciones para la atencioacuten de la salud casinos y bancos23 Gracias a anuncios puacuteblicos y a la cobertura de la prensa24 pudimos identificar que AnyVision es la empresa que proporciona el lsquorsquosoftware de reconocimiento biomeacutetricorsquorsquo adquirido por la provincia de Coacuterdoba

AnyVision tambieacuten parece ser el proveedor del software de reconocimiento facial que se utiliza en el Aeropuerto Internacional de Ezeiza A partir de registros oficiales hallamos que las autoridades adquirieron un sistema de reconocimiento facial a traveacutes de negociaciones directas con un revendedor local de AnyVision en el paiacutes la empresa RC International El primer contrato directo entre la Policiacutea de Seguridad Aeroportuaria (PSA) y RC International data de diciembre del 2017 y tuvo un valor aproximado de USD 48000 El contrato incluyoacute la adquisicioacuten de cuatro licencias de reconocimiento facial de AnyVision junto con cuatro caacutemaras de Protocolo de Internet (IP) y un servidor con la capacidad de escanear y comparar rostros con 25 millones de registros de rostros25 Un antildeo despueacutes la PSA firmoacute otro contrato directo con RC International por un monto de aproximadamente USD 54000 para adquirir cinco licencias para mejorar la infraestructura de procesamiento26 El 17 de julio del 2020 cuando se le preguntoacute sobre la implementacioacuten de la tecnologiacutea de AnyVision el gerente de negocios y estrategia de RC International Pablo Marcovich

16

confirmoacute27 que desde hace dos antildeos que la PSA usaba la tecnologiacutea de reconocimiento facial de AnyVision en Ezeiza

Antecedentes de Derechos Humanos

Seguacuten una investigacioacuten publicada por NBC en marzo del 2020 la tecnologiacutea de AnyVision seriacutea utilizada en Israel en un esquema de vigilancia secreta para monitorear el movimiento de personas palestinas sobre Cisjordania Seguacuten la misma fuente el proyecto seriacutea denominado ldquoGoogle Ayoshrdquo en alusioacuten a la capacidad de la tecnologiacutea de buscar y encontrar personas28 El proyecto hizo que la empresa ganara un premio de la industria de defensa en el 2018 por ldquoevitar cientos de ataques terroristasrdquo mediante el uso de ldquograndes cantidades de datosrdquo29 aunque no queda claro coacutemo el proyecto evitoacute tales ataques La tecnologiacutea en cuestioacuten es uno de los productos principales de AnyVision ldquoBetter Tomorrowrdquo El sistema usa caacutemaras instaladas con reconocimiento facial y un sistema de alerta automatizado con una lista de seguimiento para identificar los rostros de ldquopersonas sospechosasrdquo entre multitudes y rastrear y categorizar vehiacuteculos

Cabe notar que tras antildeos de presioacuten por parte de defensores y defensoras de derechos humanos Microsoft se desligoacute de AnyVision30 En el 2019 un estudio31 del Instituto Nacional de Estaacutendares y Tecnologiacutea (NIST) de EE UU sobre el sesgo racial en el software de reconocimiento facial halloacute que el algoritmo de AnyVision como muchos otros algoritmos que se han puesto a prueba teniacutea un peor desempentildeo en rostros de personas de Aacutefrica o Asia del Este que en rostros de personas de Europa del Este

17

Hikvision y Dahua

Hikvision y Zhejiang Dahua son dos de los fabricantes de equipos de vigilancia maacutes importantes del mundo Su presencia en Ameacuterica Latina ha aumentado exponencialmente en el 2020 ya que estas empresas brindan a muchos gobiernos soluciones tecnoloacutegicas para abordar la pandemia de COVID-19 Seguacuten fuentes oficiales el Ministerio de Transporte de la Nacioacuten de Argentina autorizoacute el testeo de caacutemaras teacutermicas de Hikvision dentro de la terminal de trenes de Retiro para identificar pasajeros y pasajeras que tuvieran fiebre32 Las autoridades usaron la misma tecnologiacutea esta vez desarrollada por Dahua en el Aeropuerto Internacional de Ezeiza y en el transporte puacuteblico incluidas dos liacuteneas de autobuses33 La presencia de Dahua en Argentina no es algo novedoso En el 2017 Cutral-Coacute una ciudad petrolera importante desplegoacute un sistema integral de Dahua con un sistema de vigilancia profesional (PSS) como nuacutecleo del proyecto y un software conectado en simultaacuteneo a 256 dispositivos seguacuten los materiales de prensa de Dahua34 El proyecto de Cutral-Coacute implicoacute el despliegue de 242 caacutemaras de video Si bien no hay confirmacioacuten oficial lDahua afirma que la infraestructura implementada brinda la flexibilidad para expandir su uso por ejemplo mediante la utilizacioacuten del material de video grabado con software de reconocimiento facial y herramientas para la identificacioacuten de nuacutemeros de matriacuteculas de vehiacuteculos Las pruebas independientes de caacutemaras teacutermicas particularmente de los productos de Hikvision muestran que esta tecnologiacutea es altamente imprecisa35 Hasta usar flequillo puede esconder la temperatura real del cuerpo Lo peor es que cuando se

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

16

confirmoacute27 que desde hace dos antildeos que la PSA usaba la tecnologiacutea de reconocimiento facial de AnyVision en Ezeiza

Antecedentes de Derechos Humanos

Seguacuten una investigacioacuten publicada por NBC en marzo del 2020 la tecnologiacutea de AnyVision seriacutea utilizada en Israel en un esquema de vigilancia secreta para monitorear el movimiento de personas palestinas sobre Cisjordania Seguacuten la misma fuente el proyecto seriacutea denominado ldquoGoogle Ayoshrdquo en alusioacuten a la capacidad de la tecnologiacutea de buscar y encontrar personas28 El proyecto hizo que la empresa ganara un premio de la industria de defensa en el 2018 por ldquoevitar cientos de ataques terroristasrdquo mediante el uso de ldquograndes cantidades de datosrdquo29 aunque no queda claro coacutemo el proyecto evitoacute tales ataques La tecnologiacutea en cuestioacuten es uno de los productos principales de AnyVision ldquoBetter Tomorrowrdquo El sistema usa caacutemaras instaladas con reconocimiento facial y un sistema de alerta automatizado con una lista de seguimiento para identificar los rostros de ldquopersonas sospechosasrdquo entre multitudes y rastrear y categorizar vehiacuteculos

Cabe notar que tras antildeos de presioacuten por parte de defensores y defensoras de derechos humanos Microsoft se desligoacute de AnyVision30 En el 2019 un estudio31 del Instituto Nacional de Estaacutendares y Tecnologiacutea (NIST) de EE UU sobre el sesgo racial en el software de reconocimiento facial halloacute que el algoritmo de AnyVision como muchos otros algoritmos que se han puesto a prueba teniacutea un peor desempentildeo en rostros de personas de Aacutefrica o Asia del Este que en rostros de personas de Europa del Este

