Kinas övervakningsstat möter sällsynt motstånd från sina egna undersåtar

Skriven av Amy Qin, John Liu och Amy Chang Chien

Kinesiska artister har iscensatt uppträdanden för att belysa övervakningskamerornas allestädes närvarande. Sekretessaktivister har lämnat in stämningar mot insamling av ansiktsigenkänningsdata. Både vanliga medborgare och etablissemangsintellektuella har drivit tillbaka mot myndigheternas missbruk av Covid-spårningsappar för att stävja protester. Internetanvändare har delat med sig av tips om hur man undviker digital övervakning.

När Kina bygger upp sin enorma övervaknings- och säkerhetsapparat, möter det växande allmänhetens oro över bristen på skyddsåtgärder för att förhindra stöld eller missbruk av personuppgifter. Det regerande kommunistpartiet är mycket medvetet om kostnaden för dess trovärdighet av eventuella större säkerhetsbortfall: Förra veckan gick det systematiskt för att försvaga nyheter om vad som förmodligen var det största kända intrånget i ett kinesiskt statligt datorsystem, som involverade personlig information från så många som 1 miljard medborgare.

Intrånget gav Peking ett slag och avslöjade riskerna med dess expansiva ansträngningar att suga upp enorma mängder digital och biologisk information om de dagliga aktiviteterna och sociala kopplingarna för dess folk från inlägg på sociala medier, biometriska data, telefonregister och övervakningsvideor. Regeringen säger att dessa ansträngningar är nödvändiga för allmänhetens säkerhet: för att begränsa spridningen av Covid, till exempel, eller för att fånga brottslingar. Men dess underlåtenhet att skydda uppgifterna utsätter medborgarna för problem som bedrägeri och utpressning och hotar att urholka människors vilja att följa övervakningen.

Subscriber Only StoriesView All

Premium

Berättelser i historien om presidentvalsförlorare

Premium

Bollywood-hits, poplåtar och halvklassiska toner: 'Penn Masala är för e…

Premium

UPSC Essentials: Nyhetsexpress varje vecka — Könsgap till WPP med MCQsPremium

Från Dadabhai till Downing Street, indianernas utveckling i brittisk poli…Prenumerera nu för att få 66 % RABATT En konstinstallation från 2016 av Dragon Zheng i Guangzhou som gjorde det möjligt för tittarna att se och kontrollera hur de övervakades. (New York Times-filen)

“Du vet aldrig vem som kommer att sälja eller läcka din information”, säger Jewel Liao, en invånare i Shanghai vars uppgifter var bland dem som släpptes i läckan. “Det är bara lite ovanligt att se att även polisen är sårbar också.”

Kina, som har tävlat om att implementera en av världens tuffaste datasekretessregimer, hyllar ofta företag för felaktig hantering av data. Men myndigheterna pekar sällan fingrar åt landets andra främsta samlare av personlig information: regeringen själv.

Säkerhetsforskare säger att den läckta databasen, som uppenbarligen användes av polisen i Shanghai, hade legat online och osäkrad i månader. Det avslöjades efter att en anonym användare postat i ett onlineforum och erbjöd sig att sälja den stora mängden data för 10 Bitcoin, eller cirka 200 000 dollar. New York Times bekräftade delar av ett urval av databasen som släppts av den anonyma användaren, som postade under namnet ChinaDan.

Utöver grundläggande information som namn, adresser och ID-nummer innehöll urvalet även detaljer som verkade hämtas från externa databaser, som instruktioner för kurirer om var de ska lämna leveranser, väckte frågor om hur mycket information privata företag delar med myndigheterna. Och, särskilt oroande för många, innehöll den också intensivt personlig information, såsom polisrapporter som inkluderade namnen på personer som anklagades för våldtäkt och våld i hemmet, såväl som privat information om politiska dissidenter.

Regeringen har försökt radera nästan all diskussion om läckan. Vid ett regeringsmöte ledd av Kinas premiärminister, Li Keqiang, förra veckan, hänvisade tjänstemän bara förbigående till frågan om integritet, och betonade behovet av att “försvara informationssäkerhet” så att allmänheten och företagen kunde “fungera med sinnesfrid, ” enligt den officiella Xinhua News Agency.

Förra året antog kinesiska myndigheter två nya lagar om datasäkerhet och integritet, efter modell av EU:s allmänna dataskyddsförordning. Lagarna syftade främst till att ta itu med företags insamling av privata uppgifter – och det omfattande internetbedrägeri och stöld av personlig information som har uppstått som ett resultat.

En konstinstallation från 2016 av Dragon Zheng i Guangzhou. (The New York Times-fil)

Regeringens ansträngningar att införa skyddsåtgärder har släpat efter sin egen strävan att samla in information. Under de senaste åren har The Times granskat andra läckta databaser som används av polisen i Kina och som lämnats online med lite eller inget skydd; några innehöll ansiktsigenkänningsregister och ID-skanningar av människor i en muslimsk etnisk minoritetsregion.

Nu finns det tecken på att människor börjar bli försiktiga med regeringen och offentliga institutioner också, eftersom de ser hur deras egen data används mot dem. Förra månaden utbröt ett rikstäckande ramaskri över lokala myndigheters uppenbara missbruk av Covid-19-spårningsteknik.

