[Tech Thoughts] O bloqueio do Tumblr nas Filipinas mostra falta de processo adequado para remoções de sites

Recentemente, os filipinos ficaram surpreendidos com o bloqueio do popular site de microblogging Tumblr.

O Tumblr anunciou na manhã de quinta-feira, 12 de março, dizendo estar "de coração partido" porque os utilizadores nas Filipinas não conseguiam aceder ao Tumblr e estava a trabalhar para resolver o problema.

Um dia depois, o Tumblr disse que o problema tinha sido resolvido, com as Filipinas a proceder ao restabelecimento do acesso ao serviço.

O que aconteceu exatamente e por que razão é indicativo da natureza negligente que o governo filipino tem em relação às leis e diretrizes estabelecidas?

Operações anti-jogo ilegal do CICC responsabilizadas

O Centro de Investigação e Coordenação de Cibercrimes (CICC) do país explicou a 12 de março que, com base em conclusões preliminares, "uma falha no sistema sinalizou 18 domínios que alojam plataformas legítimas — incluindo o Tumblr — como 'acessórios' a operações de jogo ilegal."

O CICC disse que, embora tenha uma lista branca para registar domínios de boa reputação e evitar que sejam sinalizados para remoção quando submetidos à Comissão Nacional de Telecomunicações (NTC) e às empresas de telecomunicações para ação, o erro "resultou numa interrupção temporária não intencional do acesso em todo o país, causando alarme público" para os filipinos utilizadores do Tumblr.

Para combater este erro, o CICC disse que estava a rever a sua lista de domínios submetidos "para identificar quaisquer domínios adicionais que possam necessitar de desbloqueio imediato."

Esta base de dados de lista branca também está a ser revista para "incluir plataformas adicionais comumente utilizadas, serviços de alojamento e registos de domínios. Além disso, os procedimentos de revisão internos estão a ser melhorados para reforçar as salvaguardas ao processar submissões de grande volume relacionadas com operações de aplicação da lei."

O problema com o sistema

O problema, no entanto, é que isto não deveria estar a acontecer em primeiro lugar. Não apenas a nível técnico, mas também a nível legal.

Por um lado, viola uma decisão do Supremo Tribunal sobre a Lei de Prevenção do Cibercrime, que torna uma ordem judicial "necessária para censurar ou efetuar restrição prévia sobre discurso protegido."

Como a decisão de 2014 estabelece relativamente à Secção 19 da Lei de Prevenção do Cibercrime, "Ao permitir que o governo faça buscas eletrónicas sem mandato e censure administrativamente todas as categorias de discurso, especificamente discurso que não seja pornográfico, não seja comercialmente enganoso e não represente um perigo para a segurança nacional, que não pode ser sujeito a censura ou restrição prévia, a Secção 19 é inquestionavelmente repugnante às garantias de liberdade de expressão, livre expressão e liberdade de imprensa e os direitos à privacidade da comunicação e contra buscas e apreensões não razoáveis."

O método pelo qual o Tumblr foi bloqueado, isto é, através de algum meio de automação que sofreu uma falha, torna premente que haja supervisão humana sobre tais processos automatizados de tomada de decisão,

De facto, o CICC disse na sua declaração que, de acordo com o seu parceiro de monitorização privado, iriam adicionar outra camada ao processo. "Para garantir que problemas como este não voltem a acontecer," o CICC disse que o parceiro de monitorização "implementará um processo de verificação manual juntamente com um sistema de verificação por IA para filtrar sites legais."

'Os espaços digitais legítimos devem ser protegidos'

O CICC na sua declaração reconheceu o problema, mas não abordou a causa raiz dos seus erros.

Escreveu: "Embora a nossa missão de desmantelar a indústria de jogo ilegal de vários milhares de milhões de pesos seja implacável, reconhecemos que os espaços digitais legítimos devem ser protegidos."

Em vez de garantir que existe uma base legal para as remoções, ainda está a prosseguir com o seu sistema automatizado, ao qual adicionaram supervisão humana.

"Atualmente estamos a afinar os nossos sistemas de deteção automatizados para garantir que ataques cirúrgicos contra o cibercrime não resultem em danos colaterais à internet aberta," disse o CICC.

A conversa sobre ataques cirúrgicos e danos colaterais neste contexto parece dolorosamente semelhante ao governo a fazer coisas com impunidade em vez de ter qualquer método adequado ou recurso para as suas ações. Deveria saber melhor e, em última análise, fazer melhor se espera ser confiável. – Rappler.com