17

Hikvision y Dahua

Hikvision y Zhejiang Dahua son dos de los fabricantes de equipos de vigilancia maacutes importantes del mundo Su presencia en Ameacuterica Latina ha aumentado exponencialmente en el 2020 ya que estas empresas brindan a muchos gobiernos soluciones tecnoloacutegicas para abordar la pandemia de COVID-19 Seguacuten fuentes oficiales el Ministerio de Transporte de la Nacioacuten de Argentina autorizoacute el testeo de caacutemaras teacutermicas de Hikvision dentro de la terminal de trenes de Retiro para identificar pasajeros y pasajeras que tuvieran fiebre32 Las autoridades usaron la misma tecnologiacutea esta vez desarrollada por Dahua en el Aeropuerto Internacional de Ezeiza y en el transporte puacuteblico incluidas dos liacuteneas de autobuses33 La presencia de Dahua en Argentina no es algo novedoso En el 2017 Cutral-Coacute una ciudad petrolera importante desplegoacute un sistema integral de Dahua con un sistema de vigilancia profesional (PSS) como nuacutecleo del proyecto y un software conectado en simultaacuteneo a 256 dispositivos seguacuten los materiales de prensa de Dahua34 El proyecto de Cutral-Coacute implicoacute el despliegue de 242 caacutemaras de video Si bien no hay confirmacioacuten oficial lDahua afirma que la infraestructura implementada brinda la flexibilidad para expandir su uso por ejemplo mediante la utilizacioacuten del material de video grabado con software de reconocimiento facial y herramientas para la identificacioacuten de nuacutemeros de matriacuteculas de vehiacuteculos Las pruebas independientes de caacutemaras teacutermicas particularmente de los productos de Hikvision muestran que esta tecnologiacutea es altamente imprecisa35 Hasta usar flequillo puede esconder la temperatura real del cuerpo Lo peor es que cuando se

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

17

Hikvision y Dahua

Hikvision y Zhejiang Dahua son dos de los fabricantes de equipos de vigilancia maacutes importantes del mundo Su presencia en Ameacuterica Latina ha aumentado exponencialmente en el 2020 ya que estas empresas brindan a muchos gobiernos soluciones tecnoloacutegicas para abordar la pandemia de COVID-19 Seguacuten fuentes oficiales el Ministerio de Transporte de la Nacioacuten de Argentina autorizoacute el testeo de caacutemaras teacutermicas de Hikvision dentro de la terminal de trenes de Retiro para identificar pasajeros y pasajeras que tuvieran fiebre32 Las autoridades usaron la misma tecnologiacutea esta vez desarrollada por Dahua en el Aeropuerto Internacional de Ezeiza y en el transporte puacuteblico incluidas dos liacuteneas de autobuses33 La presencia de Dahua en Argentina no es algo novedoso En el 2017 Cutral-Coacute una ciudad petrolera importante desplegoacute un sistema integral de Dahua con un sistema de vigilancia profesional (PSS) como nuacutecleo del proyecto y un software conectado en simultaacuteneo a 256 dispositivos seguacuten los materiales de prensa de Dahua34 El proyecto de Cutral-Coacute implicoacute el despliegue de 242 caacutemaras de video Si bien no hay confirmacioacuten oficial lDahua afirma que la infraestructura implementada brinda la flexibilidad para expandir su uso por ejemplo mediante la utilizacioacuten del material de video grabado con software de reconocimiento facial y herramientas para la identificacioacuten de nuacutemeros de matriacuteculas de vehiacuteculos Las pruebas independientes de caacutemaras teacutermicas particularmente de los productos de Hikvision muestran que esta tecnologiacutea es altamente imprecisa35 Hasta usar flequillo puede esconder la temperatura real del cuerpo Lo peor es que cuando se

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

18

implementaron las caacutemaras de Dahua en dos liacuteneas de autobuses de la Ciudad Autoacutenoma de Buenos Aires la instalacioacuten no cumplioacute los estaacutendares de la industria (estaacutendares de la Comisioacuten Electroteacutecnica Internacional36) y su uso no cumplioacute las instrucciones de la propia empresa Como parte de la investigacioacuten para elaborar este informe presentamos dos pedidos de acceso a la informacioacuten ante el Ministerio de Transporte de la Nacioacuten y su equivalente de la Ciudad Autoacutenoma de Buenos Aires el 3 de noviembre del 2020 Los pedidos conteniacutean preguntas sobre la implementacioacuten de estas tecnologiacuteas y la relacioacuten de la ciudad con ambas empresas A noviembre del 2021 auacuten no hemos obtenido respuesta

Antecedentes de Derechos Humanos Es esencial que Hikvision y Dahua sean transparentes por muchos motivos Como hemos sentildealado estas empresas tienen una gran presencia en la regioacuten latinoamericana donde venden exitosamente tecnologiacutea muy controvertida a gobiernos nacionales y locales a bajo precio Como mencionamos anteriormente algunas de estas tecnologiacuteas pueden no tener un buen desempentildeo37 o no cumplir los estaacutendares baacutesicos que la propia industria o empresa imponen38 Aun asiacute los gobiernos latinoamericanos les estaacuten comprando exponiendo al puacuteblico una tecnologiacutea invasiva e imprecisa como solucioacuten a la delincuencia argumento que en el mejor de los casos es engantildeoso Ambas empresas estaacuten implicadas en violaciones de derechos humanos Ambas han ganado contratos de maacutes de USD 1000 millones para proyectos de vigilancia respaldados por los gobiernos en Sinkiang China39 desde 2016 Seguacuten una investigacioacuten de The Wall Street Journal40 las autoridades de Sinkiang estaacuten usando

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180

19

tecnologiacutea de vigilancia para perseguir al grupo eacutetnico minoritario musulmaacuten uigur41 que ha resultado en sanciones y criacuteticas por parte de los gobiernos de Noruega42 Dinamarca43 y EE UU44 Ademaacutes Dahua ha tenido una serie de vulnerabilidades en su sistema en la nube45 Una persona que realizoacute una investigacioacuten independiente descubrioacute una puerta trasera en los sistemas de Dahua que permitiacutea el acceso remoto no autorizado a traveacutes de la web Hikvision tuvo una vulnerabilidad similar en el 2017 en sus caacutemaras IP46 Recientemente la Comisioacuten Federal de Comunicaciones de los EE UU antildeadioacute a Hikvision y Dahua a una lista de empresas que representan una amenaza para la seguridad nacional del paiacutes alentando a las empresas estadounidenses a evitar el uso de productos de estas dos empresas47

Cellebrite

Cellebrite es una empresa de inteligencia digital israeliacute y una de las subsidiarias de la empresa japonesa Suncorporation Ltd (que cotiza en la Bolsa de Valores de Tokio)48 Aunque resulta difiacutecil determinar una fecha especiacutefica en que las autoridades de Argentina comenzaron a usar la tecnologiacutea de esta empresa la presencia de Cellebrite en el paiacutes ha aumentado continuamente durante los uacuteltimos cinco antildeos Sus productos se obtienen mediante dos principales revendedores locales Security Team Network SA e IAFIS Argentina SA Argentina estaacute en el tercer puesto en el continente americano en el uso de licencias del dispositivo UFED (Universal Forensic Extraction Device) de Cellebrite que se exporta a maacutes de 150 jurisdicciones

A principios de la deacutecada del 2010 el Ministerio de Justicia de la Nacioacuten asignoacute fondos para iniciar el desarrollo de Laboratorios Regionales de Investigacioacuten Forense en colaboracioacuten con el Ministerio Puacuteblico Fiscal de la Nacioacuten en todo el paiacutes En el 2014

20

ya habiacutea 13 laboratorios forenses que usaban la tecnologiacutea de Cellebrite especiacuteficamente la liacutenea de productos UFED49 para la extraccioacuten de datos Seguacuten un documento oficial del Ministerio de Justicia las jurisdicciones que usaban esta tecnologiacutea incluiacutean Oficina de Gestioacuten de Informacioacuten Tecnoloacutegica (OFITEC) Mercedes Provincia de Buenos Aires Laboratorio Forense de Comunicaciones Complejas Mar del Plata Provincia de Buenos Aires Ciudad Autoacutenoma de Buenos Aires Entre Riacuteos Mendoza San Juan San Luis Formosa Neuqueacuten Chubut La Pampa Corrientes y Misiones50 En el caso de La Pampa ademaacutes del UFED habiacutean implementado el complemento CHINEX51 desarrollado para la extraccioacuten de datos de teleacutefonos chinos no estaacutendares Desde entonces el uso de los productos de Cellebrite se expandioacute a otras provincias En el 2018 el Ministerio Puacuteblico Fiscal de Salta actualizoacute sus licencias de UFED 4PC y TOUCH por un total de USD 23000 mediante un contrato directo con Security Team Network52

