Unë shita irisin tim; tani çfarë? Si nxit Brazilenët të dorëzojnë të dhënat e tyre personale unike

Banorët e São Paulos thonë se u tërhoqën nga skema për shkak të pagesave në kriptomonedha

Origjinalisht publikuar në Global Voices

Skani i irisit në një dyqan ID Botërore në São Paulo. Foto: Leu Britto/Agência Mural, e përdorur me leje

Kjo artikull nga Artur Ferreira dhe Isabela do Carmo u shfaq për herë të parë në faqen e internetit të Agência Mural më 25 shkurt 2025. Një version i redaktuar po ribotohet në Global Voices nën një marrëveshje partneriteti të përmbajtjes. Emrat e personave që morën pjesë në projekt u ndryshuan për të mbrojtur identitetin e tyre.

Shitja e të dhënave të irisit? Biomjetrika okulare? Këto terma, të cilat nuk janë dëgjuar zakonisht deri kohët e fundit, janë bërë një temë e zakonshme diskutimi mes miqve, familjeve dhe komuniteteve në São Paulo.

Kjo pason publikimet e fundit online që ftojnë njerëzit të skanojnë iriset e tyre në këmbim të rreth 600 reais brazilianë (rreth 105 USD), të paguara në kriptomonedhën World. Sipas kompanisë, nga nëntori i vitit 2024 deri në shkurt të vitit 2025, të paktën 400,000 banorë të São Paulos kanë dorëzuar këto të dhëna, të cilat konsiderohen si më personale dhe unike në aspektin e identifikimit.  

“E pashë si një mundësi për të filluar të investoj në kriptomonedha,” tha Débora, 51 vjeçe, banore e Vila Alpina në lindje të São Paulos. Djali i saj, Bruno, 26 vjeç, gjithashtu shiti të dhënat e tij. Procesi i dorëzimit zgjati disa minuta. 

Blerësi i skanimeve të tyre të irisit ishte Tools for Humanity, një kompani teknologjike e cila menaxhon projektin World ID në Brazil. 

“Nuk mendoj se është ‘tabu’ të skanohet irisi. Bankat dhe sistemet e autentikimit në telefonat celularë përdorin programe njohjeje fytyre dhe irisi. Kur më shërbyen, thanë se përdornin irisin sepse gishtërinjtë mund të shmangen,” kujtoi Bruno.

Interesi i tij i vërtetë ishte kriptomonedha. “Unë tashmë kisha portofola të tjera dixhitale. Mund ta linje paratë atje duke fituar interes, pa i tërhequr,” tha ai.

Për ata që duan ta tërheqin këtë paratë, megjithatë, nuk është aq e thjeshtë: tërheqjet në aplikacionin e menaxhuar nga World janë në këste, dhe mund të bëhen vetëm një herë në muaj.

“Ne kemi një popullsi gjithnjë e më e moshuar, një vend me probleme socio-ekonomike. [Ky projekt] është një rrezik për njerëzit me të ardhura më të ulëta, të cilët mund të shndërrohen në pika të dhënash për një kompani që [tani] ka [të dhënat e tyre unike], të cilat do t’ju duhen në të ardhmen,” tha Mário Gazziro, profesor në Departamentin e Inxhinierisë së Informacionit në UFABC (Universiteti Federal i ABC).

Mbrojtja e të dhënave

Dyqani World ID në një qendër tregtare në Santo Amaro, jug të São Paulos, është diskret. Nuk ka logo, as shenja të dukshme identifikimi. Me dritaret e hapura, mund të shihni skanuesit, të cilët ngjajnë me topa kristali me një nuancë shkencë fiction.

Në pult, disa punonjës prisnin klientët e parë. I ftuar të shikonte një video dhe të shkarkonte aplikacionin e kompanisë, u tha atyre të pozicionoheshin përpara globit metalik. Pas disa sekondash, u bë: irisi u skanua dhe krediti i kriptomonedhës u dërgua.

Sipas asaj që kompania i tha Agjencisë Mural, skanimi i irisit përdoret për të trajnuar sistemet për verifikimin e identitetit të përdoruesve të faqeve të internetit, duke përfshirë platforma blerjesh, banka dhe investime financiare. Kompania tha se ideja ishte të zhvillonte teknologjinë dhe ta shiste atë tek palë të treta. Softueri për verifikimin e identiteteve trajnon sistemet dixhitale për të dalluar iriset njerëzore, dhe kështu parandalon mashtrimin.

Vetëm katër ditë pas vizitës së raportuesit tonë në një nga dyqanet, më 11 shkurt 2025, Tools for Humanity iu vu një masë parandaluese, duke ndaluar çdo kompensim financiar për koleksionimin e të dhënave të irisit, nga ANPD (Autoriteti Kombëtar i Mbrojtjes së të Dhënave), i lidhur me Ministrinë e Drejtësisë dhe Sigurisë Publike. Kjo praktikë duket se është në kundërshtim me LGPD (Ligji i Përgjithshëm për Mbrojtjen e të Dhënave).

Kompania u përpoq të apelojë vendimin, pa sukses. Pas transferimit të valutës, përdoruesit e aplikacionit World, i cili jep qasje në kriptovalutat, raportuan vështirësi në përdorimin e shërbimeve, tërheqjet ose kontrollin e bilancit të tyre, sipas burimit të lajmeve G1.