Demonstranter som kämpade för att få tillbaka sina besparingar från fyra landsbygdsbanker i den centrala kinesiska staden Zhengzhou fann att mobilapparna används för att identifiera och isolera personer som kan sprida Covid-19 hade förvandlats från grönt – vilket betyder säker – till rött, en beteckning som skulle hindra dem från att röra sig fritt.

“Det finns ingen integritet i Kina”, sa Silvia Si, 30, en demonstrant vars hälsokod hade blivit röd.

Myndigheter i Zhengzhou, under press att redogöra för episoden, straffade senare fem tjänstemän för att ha ändrat koder för mer än 1 300 kunder.

Även när Covid-19-spårningstekniken används för sitt uttalade syfte verkar fler vara villiga att fråga om övervakningen är överdriven. På onsdagen skrev en bloggare i Peking på Weibo att han vägrade att bära ett elektroniskt armband för att spåra sina rörelser medan han var isolerad, och sa att enheten var en “elektronisk bygel” och ett intrång i hans integritet. Inlägget gillades cirka 60 000 gånger och användarna översvämmade hans inlägg med svar. Många sa att det påminde dem om behandlingen av brottslingar; andra kallade det ett knep att i smyg samla in personlig information. Inlägget togs senare ner av censorer, sa bloggaren.

Från NYT |'An invisible cage': How China is policing the future

Under de senaste åren har individer försökt uppmärksamma integritetsproblem. 2019 stämde en juridikprofessor i Hangzhou, ett framstående tekniskt nav i östra Kina, en lokal djurpark för att ha tvingat honom att lämna in ansiktsigenkänningsdata för att komma in, den första rättegången i Kina. Han vann målet.

Från och med slutet av 2020 började flera kinesiska städer förbjuda grannskapskommittéer från att tvinga invånare att genomgå biometrisk övervakning för att komma in i deras föreningar. Ungefär samtidigt togs toalettpappersautomater med ansiktsigenkänning bort från offentliga badrum i den södra kinesiska staden Dongguan efter allmän upprördhet.

I onlineforum som Zhihu, en Quora-liknande plattform, handlar kinesiska användare med råd om hur man undviker övervakning (tips inkluderar att bära hattar och masker och att rikta ficklampor mot säkerhetskameror). Mer än 60 procent av kineserna säger att tekniken för ansiktsigenkänning har missbrukats, enligt en studie av mer än 20 000 kineser som genomfördes gemensamt i slutet av 2020 av en kinesisk tankesmedja och en statlig arbetsgrupp. Mer än 80 % uttryckte oro över huruvida och hur ansiktsigenkänningsdata skulle lagras.

“Ökningen av allmänhetens medvetenhet om datasekretess är en oundviklig trend”, säger Dragon Zheng, en konstnär baserad i den södra delen av landet. provinsen Guangxi vars praktik utforskar samspelet mellan teknik och styrning.

2016 installerade Zheng säkerhetskameror i en stor utställningshall, som strömmade livefilmer till ett övervakningsrum i mitten av hallen. Besökare bjöds in att gå in i rummet, där de kunde manipulera kamerorna och uppleva vad Zheng kallade känslan av att “övervaka och bli övervakad, kontrollera och kontrolleras.”

Ändå betonade han att riskerna och fördelarna Tekniken var inte unik för Kina.

“Teknik är som Pandoras ask,” sa Zheng. “När den är öppen, hur den används beror på vems händer den hamnar i.”

Från NYT |Att leva efter koden: I Kina kan covid-erans kontroller överleva viruset

Få kinesiska medborgare har offentligt ifrågasatt regeringen om dess insamling av personuppgifter. En del av det kan vara ett resultat av regeringens grundliga censur och hoten mot den personliga säkerheten genom att kritisera regeringen. Men många invånare ser också överlämnande av data som en nödvändig avvägning för säkerhet och bekvämlighet.

“Det har alltid funnits den här splittrade identiteten när det kommer till integritetsmedvetenhet i Kina”, säger Samm Sacks, en forskare om teknologipolitik vid Yale Law School och New America. “Folk litar mycket mer överlag på hur statliga enheter hanterar deras personliga information och mycket mer misstänksamma mot företagssektorn.”

Juridiska analytiker sa att det var osannolikt att några disciplinära åtgärder till följd av Shanghaipolisens databasintrång kommer att offentliggöras . Det finns få mekanismer på plats för att hålla kinesiska statliga myndigheter ansvariga för sina egna dataläckor. För många medborgare har den bristen på möjligheter bidragit till en känsla av resignation.

Ibland gör de dock små segrar, som Xu Peilin gjorde när hon anställde sin lokala grannskapskommitté förra året. Hon hade återvänt hem till sitt hyreshus i Peking en dag för att upptäcka att anläggningen ville att invånarna skulle underkasta sig en ansiktsigenkänningsskanner för att komma in.

“Det var vansinnigt”, sa Xu, 37, en projektledare på ett nystartat företag.

Hon sa att det påminde henne om en av hennes favorit-tv-program, den brittiska science fiction-serien “Black Mirror”.

Xu badge sin grannskapskommitté via telefon och sms tills de gav upp. För tillfället, sa Xu, kan hon fortfarande gå in i sin anläggning med sitt nyckelkort, även om hon trodde att det bara var en tidsfråga tills ansiktsigenkänningsanordningarna blev obligatoriska igen.

“Allt jag kan göra för nu ”, sa hon, ”fortsätter att göra motstånd i liten skala.”

Specialerbjudande För din UPSC-förberedelse, en speciell rea på vårt ePaper. Missa inte! Köp nu