Uno de los principales compradores y usuarios de la tecnologiacutea de Cellebrite a escala nacional en el paiacutes es la Gendarmeriacutea Nacional Argentina (GNA) Debido a su jurisdiccioacuten federal la GNA desplegoacute los productos de Cellebrite en todo el paiacutes para equipar los laboratorios forenses En septiembre del 2019 la GNA cerroacute un contrato directo con Security Team Network SA por un total de USD 643900 para adquirir una estacioacuten de trabajo para desbloquear teleacutefonos inteligentes de alta gama El producto UFED solo se menciona una vez en el desglose de especificaciones teacutecnicas53 En noviembre la Direccioacuten de Criminaliacutestica y Estudios Forenses de Gendarmeriacutea adquirioacute cuatro licencias para el software ldquoUFED 4PCrdquo Seguacuten Cellebrite este producto se utiliza para ldquocapacidades de extraccioacuten decodificacioacuten anaacutelisis lectura y administracioacutenrdquo que pueden ejecutarse en hardware personalizable por el usuario54

21

Gendarmeriacutea adquirioacute estas licencias a traveacutes de una licitacioacuten puacuteblica en la que en uacuteltima instancia terminoacute nuevamente celebrando un contrato con Security Team Network por un total de ARS 9587400 (alrededor de USD 159000 en ese momento)55 Maacutes recientemente Gendarmeriacutea actualizoacute esas licencias en junio del 2020 en un contrato con Security Team Network por un total de USD 13211656 Seguacuten una persona del aacutembito periodiacutestico que prefirioacute permanecer en el anonimato las fuerzas federales de seguridad (integradas por Gendarmeriacutea Nacional la Policiacutea de Seguridad Aeroportuaria la Policiacutea Federal y la Guardia Costera) cuentan con un total de 35 productos UFED y al contar las fiscaliacuteas y otros organismos de orden puacuteblico las licencias utilizadas en el paiacutes ascienden a 35057 El usuario principal es Gendarmeriacutea que opera en todas las provincias y actualmente estaacute mejorando sus laboratorios forenses digitales usando productos como la nube UFED UFED Pathfinder y UFED Physical Analyzer de Cellebrite58 La GNA tambieacuten presta su equipo cuando colabora en investigaciones penales por ejemplo en el caso de la provincia de Entre Riacuteos59 En la Ciudad Autoacutenoma de Buenos Aires la Fiscaliacutea adquirioacute una licencia de UFED 4PC junto con software Physical Analyzer60 en el 2019 mediante un contrato directo con Security Team Network por la suma de ARS 440109 (alrededor de USD 10500 en ese momento) Estos productos fueron destinados al Cuerpo de Investigaciones Judiciales61 Este centro ya habiacutea renovado una licencia de otro producto UFED Cloud Analyzer en el 2017 tambieacuten mediante un contrato directo con la misma empresa local62

En agosto del 2020 la Fiscaliacutea General de la provincia de Santa Fe firmoacute un contrato directo con la empresa local IAFIS Argentina SA para renovar cuatro licencias de UFED Touch 2 por un plazo de un antildeo y adquirir tres licencias nuevas de UFED 4PC por un total de USD 9622663

22

En diciembre del 2020 la Policiacutea de Seguridad Aeroportuaria celebroacute un contrato directo con IAFIS Argentina SA para actualizar y mejorar sus licencias de UFED por un total de ARS 8057111 (aproximadamente USD 90784) El contrato incluiacutea la renovacioacuten de dos licencias UFED 4PC Ultimate y dos de UFED Touch 2 Ultimate64 por una duracioacuten de dos antildeos y tambieacuten la permuta de hardware de dos dispositivos Touch I por dos UFED Touch 265

El Ministerio de Seguridad comenzoacute a celebrar contratos de cooperacioacuten con maacutes de 15 empresas de tecnologiacutea incluida Cellebrite a finales del 2020 Estos acuerdos incluyen capacitaciones y comparticioacuten de informacioacuten para mejorar la capacidad de las fuerzas del orden en investigaciones judiciales que involucren pruebas digitales66 El 3 de noviembre del 2020 presentamos una solicitud de acceso a la informacioacuten ante el Ministerio para indagar sobre estos acuerdos La respuesta oficial en diciembre del 2020 sentildeala que ldquono se ha finalizado ninguna suscripcioacuten de ninguno de los acuerdos mencionados en la solicitud de acceso a la informacioacuten puacuteblica en cuestioacuten por lo que no hay documentos sobre estos que puedan darse a conocer a la parte interesadardquo

Antecedentes de Derechos Humanos Aunque Cellebrite asegura vender su tecnologiacutea exclusivamente a gobiernos y agencias del orden puacuteblico la compantildeiacutea estuvo vinculada con clientes de dudosa legitimidad67

En el 2016 la Direccioacuten General Anticorrupcioacuten y Seguridad Econoacutemica y Electroacutenica y la Direccioacuten de Investigaciones Penales de Bahreacutein usaron el UFED de Cellebrite seguacuten se informa para investigar y perseguir a disidentes68 Seguacuten una investigacioacuten llevada a cabo por el abogado israeliacute Eitay Mack la empresa vendioacute

23

tecnologiacutea forense a los gobiernos de Venezuela Bielorrusia Rusia e Indonesia conocidos por tomar medidas contra la disidencia poliacutetica y perseguir a la comunidad LGTBQI+69 Despueacutes de que se filtraran documentos internos en el 2017 se reveloacute que Cellebrite tambieacuten estaba en negociaciones con las fuerzas de seguridad de Turquiacutea y los Emiratos Aacuterabes70 Ademaacutes la policiacutea de Myanmar usoacute la misma tecnologiacutea para arrestar a dos periodistas en el 201971 y la policiacutea de Hong Kong la usoacute aparentemente para acosar e investigar a manifestantes prodemocraacuteticos en el 202072 El Comiteacute para la Proteccioacuten de Periodistas reveloacute recientemente que el Gobierno de Botsuana estaacute utilizando tecnologiacutea de Cellebrite para buscar dispositivos de periodistas para obtener fuentes73 Algunosas periodistas afirman haber sido objeto de torturas74 Informes adicionales revelan que se venden herramientas de Cellebrite a Nigeria Bangladesh Arabia Saudiacute y Vietnam75

Defensores y defensoras de derechos humanos presentaron una peticioacuten judicial para instar al Ministerio de Defensa de Israel a frenar la exportacioacuten de Cellebrite a Hong Kong Rusia y Bielorrusia76

En octubre del 2020 Cellebrite anuncioacute que dejariacutea de vender su tecnologiacutea a China y Hong Kong77 En marzo del 2021 agregoacute que pondraacute fin a las ventas a Rusia y Bielorrusia78

Huawei y ZTE

Ambas empresas chinas Huawei Technologies Co y ZTE Corporation ofrecen una amplia gama de soluciones tecnoloacutegicas Ademaacutes de teleacutefonos celulares y equipos de telecomunicaciones