'Për paratë'

LGPD konsideron iriset të jenë të dhëna shumë të ndjeshme personale, pasi ekspertët e konsiderojnë irisin një mënyrë më të saktë dhe më të sigurt për të identifikuar një person sesa gishtërinjtë. Sipas kësaj, sipas ligjit, duhet të kërkohet një konsent i informuar dhe i sigurt për të mbledhur këto të dhëna. 

Kur u pyet, World ID tha se mbledhja e të dhënave të irisit synon të ndihmojë në dallimin e ndërveprimeve reale njerëzore nga reagimet e inteligjencës artificiale, “si dhe të rrisë qasjen në ekonominë digjitale globale.”

“Është si thënia e famshme: kur ofertat janë shumë të shumta, shenjtori fillon të dyshojë,” vërejti Profesori Gazziro. Pse dikush do të paguante për të dhëna nëse ato nuk janë të rëndësishme?

Gisele kishte menduar për këtë, por vendosi të vazhdonte me procedurën. Ajo shkoi atje me dy vajzat e saj. “E vërteta është, shumica e njerëzve e bëjnë për para. Unë tashmë kisha mësuar për projektin; e kisha hulumtuar, dhe më bënë të ndihem rehat kur më shërbyen,” tha ajo. 

Disa ditë pas këtyre intervistave, ajo dhe të tjerë të intervistuar patën vështirësi në përdorimin e aplikacionit World ID, pasi ai u bllokua nga Autoriteti i Mbrojtjes së të Dhënave.

Kuptimi i rreziqeve

Një gazetar nga Mural, Isabela do Carmo, vizitoi një nga dyqanet e kompanisë në Heliopolis, një nga favelat më të mëdha të São Paulos.

“Para se të shprehja madje edhe shqetësimet e mia, më udhëhoqën, pa shumë shpjegime, në një dhomë të vogël. Atje, një nga punonjësit po përgatitej për të më sjellë tek makineria që do të merrte foton e irisit tim, dhe unë menjëherë refuzova,” tha ajo. “Ai shpjegoi se ideja ishte të mblidheshin të dhëna për të ‘përmirësuar teknologjinë në të ardhmen.’”

Një banore e Heliópolis, rreth 60 vjeç, e cila pranoi të nënshtrohej procedurës, i tha gazetarit se ajo mori pjesë në projekt për shkak të pagesës, por nuk kishte ide se çfarë bënte vërtet kompania.

Përdorimi i irisit për të identifikuar përdoruesit e sistemit duket se do të bëhet gjithnjë e më i zakonshëm në të ardhmen e afërt, veçanërisht për të siguruar më shumë siguri në këto procese. 

“Irisi mund të përdoret, për shembull, për të përmirësuar teknikat e autentifikimit për fjalëkalimet bankare. Të dhënat gjithnjë e më specifike dhe unike sot mund të përdoren gjithashtu për të përmirësuar teknikat e reklamimit të personalizuar,” tha Gazziro.

Për të, gjëja më etike që do të bënte World ID do të ishte të përdorte të dhënat e irisit vetëm për trajnimin e AI (inteligjencës artificiale), dhe të sigurojë që asnjë informacion rreth syve të ndonjë pjesëmarrësi nuk të ruhen.

Kompanitë thanë se “nuk ruhen të dhëna personale, duke përfshirë të dhënat e irisit, dhe mbajtësit e zgjedhur të World ID janë anonim.” Teknologjia, thonë ata, lejon verifikimin e “njerëzimit, jo identitetit,” ndërsa “ruan privatësinë dhe sigurinë” e pjesëmarrësve.

Në vende të tjera që kanë legjislacion të ngjashëm me LGPD-në braziliane, si Spanja, Portugalia, Koria e Jugut dhe Argjentina, Tools for Humanity dhe World ID hasën vështirësi të ngjashme në operacionet e tyre.

Përgjigjja e kompanisë

Pasi u publikua raporti, ekipi mediatik i World ID kontaktuar Agjencinë Mural për të përsëritur se projekti nuk shiti të dhëna personale as nuk i ruajti ato.

Thanë se skaneri (quajtur “Orb”) gjeneron një kod binar për çdo iris të regjistruar dhe krijon një profil të verifikuar. Imazhet janë të enkriptuara dhe dërgohen në aplikacionin në telefonat celularë të përdoruesve ndërsa fshihen nga Orb.

Gjithashtu, kompania garanton se “imazhet biometrike kurrë nuk largohen nga Orb; pra, ato nuk dërgohen në asnjë re ose bazë të dhënash,” dhe përdor teknologji të avancuar të privatësisë, AMPC (Kalkulimi i Anonimizuar i Pjesëmarrjes së Multiple).

Gjithashtu, kompania deklaroi se “të dhënat e anonimizuara ruhen në bazat e të dhënave të operuara nga palë të treta të besuara, duke përfshirë universitetet në SHBA, Zürih dhe Gjermani.”

Për sa i përket pagesave, kompania shpjegoi se një pjesë e pagesës bëhet menjëherë pas skanimit, ndërsa një pjesë tjetër paguhet mujore gjatë një viti.

“Kurrë nuk ka pasur, sipas World ID, ndonjë ekuivalent të vlerës së tokenëve të kriptomonedhës me valutën braziliane ose ndonjë tjetër,” tha kompania. “Vlerat ndryshojnë sipas kushteve të tregut, kurrë jo sipas kritereve të brendshme të kompanisë.”

Kompania gjithashtu pretendoi se ata që nuk mundën të qasen në të dhëna dhe kredi nuk e kishin përdorur aplikacionin në mënyrë të duhur. Ajo përsëriti se ishte në përputhje me legjislacionin brazilian.