Towards Lawful ISAC in Cellular Networks

Imagine um mundo onde as próprias ondas que transportam suas chamadas telefônicas e mensagens de internet poderiam também atuar como olhos invisíveis, detectando a forma, a velocidade e a localização de objetos sem uma única lente de câmera. Esta é a promessa de uma tecnologia chamada comunicação e sensoriamento integrados. Por décadas, as redes sem fio foram projetadas apenas para mover dados de um lugar para outro. No entanto, os engenheiros perceberam que essas mesmas ondas de rádio ricocheteiam em tudo o que tocam. Ao ouvir cuidadosamente como essas ondas mudam após atingirem um objeto, uma rede pode construir uma imagem de seus arredores. Essa capacidade já está aparecendo em alguns sistemas de Wi-Fi doméstico, permitindo que detectem movimento ou rastreiem o movimento de uma pessoa por uma sala. Mas a próxima geração de redes celulares, os sistemas que alimentarão nossas cidades e veículos do futuro, visa levar essa habilidade a uma escala massiva, cobrindo países inteiros com uma grade de sensoriamento única e unificada.

O salto de um pequeno roteador Wi-Fi local para uma rede celular de âmbito nacional altera completamente a natureza da tecnologia. Em uma casa, o sensoriamento é limitado a alguns cômodos, e a pessoa que possui o roteador é a única que pode ver o que está acontecendo. Em uma rede celular, o sensoriamento é onipresente e centralizado, gerenciado por grandes operadoras de telefonia móvel que controlam os sinais através de vastas distâncias. Essa mudança cria um dilema profundo. Embora a tecnologia possa revolucionar a segurança, a gestão de tráfego e a resposta a emergências, ela também introduz o risco de vigilância constante e invisível. Se uma rede pode rastrear um carro ou um pedestre sem que eles carreguem um telefone, ou mesmo sem que saibam que estão sendo observados, ela ameaça o direito fundamental à privacidade. A questão torna-se não apenas se podemos construir esses sistemas, mas como podemos construí-los sem violar as leis rigorosas destinadas a proteger a dignidade humana e a liberdade pessoal.

Uma equipe de pesquisadores da Universidade de Pádua, na Itália, abordou exatamente este desafio, tecendo juntos os mundos da engenharia sem fio e da conformidade legal. O trabalho deles foca em como tornar essa poderosa tecnologia de sensoriamento lícita dentro da estrutura do Regulamento Geral sobre a Proteção de Dados da União Europeia, conhecido como GDPR. Este regulamento estabelece um patamar elevado para como as informações pessoais são coletadas e usadas, exigindo que os indivíduos saibam o que está acontecendo com seus dados e que o consentimento seja obtido. Os pesquisadores descobriram que aplicar essas regras a uma rede de sensoriamento celular é muito mais complexo do que simplesmente criptografar dados. Porque o sensoriamento ocorre através de ondas de rádio físicas viajando pelo ar, a ameaça começa antes mesmo que qualquer dado digital seja criado.

O artigo identifica uma lacuna crítica no pensamento atual: as leis de privacidade existentes focam em "controladores de dados", as pessoas ou empresas que decidem como usar a informação uma vez que ela foi coletada. Os pesquisadores argumentam que, em uma rede de sensoriamento, precisamos de um novo papel chamado "controlador de sinal". Esta é a entidade responsável por gerenciar a transmissão das próprias ondas de rádio. Eles são a primeira linha de defesa, garantindo que os sinais enviados sejam apenas capazes de serem usados por receptores autorizados e que não revelem inadvertidamente detalhes privados sobre pessoas que sequer fazem parte da rede. Por exemplo, um controlador de sinal deve garantir que uma onda enviada para rastrear um veículo não revele também a localização de um pedestre caminhando por perto que não concordou em ser rastreado.

Para entender o escopo do problema, os pesquisadores mapearam os diferentes tipos de alvos que uma rede pode encontrar. Alguns alvos são pessoas carregando telefones, alguns são pessoas sem telefones e outros são objetos inanimados como edifícios ou carros. A lei trata esses casos de forma diferente. Pessoas com telefones são claramente protegidas, mas os pesquisadores apontam que a tecnologia é tão sensível que também pode rastrear pessoas sem telefones, ou até mesmo deduzir sua identidade combinando padrões de movimento com outras informações. Isso significa que quase todos sob a cobertura de uma rede celular podem ser considerados pessoas cuja privacidade deve ser protegida, independentemente de possuírem um dispositivo ou não. O estudo destaca ameaças específicas, como o risco de que dados coletados para um propósito, como ajudar um carro autônomo a evitar uma colisão, possam ser reaproveitados posteriormente para construir um perfil dos hábitos diários de uma pessoa para publicidade ou vigilância.

Os pesquisadores propõem uma abordagem em camadas para resolver essas questões, sugerindo que diferentes partes da rede devem assumir responsabilidades específicas para permanecerem lícitas. A operadora de rede móvel, a empresa que possui as torres, deve atuar como o guardião primário, supervisionando todo o processo e garantindo que os dados sejam coletados apenas em áreas específicas e autorizadas. Eles sugerem que o sensoriamento deve ser restrito a onde é absolutamente necessário, como o chão de uma fábrica ou uma rodovia movimentada, em vez de escanear cidades inteiras indiscriminadamente. Além disso, os dados não devem ser mantidos por mais tempo do que o necessário. Por exemplo, se um sensor detecta um obstáculo para ajudar um carro a dirigir com segurança, essa informação deve ser usada imediatamente e depois descartada, em vez de ser armazenada em um banco de dados.

Os fornecedores de hardware e software que constroem os equipamentos de rede também têm um papel crucial. Eles devem projetar sistemas que consigam distinguir entre sinais destinados ao sensoriamento e aqueles que não são, e devem incluir recursos que ocultem automaticamente as identidades de pessoas que não são os alvos pretendidos. Isso envolve técnicas como "beamforming", que direciona ondas de rádio em um feixe estreito em direção a um alvo específico, e "anonimização", que remove detalhes que poderiam identificar uma pessoa. Os pesquisadores enfatizam que essas correções técnicas devem ser incorporadas ao sistema desde o início, um conceito conhecido como "privacidade por design", em vez de serem adicionadas como uma etapa posterior.

Finalmente, o artigo analisa as organizações que estabelecem as regras para o funcionamento dessas redes. Os pesquisadores argumentam que os órgãos de padronização, os grupos que escrevem os manuais técnicos para as futuras redes, devem incluir requisitos de privacidade em suas especificações oficiais. Se as regras para construir a rede não exigirem explicitamente proteções de privacidade, então as empresas que constroem a rede não terão incentivo para incluí-las. O estudo conclui que tornar o sensoriamento e a comunicação integrados lícitos não é uma correção técnica única, mas um esforço abrangente que exige que engenheiros, advogados e formuladores de políticas trabalhem juntos. Ao definir papéis claros para quem controla os sinais, quem processa os dados e quem tem permissão para ver os resultados, é possível aproveitar os benefícios desta tecnologia enquanto se garante que a privacidade de cada indivíduo seja respeitada. O caminho a seguir envolve criar um sistema que seja inteligente o suficiente para saber quando ver, e sábio o suficiente para saber quando desviar o olhar.