24

uno de los servicios que prestan se basa en tecnologiacutea y sistemas para la construccioacuten de lo que se conoce como ldquociudades inteligentesrdquo Ambas compantildeiacuteas interactuacutean con gobiernos locales de Ameacuterica Latina para brindar herramientas para la seguridad puacuteblica En julio del 2020 ZTE llegoacute a Argentina a traveacutes de la provincia de Jujuy El gobernador Gerardo Morales recibioacute al vicepresidente de ZTE Corporation y al gerente general de ZTE Argentina Hua Xinhai y Dennis Wang respectivamente Llegaron a un acuerdo para el despliegue de un programa denominado ldquoJujuy Seguro e Interconectadordquo para el cual la provincia recibioacute un preacutestamo en marzo del 2020 del banco BBVA con sede en Hong Kong por un monto de USD 2414614279 ZTE cerroacute el trato por USD 30 millones para completar parte de su agenda al ofrecer la instalacioacuten de caacutemaras centros de monitoreo servicios de emergencia e infraestructura para telecomunicaciones80 Seguacuten el gobernador Morales ahora Jujuy seraacute ldquotan segura como Chinardquo Enviamos una solicitud de acceso a la informacioacuten para obtener maacutes detalles el 11 de noviembre de 2020 pero no recibimos respuesta a pesar de haber cumplido la fecha liacutemite legal En abril del 2018 Alfredo Cornejo el entonces gobernador de la provincia de Mendoza se reunioacute con el vicepresidente de ventas de Huawei Tony Sza81 El propoacutesito de la reunioacuten seguacuten los informes periodiacutesticos era hablar sobre la adquisicioacuten de tecnologiacutea para el reconocimiento facial la geolocalizacioacuten y la gestioacuten del big data para la seguridad puacuteblica Organizaciones de la sociedad civil incluidas Access Now y ADC respondieron enviando una carta al gobernador82 en la que se pediacutea poner fin a las negociaciones privadas y llevar a cabo un debate puacuteblico sobre el asunto Lamentablemente el gobernador no reveloacute ninguna otra informacioacuten

25

Antecedentes de Derechos Humanos

Hace tiempo se conoce que ZTE y Huawei han trabajado con regiacutemenes que violan los derechos humanos En el 2013 cuando el grupo de defensa Bolo Bhi les pidioacute a ambas empresas que no participaran en la creacioacuten de un cortafuego de censura de internet para el Gobierno de Pakistaacuten estas eligieron ignorar los impactos de sus productos en los derechos humanos y emitir declaraciones superficiales sobre priorizar las leyes ldquolocalesrdquo por sobre las leyes y normas internacionales de derechos humanos83 Ese mismo antildeo RefletsInfo reportoacute que ZTE y Hewlett Packard estaban colaborando con Telecommunications Infrastructure Co (TIC) el proveedor de servicios de internet del Estado iraniacute para ayudar a limitar el tipo de informacioacuten a la que el pueblo iraniacute podiacutea acceder en liacutenea84 En el 2008 el entonces presidente de Venezuela Hugo Chaacutevez envioacute a representantes del Ministerio de Justicia para hacer una visita a ZTE Descubrieron que China mediante el uso de tarjetas inteligentes estaba elaborando un sistema que ayudariacutea a Pekiacuten a monitorear el comportamiento social poliacutetico y econoacutemico de las personas Diez antildeos despueacutes el gobierno venezolano contratoacute a ZTE por USD 70 millones para desplegar un programa similar el ldquocarnet de la patriardquo Las tarjetas se estaacuten usando en campantildeas para influenciar las decisiones de votacioacuten85 dar subsidios para alimentos brindar atencioacuten a la salud y administrar otros programas sociales de los que depende la mayor parte del pueblo venezolano para sobrevivir86 Este sistema de tarjetas inteligentes llamoacute la atencioacuten de la ciudadaniacutea y de activistas y organizaciones de derechos humanos debido al claro riesgo de abuso gubernamental invasioacuten a la privacidad y control comunitario Tras su implementacioacuten la base de datos del carnet de la patria fue hackeada87 y en el 2018 el Gobierno usoacute las tarjetas y los datos que estas conteniacutean para identificar a las personas que no habiacutean

26

votado Tambieacuten hizo que las tarjetas fueran obligatorias para obtener los beneficios ofrecidos por el Gobierno y para comprar combustible a precios subsidiados

Huawei tambieacuten ha estado bajo el escrutinio de los medios durante los uacuteltimos antildeos En el 2019 una investigacioacuten88 de The Wall Street Journal demostroacute que el plantel teacutecnico de la empresa habiacutea ayudado personalmente al menos en dos instancias a los gobiernos de Uganda y Zambia a espiar a sus rivales poliacuteticos lo que incluyoacute interceptar sus comunicaciones cifradas y sus redes sociales y usar datos de teleacutefonos celulares para rastrear sus paraderos En junio del 2020 una investigacioacuten llevada adelante por Reuters sentildealoacute que Huawei vendioacute al menos EUR 13 millones en equipos de computadora de Hewlett-Packard embargados al gobierno iraniacute y se esforzoacute mucho por esconderlo89 En diciembre del mismo antildeo IPVM encontroacute un documento ldquoconfidencialrdquo disponible al puacuteblico en el propio sitio web europeo de Huawei que poco despueacutes fue eliminado Este documento explicaba que Huawei habiacutea probado un software de reconocimiento facial que podiacutea enviar ldquoalarmasrdquo automatizadas a autoridades del gobierno chino cuando sus sistemas de caacutemaras identificaran miembros del grupo minoritario oprimido de la etnia uigur90

Estos preocupantes casos provocaron que Suecia prohibiera los equipos de telecomunicaciones de Huawei y ZTE en su red 5G91 y otras naciones europeas han tomado medidas similares o estaacuten pensando hacerlo

NEC

En la industria de la identificacioacuten biomeacutetrica digital NEC es un actor principal a nivel mundial NEC es una empresa fundada hace 122 antildeos que cuenta con maacutes de 110000 empleados y empleadas

27

Este gigante tecnoloacutegico japoneacutes (que cotiza en la Bolsa de Valores de Tokio) se presenta92 como la eleccioacuten inmediata para muchas agencias gubernamentales en todo el mundo Ha desarrollado tecnologiacutea biomeacutetrica como tecnologiacutea de reconocimiento facial del iris de huellas dactilares de venas de los dedos y de voz durante maacutes de 50 antildeos y la ha vendido a 70 jurisdicciones93 Las tecnologiacuteas de NEC conforman la red troncal del sistema biomeacutetrico maacutes grande del mundo Aadhaar de la India que ha inscrito a 1300 millones de personas94 En EE UU maacutes de un tercio de las agencias del orden puacuteblico y la policiacutea estatal usan los sistemas biomeacutetricos de NEC desde el 201995 Aduanas y Proteccioacuten Fronteriza (CBP) de EE UU usa el software de reconocimiento facial en los aeropuertos96 y la tecnologiacutea tambieacuten se abrioacute paso a los estadios deportivos en Colombia97 y Taiwaacuten98 La presencia de NEC en Ameacuterica Latina estaacute creciendo a medida que maacutes gobiernos locales adoptan la retoacuterica de las ldquociudades inteligentesrdquo

NEC establecioacute sus operaciones en Argentina en 1978 para realizar sus actividades comerciales en el paiacutes y en la regioacuten mediante su propia subsidiaria local En el 2004 la empresa eligioacute a NEC Argentina SA como su Centro Regional de Desarrollo de Software para el mercado latinoamericano99 Desde el 2006 NEC es el proveedor oficial de tecnologiacutea biomeacutetrica del Ministerio del Interior de la Nacioacuten y del Registro Nacional de las Personas (RENAPER) Gracias a esta tecnologiacutea el RENAPER ha expandido el uso de su base de datos biomeacutetricos para la verificacioacuten e identificacioacuten hacia otros organismos puacuteblicos como la Oficina de Migraciones el Registro Nacional de Reincidencia y el Ministerio de Seguridad de la Nacioacuten entre otros lo que tambieacuten fue una consecuencia de la expansioacuten del Sistema Federal de Identificacioacuten Biomeacutetrica para la Seguridad (SIBIOS) En el 2017 la Direccioacuten Nacional de Migraciones (DNM) firmoacute un contrato con NEC para implementar puertas de control de pasaportes automatizadas a las que se refiere comuacutenmente

28

como ldquoeGatesrdquo en los aeropuertos internacionales de Argentina por un total de USD 3309318100 El documento de contratacioacuten oficial expone que se eligioacute a NEC porque la Direccioacuten Nacional de Migraciones ya estaba utilizando los productos AFIS101 y NeoFace102

de la empresa para el reconocimiento de huellas dactilares y el reconocimiento facial respectivamente

Las eGates se implementaron y usaron por primera vez en el puacuteblico en el 2018 en el aeropuerto de Ezeiza pero luego se expandieron al aeroparque Jorge Newbery y al puerto mariacutetimo ambos en la Ciudad Autoacutenoma de Buenos Aires103 El control fronterizo utiliza estos puntos de control eGates para reemplazar algunas interacciones entre personas utilizando software de verificacioacuten de huellas dactilares y rostros para contrastar la informacioacuten biomeacutetrica de todas las personas que ingresan o dejan el paiacutes con los datos que existen en la base de datos del RENAPER En el 2019 la DNM celebroacute otro contrato con NEC por un sistema biomeacutetrico para identificar a personas de una lista de seguimiento (por ejemplo personas con restricciones de viaje buscadas por la INTERPOL etc) por un total de ARS 145189000 (aproximadamente USD 3 millones en ese momento)104 La solicitud especificaba que el sistema debiacutea ser compatible con AFIS del RENAPER para ejecutar consultas tanto de identificacioacuten como de verificacioacuten Entre el 2017 y el 2020 el RENAPER firmoacute muacuteltiples contratos con NEC para mejorar actualizar y expandir sus sistemas biomeacutetricos105

En diciembre del 2017 el RENAPER y lo que era en su momento la Secretariacutea de Modernizacioacuten (actualmente la Secretariacutea de Innovacioacuten Puacuteblica bajo la Jefatura de Gabinete de la Nacioacuten) firmoacute un acuerdo de cooperacioacuten para desarrollar un Sistema de Identidad Digital (SID) nacional106 El sistema hace uso del reconocimiento facial para validar la identidad de las personas

29

cuando acceden a ciertos servicios estatales y privados que implementan su Interfaz de Programacioacuten de Aplicaciones (API) o su kit de desarrollo de software (SDK) El SID se lanzoacute por primera vez en una fase piloto para probar su uso en algunas empresas fintech para el proceso de incorporacioacuten para crear una cuenta bancaria107 El elemento de reconocimiento facial del software del SID es NeoFace Watch adquirido con un preacutestamo del Banco Mundial por USD 83440390 El Sistema de Identidad Digital de Argentina se estaacute ampliando para cubrir muacuteltiples casos de uso ademaacutes de los sistemas para los servicios y las fintechs estatales En julio del 2020 el Ministerio del Interior de la Nacioacuten firmoacute un acuerdo de cooperacioacuten con el Ministerio de Educacioacuten de la Nacioacuten para implementar el sistema en las universidades nacionales con el objetivo de que los y las estudiantes validen sus identidades antes de rendir exaacutemenes en liacutenea108 Esta ampliacioacuten estaacute ocurriendo a pesar de las preocupaciones acerca de las fallas en sus algoritmos de reconocimiento facial109 La creciente expansioacuten de este sistema puede convertirlo en la manera principal de validar la identidad de las personas lo que puede provocar discriminacioacuten e impedir que personas que no esteacuten en el sistema o que no puedan ser identificadas correctamente accedan a servicios puacuteblicos El Gobierno ha minimizado esta amenaza argumentando que el algoritmo de reconocimiento facial estaacute configurado en virtud de las tasas de falsos positivos y falsos negativos de NEC110 A escala local NEC ha estrechado una relacioacuten cercana con el Gobierno de Tigre municipio de la Provincia de Buenos Aires Eacuteste usa la tecnologiacutea de NEC para todo su programa de vigilancia urbana desde al menos 2016 comenzando con CCTV reconocimiento automatizado de matriacuteculas de vehiacuteculos (ALPR) y reconocimiento facial mediante NeoFace Watch111

30

En el 2019 Tigre remodeloacute su infraestructura de vigilancia112 lanzando NeoCenter desarrollado por NEC para incrementar las capacidades existentes en el municipio113 Ademaacutes de las caracteriacutesticas mencionadas anteriormente el software de reconocimiento facial se actualizoacute para seguir a las personas de manera maacutes precisa en los espacios puacuteblicos grabando los recorridos de movimiento para ubicar doacutende ha estado una persona (su historial de recorrido) e identificar ldquocomportamientos sospechososrdquo mediante el anaacutelisis del movimiento de las personas y vehiacuteculos Asimismo Tigre amplioacute auacuten maacutes su tecnologiacutea de vigilancia en el 2020 con la instalacioacuten de un toacutetem de caacutemaras para el reconocimiento facia114 Cuando Tigre anuncioacute el lanzamiento ADC presentoacute115 una solicitud de acceso a la informacioacuten para obtener maacutes datos sobre coacutemo se estaba usando la tecnologiacutea y cuaacuteles eran los marcos legales de su uso El Gobierno local demoroacute el proceso y no respondioacute incluso tras varios intentos de seguimiento lo cual demostroacute su falta de transparencia y rendicioacuten de cuentas

Tigre ha tenido una relacioacuten tan estrecha con NEC que la empresa usa al municipio como un caso de estudio de marketing exhibiendo las soluciones que le brinda que incluyen tecnologiacutea para la colaboracioacuten ciudadana en la seguridad puacuteblica el anaacutelisis de matriacuteculas de vehiacuteculos el reconocimiento facial la deteccioacuten de comportamiento la elaboracioacuten de un mapa de delitos y la recopilacioacuten de pruebas y tecnologiacutea de machine learning para el anaacutelisis de datos NEC asegura que Tigre se estaacute convirtiendo en ldquoun modelo de ciudad segura para Ameacuterica Latinardquo116

31

IDEMIA

Anteriormente conocida como ldquoMorpho Safranrdquo y ldquoSafran Identity and Securityrdquo117 la empresa francesa IDEMIA es uno de los proveedores liacutederes de tecnologiacutea biomeacutetrica en todo el mundo Solo en EE UU brinda soluciones para el FBI118 la INTERPOL119 el Departamento de Policiacutea de Nueva York120 y la Administracioacuten de Seguridad del Transporte de EE UU entre otros

En nuestra investigacioacuten para elaborar este informe no pudimos encontrar conexiones recientes entre los Gobiernos de Argentina Brasil o Ecuador y la empresa bajo la marca IDEMIA Eacutesta cuenta con una oficina en la Ciudad Autoacutenoma de Buenos Aires Argentina pero se centra en el mercado de los proveedores moacuteviles Si bien no estaacute claro cuaacutendo las autoridades argentinas adquirieron por primera vez tecnologiacutea de IDEMIA las fuerzas de aplicacioacuten de la ley comenzaron a usar productos de Morpho antes del 2010121 El uso de esta tecnologiacutea se incrementoacute exponencialmente con la introduccioacuten y consecuente expansioacuten de SIBIOS una base de datos biomeacutetricos masiva de propiedad del Estado Como destacamos anteriormente en Argentina el uso de productos de Morpho estaacute estrechamente relacionado con SIBIOS Tanto el Ministerio de Seguridad de la Nacioacuten como la Policiacutea Federal hacen uso de estos productos En el 2014 y el 2015 el Ministerio destinoacute maacutes de USD 7 millones a contratos con Morpho SA para adquirir tecnologiacutea biomeacutetrica122 La Policiacutea Federal hace uso de dispositivos Morpho RapID para llevar a cabo la identificacioacuten dactilar de individuos123 al igual que de Morpho Face Detective de reconocimiento facial para identificar personas en multitudes124 Dado que la Policiacutea Federal tiene jurisdiccioacuten en todo el territorio nacional el uso de la tecnologiacutea de Morpho se expandioacute por todo el paiacutes en ciudades como Campana125 Lujaacuten126 Balcarce127 Coacuterdoba128 Chaco129 y muacuteltiples municipios de la Provincia de Buenos Aires130

32

Las agencias estatales recurren a un revendedor principal de la tecnologiacutea de IDEMIA conocido como IAFIS Argentina SA que resulta ser la misma empresa que vende productos de Cellebrite Este revendedor nombra como clientes a muacuteltiples fuerzas policiales de varias provincias argentinas131 asiacute como tambieacuten Fiscaliacuteas y otras instituciones puacuteblicas aunque no especifica queacute productos les provee

La Ciudad Autoacutenoma de Buenos Aires adquirioacute el software Morpho Face Investigate de IAFIS Argentina SA en el 2011 por ARS 33198500 (maacutes de USD 6 millones en ese entonces) y comenzoacute a probar su funcionamiento en el subte de la ciudad para identificar a carteristas132 Seguacuten documentos oficiales de contratacioacuten y licitacioacuten puacuteblica la Policiacutea Metropolitana de la Ciudad Autoacutenoma de Buenos Aires usa tecnologiacutea de reconocimiento dactilar y facial de Morpho en investigaciones judiciales IAFIS Argentina SA les brinda soporte teacutecnico desde por lo menos el 2015 con diferentes contratos por un total de maacutes de USD 65 millones133

Antecedentes de Derechos Humanos

En el 2017 Morpho (que maacutes adelante se convirtioacute en IDEMIA) fue denunciada por irregularidades con sus kits de registro y autenticacioacuten biomeacutetricos que fueron usados en las elecciones generales de Kenia del 2017 lo que causoacute que la Asamblea Nacional de ese paiacutes cancelara sus contratos puacuteblicos y prohibiera nuevos contratos Tal resolucioacuten fue impugnada y revocada por el Tribunal Superior de Kenia134 La coalicioacuten opositora acusoacute a la firma francesa de complicidad en fraude electoral pero la empresa negoacute dichas acusaciones Safran (entidad previa a la fusioacuten de IDEMIA) tambieacuten recibioacute una multa de la corte francesa por haber pagado sobornos para asegurar negocios en Nigeria135

33

En septiembre del 2020 Amnistiacutea Internacional descubrioacute que tres empresas europeas una de las cuales era IDEMIA vendiacutean tecnologiacutea de vigilancia al gobierno chino136 Especiacuteficamente a IDEMIA se le adjudicoacute un contrato para proporcionar equipos de reconocimiento facial directamente al Buroacute de Seguridad Puacuteblica de Shanghaacutei en el 2015 Debido al riesgo de que las autoridades chinas usaran los equipos para la vigilancia masiva y otros abusos a los derechos humanos Amnistiacutea Internacional Access Now y otras organizaciones asiacute como tambieacuten paiacuteses europeos han estado pidiendo a la Unioacuten Europea que se fortalezcan las salvaguardas en materia de derechos humanos en las decisiones de exportacioacuten de vigilancia y se asegure que todas las empresas relevantes lleven a cabo evaluaciones de impactos en los derechos humanos137 Francia donde se encuentra la sede central de IDEMIA se ha resistido a esta peticioacuten138

Otras Empresas

Como fue mencionado anteriormente las empresas detalladas en este capiacutetulo son aquellas sobre las cuales se pudo obtener mayor informacioacuten y las cuales ostentan una mayor relacioacuten con los oacuterganos gubernamentales Sin embargo existen tambieacuten otras empresas que merecen ser mencionadas por su participacioacuten en distintas iniciativas de compra y utilizacioacuten de tecnologiacuteas de vigilancia

BGH Tech Partner

Boris Garfunkel e Hijos o BGH es una empresa argentina que comercializa una gran variedad de productos pero que en la uacuteltima deacutecada se especializoacute en el desarrollo de soluciones tecnoloacutegicas La empresa es responsable del despliegue tecnoloacutegico del Laboratorio de Anaacutelisis Forense de Videos de la

34

provincia de San Juan139 Si bien la empresa afirma que solo brinda servicios de comunicaciones cifradas y de mapeo de ubicaciones a las agencias de aplicacioacuten de la ley seguacuten informes de los medios140 este laboratorio pronto estaraacute equipado con software de reconocimiento facial para la identificacioacuten de personas y la deteccioacuten y clasificacioacuten de objetos atributos y comportamientos asiacute como tambieacuten el reconocimiento de matriacuteculas de vehiacuteculos

Hemos intentado obtener informacioacuten sobre el despliegue tecnoloacutegico de BGH tanto del Gobierno como de la propia empresa pero no hemos tenido eacutexito Es posible que la tecnologiacutea provenga de Hikvision dado que en el 2018 BGH comenzoacute a vender productos de dicha empresa141 Las soluciones que ahora ofrece BGH incluyen caacutemaras teacutermicas vehiculares portaacutetiles y de reconocimiento facial asiacute como tecnologiacuteas como drones y robots142

Danaide SA y NTechLab

Seguacuten algunos informes independientes143 la empresa argentina local Danaide contratada por la Ciudad Autoacutenoma de Buenos Aires para implementar su sistema de reconocimiento facial en espacios puacuteblicos144 puede que esteacute usando el software Find Face145 desarrollado por la empresa rusa NTechLab A pesar de nuestros muacuteltiples intentos por obtener maacutes detalles a traveacutes de pedidos de acceso a la informacioacuten el gobierno solo confirma que Danaide ganoacute la licitacioacuten del contrato rehusandose a aclarar si la propia empresa habiacutea sido la desarrolladora del algoritmo de reconocimiento facial En la versioacuten rusa del sitio web de NTechLab146 el software UltraIP147 de Danaide que se vende en Argentina figura en la seccioacuten de socios Como respuesta al pedido de acceso a la informacioacuten de ADC de junio del 2019148 autoridades de la Ciudad

35

Autoacutenoma de Buenos Aires confirmaron que UltraIP es el nombre del software que licenciaba En octubre del 2020 Human Rights Watch alertoacute al puacuteblico acerca de fallas en el sistema de NTechLab y su uso indebido por parte del gobierno para identificar y usar de blanco a nintildeos y nintildeas por persecucioacuten penal en violacioacuten de derechos humanos149 En Moscuacute NTechLab provee el software para un programa de vigilancia del que el Gobierno ha abusado seguacuten grupos de derechos humanos mediante la vigilancia de personas durante la pandemia de COVID-19 para hacer cumplir un confinamiento150

IBM En diciembre del 2016 el Ministerio de Seguridad de la Nacioacuten firmoacute un contrato con la empresa local Unitech SA descripto como la adquisicioacuten de ldquosoftware avanzado para investigaciones penalesrdquo por un total de USD 351551877151 Dentro de los documentos de contratacioacuten las especificaciones teacutecnicas indican que los productos y servicios del contrato incluiacutean nueve licencias de i2 Enterprise Insight Analysis152 de IBM un complemento i2 Collaborate de IBM i2 Text chart de IBM y muacuteltiples servicios de soporte teacutecnico

Existen antecedentes de que la tecnologiacutea de IBM fue utilizada en Filipinas durante la violenta ldquoguerra contra las drogasrdquo Seguacuten una investigacioacuten del 2009 liderada por Human Rights Watch153 existen pruebas de que autoridades del Gobierno y la policiacutea estaban en complicidad con escuadrones de la muerte que asesinaban a nintildeos y nintildeas de la calle traficantes de drogas y delincuentes menores durante el mandato de Rodrigo Duterte como alcalde de Daacutevao En el 2012 IBM celebroacute un acuerdo con Sara Duterte hija de Rodrigo Duterte y alcaldesa de la ciudad en ese entonces

36

para actualizar el centro de comandos de la policiacutea de Daacutevao para ldquomejorar las operaciones de seguridad puacuteblica en la ciudadrdquo mientras continuaba la violencia en las calles Seguacuten un informe de The Intercept154 IBM se rehusoacute a responder consultas sobre sus antecedentes de derechos humanos en la ciudad de Daacutevao

El vocero de IBM Edward Barbini observoacute brevemente que la empresa ldquoya no proporciona tecnologiacutea al Centro de Operaciones de Inteligencia de Daacutevao y no lo ha hecho desde el 2012rdquo aunque no aclaroacute si IBM haciacutea mantenimiento de las tecnologiacuteas luego de ese momento y los expedientes puacuteblicos de IBM mencionan que es un programa continuo luego de esa fecha

Nubicom y Datandhome Supplier SA

En 2018 y 2019 el Gobierno de Salta instaloacute caacutemaras con software de reconocimiento facial155 como parte de la actualizacioacuten del plan ldquoSalta Inteligenterdquo El proyecto contemploacute el despliegue de maacutes de 1400 caacutemaras en todo el territorio provincial algunas de ellas con la capacidad para detectar rostros

Si bien la iniciativa estariacutea activa desde 2018 desde entonces hubieron reclamos hacia las empresas prestadoras del servicio de videovigilancia por incumplimiento en los contratos de instalacioacuten de las caacutemaras156

Hasta el antildeo 2019 la empresa Datandhome Supplier SA era la proveedora de los dispositivos de videovigilancia y software los cuales presuntamente incluiacutean el sistema de reconocimiento facial mientras que la empresa Nubicom SRL proveiacutea el servicio de conectividad del sistema

37

En 2019 Salta rescindioacute el contrato con Datandhome por ldquoincumplimientos gravesrdquo en la instalacioacuten de las caacutemaras comprometidas157 Luego de rescindir el contrato se suscribioacute una contratacioacuten directa con Nubicom que de esta forma quedoacute a cargo del mantenimiento de las caacutemaras y el software Asiacute tanto la conectividad como el mantenimiento y soporte teacutecnico del sistema quedaron a cargo de Nubicom158

Nubicom es una empresa saltentildea dedicada a proveer soluciones de tecnologiacutea Es una de las principales prestadoras de servicio de telecomunicaciones en Salta Catamarca y Jujuy Ademaacutes de brindar el servicio de conectividad y software para el sistema de videovigilancia tambieacuten es la principal proveedora de servicio de internet en Salta y tienen un aacuterea dedicada a servicios para gobiernos entre los cuales se encuentra el servicio de videovigilancia con reconocimiento facial entre otros159

Si bien no se pudo obtener informacioacuten oficial al respecto fuentes periodiacutesticas informaron que la firma Nubicom factura cerca de U$D 400000 en contratos de videovigilancia160

Como parte de la investigacioacuten para elaborar este informe presentamos un pedido de acceso a la informacioacuten ante la provincia de Salta El pedido incluiacutea preguntas sobre el proceso de implementacioacuten de estas tecnologiacuteas y sobre los proveedores y procesos de contratacioacuten A noviembre del 2021 auacuten no hemos obtenido respuesta

38

Conclusioacuten y recomendaciones para mejorar las normas y praacutecticas en relacioacuten con las empresas y los derechos humanos

Las investigaciones realizadas para este informe constituyen un primer paso para entender cuales son las iniciativas de vigilancia que se estaacuten implementando en Argentina y coacutemo funcionan las relaciones entre el sector puacuteblico y privado en el desarrollo y despliegue de ellas La dependencia de los gobiernos en las empresas al delegar el desarrollo asiacute como los riesgos intriacutensecos que tienen las tecnologiacuteas analizadas nos obligan a repensar coacutemo deben ser los procesos de contratacioacuten y convenios entre el sector puacuteblico y privado para evitar abusos y vulneraciones a los derechos humanos

La buacutesqueda de un modelo transparente y respetuoso de los derechos fundamentales de las personas requiere esfuerzos compartidos de todas las partes afectadas Para ello los instrumentos internacionales que establecen el marco internacional sobre empresas y derechos humanos constituyen uno de los puntos de partida a tener en cuenta para el disentildeo de salvaguardas para la industria A saber los lsquoPrincipios Rectores sobre las Empresas y los Derechos Humanosrsquo (PRNU)161 aprobados por la ONU en 2011 las Liacuteneas Directrices para Empresas Multinacionales (LDEM) de la Organizacioacuten para la Cooperacioacuten y el Desarrollo Econoacutemico (OCDE)162 y la Declaracioacuten Tripartita de Principios sobre las Empresas Multinacionales y la Poliacutetica Sociales (Declaracioacuten EMN) de la Organizacioacuten Internacional del Trabajo (OIT)163 son los principales instrumentos que enmarcan coacutemo deberiacutean comportarse Estados y empresas

39

Los PRNU establecen tres pilares fundamentales la obligacioacuten de los Estados de proteger los derechos humanos el deber de las empresas de respetarlos y el compromiso conjunto de remediar los dantildeos que puedan ocasionar

A continuacioacuten mencionamos algunos de los lineamientos que deberiacutean ser tenidos en cuenta al pensar en una regulacioacuten adecuada de los acuerdos entre sector puacuteblico y privado

Transparencia

La transparencia es un requisito indispensable para una adecuada proteccioacuten de los derechos humanos En el aacutembito de las contrataciones del Estado y especiacuteficamente en las alianzas puacuteblico-privadas para la utilizacioacuten de tecnologiacuteas de vigilancia la exigencia es auacuten mayor

A pesar de esto las contrataciones en materia de tecnologiacuteas de vigilancia suelen estar caracterizadas por una considerable falta de transparencia Las empresas tienen intereses en preservar la confidencialidad sobre coacutemo desarrollan y funcionan sus sistemas y algoritmos y los Estados no hacen mayores esfuerzos para conocer y brindar los detalles de las contrataciones Por ello resulta fundamental que los contratos sean puacuteblicos tanto desde la etapa de licitacioacuten puacuteblica como en su contratacioacuten y posterior ejecucioacuten

En Argentina a pesar de las distintas normativas que apuntan a la transparencia164 en conseguir los detalles sobre las contrataciones que estuvieron bajo investigacioacuten para este informe y las las empresas proveedoras fue al menos dificultoso La experiencia en la investigacioacuten indica que la informacioacuten disponible puacuteblicamente es escasa y que recurrir a los Pedidos de Acceso a la Informacioacuten Puacuteblica tampoco suele ser una viacutea idoacutenea Los gobiernos recurren a las excepciones contenidas en las leyes como base legal para

40

no brindar detalles de las contrataciones o en algunos casos directamente eligen no responder Particularmente las empresas y el Estado suelen ser reacios a brindar detalles sobre coacutemo funcionan las tecnologiacuteas y coacutemo fueron los procesos en la etapa de desarrollo de las empresas

Para un adecuado control es necesario que la informacioacuten sobre las contrataciones del Estado sea puacuteblica y de faacutecil acceso para cualquier parte interesada Las excepciones al acceso a la informacioacuten puacuteblica por razones de seguridad o secretos comerciales deben ser de caraacutecter sumamente excepcional con explicaciones concretas que la justifiquen Al respecto la Relatoriacutea Especial para la Libertad de Expresioacuten de la Comisioacuten Interamericana de Derechos Humanos ha manifestado que lsquorsquoal aplicar una restriccioacuten al derecho de acceso a la informacioacuten puacuteblica no solo los requisitos de legalidad y proteccioacuten de un fin legiacutetimo deben cumplirse sino tambieacuten el requisito de necesidad y proporcionalidad La necesidad de la medida se cumpliraacute cuando la limitacioacuten no solo sea conducente para alcanzar el logro deseado sino que ademaacutes resulte imperiosarsquorsquo165 es decir que debe elegirse la alternativa que menos restrinja el derecho a acceder a la informacioacuten Auacuten en esos casos excepcionales deberiacutea considerarse la posibilidad de que la informacioacuten sea revelada en un aacutembito seguro como podriacutea ser ante un juez para que este determine si el secreto estaacute justificado

Debida Diligencia

El desarrollo de tecnologiacuteas de vigilancia asiacute como su utilizacioacuten por parte de los Estados constituyen una actividad intriacutensecamente riesgosa para los derechos humanos Por ello las empresas deben actuar con debida diligencia en derechos humanos

41

La debida diligencia debe ser entendida como lsquorsquoun proceso continuo de gestioacuten que una empresa prudente y razonable debe llevar a cabo a la luz de sus circunstancias ndashcomo el sector en el que opera el contexto en que realiza su actividad su tamantildeo y otros factoresndash para hacer frente a su responsabilidad de respetar los derechos humanosrsquorsquo166 A su vez los PRNU establecen que tanto empresas como Estados deben proceder con diligencia debida en materia de derechos humanos para identificar prevenir mitigar y rendir cuentas de los impactos adversos al tiempo que deben hacer frente a las consecuencias negativas cuando tienen lugar Auacuten en los casos donde no sea posible evitar los impactos negativos la debida diligencia debe permitir a las empresas lsquorsquomitigarlos prevenir su recurrencia y cuando corresponda repararlosrsquo167 tal como establece la guiacutea de debida diligencia de la OCDE para una conducta empresarial responsable Ademaacutes es necesario que las empresas manifiesten de forma expresa y a traveacutes de instrumentos disponibles al puacuteblico su compromiso de respetar los derechos humanos y coacutemo lo haraacuten

En el contexto de las asociaciones puacuteblico-privadas para el despliegue de tecnologiacuteas que puedan tener alguacuten impacto en los derechos humanos los procesos de desarrollo contratacioacuten y despliegue deberiacutean realizar una adecuada debida diligencia para considerar evitar yo mitigar los efectos adversos de su utilizacioacuten Especiacuteficamente debe evaluarse la posible afectacioacuten al derecho a la privacidad ya que lsquorsquoademaacutes de su conexioacuten directa con la industria tecnoloacutegica a raiacutez del creciente uso de datos personales es un derecho que facilita el ejercicio de otros derechos humanosrsquorsquo168 Para ello deberiacutean garantizar que se han realizado evaluaciones de impacto adecuadas Al exigir a las empresas que se adhieran a las obligaciones de diligencia debida en materia de derechos humanos los Estados tambieacuten pueden garantizar que una tecnologiacutea sea evaluada adecuadamente en sus fases de disentildeo y desarrollo y no soacutelo en la fase de despliegue En el caso

42

de las alianzas puacuteblico - privadas para tecnologiacuteas de vigilancia esto es especialmente relevante teniendo en cuenta que por las caracteriacutesticas propias de este tipo de relaciones el desarrollo suele ser exclusivo del sector privado y el Estado recieacuten aparece para la contratacioacuten y utilizacioacuten pero sin supervisar las etapas previas Por ello es necesario que sea aplicada en todo el proceso tanto en su desarrollo como en la contratacioacuten y posterior despliegue

Rendicioacuten de cuentas y reparacioacuten

La rendicioacuten de cuentas y los mecanismos de remediacioacuten o reparacioacuten tambieacuten forman parte de la debida diligencia y constituyen un elemento fundamental del sistema de proteccioacuten de derechos humanos ya que permiten que las autoridades respondan por sus actos y que las viacutectimas tengan acceso a una reparacioacuten adecuada Aquiacute debe ser tenido en cuenta que los mecanismos de reparacioacuten pueden ser tanto judiciales como no judiciales La viacutea idoacutenea de reparacioacuten dependeraacute de cada caso pero en caso de que sea un mecanismo judicial la empresa debe colaborar con el proceso judicial En Argentina hasta el momento han habido muy pocas acciones judiciales y resoluciones judiciales o administrativas en materia de proteccioacuten de datos o privacidad que protejan a las personas de la recopilacioacuten constante y masiva de datos biomeacutetricos y el despliegue de tecnologiacuteas invasivas de vigilancia

En el contexto de las alianzas puacuteblico-privadas las viacuteas tradicionales para reclamar ya sea judiciales o extrajudiciales suelen ser poco efectivas y cuando se trata de empresas transnacionales el reclamo es auacuten maacutes dificultoso169 Aunque las responsabilidades y obligaciones puedan ser distintas la responsabilidad que tiene el Estado no debe ser excluyente de que la empresa proveedora de la tecnologiacutea tambieacuten deba rendir cuentas cuando la tecnologiacutea que han desarrollado permita una afectacioacuten en los derechos humanos

43

Legalidad

El principio de legalidad exige que cualquier restriccioacuten a un derecho fundamental sea establecida por una ley La Corte Interamericana de Derechos Humanos al interpretar que es lo que debe entenderse como una ley explica quelsquorsquola proteccioacuten de los derechos humanos requiere que los actos estatales que los afecten de manera fundamental no queden al arbitrio del poder puacuteblico sino que esteacuten rodeados de un conjunto de garantiacuteas enderezadas a asegurar que no se vulneren los atributos inviolables de la persona dentro de las cuales acaso la maacutes relevante tenga que ser que las limitaciones se establezcan por una ley adoptada por el Poder Legislativorsquorsquo

Asiacute entendido la utilizacioacuten de tecnologiacuteas de vigilancia en espacios puacuteblicos deberiacutea estar siempre regulada por una ley emanada del Congreso y no bastariacutea con una mera resolucioacuten administrativa como sucede en algunos de los casos analizados170

Sin embargo el principio de legalidad es una condicioacuten necesaria pero no suficiente Ademaacutes de estar regulada por una ley la utilizacioacuten de este tipo de tecnologiacuteas deberiacutea ser proporcional y necesaria En el contexto de las alianzas puacuteblico privadas resulta particularmente relevante que se cumpla con el principio de legalidad pero tambieacuten que la necesidad y proporcionalidad de las tecnologiacuteas utilizadas sea minuciosamente evaluada y explicada Para ello el anaacutelisis de impacto en derechos humanos es indispensable para comprender la manera en que se pueden estar vulnerando estos derechos

44

Notas

[1] httpswwwaccessnoworgcmsassetsuploads202109vigilancia-latam-espapdf

[2] Decreto 17662011 Argentina httpserviciosinfoleggobarinfolegInternet

anexos185000-189999189382texacthtm

[3] ADC ldquoLa identidad que no podemos cambiarrdquo 2017 httpsadcorgarinfor-

mesla-identidad-que-no-podemos-cambiar-biometria-sibios

[4] Ministerio de Seguridad de Argentina Decreto 2432017 httpserviciosinfo-

leggobarinfolegInternetanexos270000-274999273446normahtm

[5] La Capital ldquoIdentidad y antecedentes al instante en los operativos de satu-

racioacutenrdquo Junio del 2016 httpswwwlacapitalmdpcomidentidad-y-anteceden-

tes-al-instante-en-los-operativos-de-saturacion

[6] La identificacioacuten facial (1n) es el proceso para analizar si la imagen de un

rostro detectado coincide con la imagen de un rostro almacenada en la base de

datos En este caso el sistema intenta encontrar una coincidencia en una base de

datos de identidades

[7] La verificacioacuten o autenticacioacuten facial (11) es el proceso para analizar si la

imagen de un rostro detectado coincide con una imagen especiacutefica almacenada

anteriormente Usualmente el sistema intenta responder la pregunta ldquoiquestla perso-

na de la imagen es quien dice serrdquo

[8] ADC ldquoCuantificando identidades en Ameacuterica Latinardquo Mayo del 2017 https

adcorgarinformescuantificando-identidades-en-america-latina

[9] RT ldquoSKYSTAR 180rdquo httpswwwrtcoilskystar-180