evidoria

← Voltar à navegação

Boa prática Importada

'Safe City' de Belgrado — a Rede de Videovigilância com IA da Sérvia, Construída pela Huawei, Considerada Ilegal no Reconhecimento Facial

Sérvia · Belgrade · Ver o perfil de Sérvia · Ver o perfil de Belgrade

Evidência: Descritivo / autorreportado Top 97% 20/100 · Pergunte a Evidence Copilot sobre esta prática

Belgrado instalou mais de 1000 câmaras de IA construídas pela Huawei desde 2017. O comissário sérvio de proteção de dados considerou por duas vezes ilegal a avaliação de impacto do Ministério do Interior; encomendas de 2024 previam mais 3500 câmaras, e uma violação em 2025 na Informatika AD expôs 1,7 milhões de ficheiros.

1,000+
Câmaras inicialmente implementadas (2017)
57%
Desconto no preço do primeiro contrato (2017)
92%
Desconto no preço do pacote de software (2017)
3,500 cameras
Capacidade adicional de câmaras na encomenda de 2024 (March 2024)
1.7 million+ files
Ficheiros expostos na violação de dados de 2025 na Informatika AD (June 2025)
'Safe City' de Belgrado — a Rede de Videovigilância com IA da Sérvia, Construída pela Huawei, Considerada Ilegal no Reconhecimento Facial

Detalhes

Maturidade
Em expansão
Promotor
Ministry of Interior of Serbia, with Huawei and state IT contractor Informatika AD
Período
Announced 2017; camera network expanded through at least a March 2024 procurement order; facial-recognition legal status unresolved as of 2025
Palavras-chave
public safety, video surveillance, facial recognition, policing

Contexto

O projeto 'Safe City' de Belgrado, anunciado pelo Ministério do Interior da Sérvia em 2017, implementou câmaras de vídeo com capacidade de reconhecimento facial e de matrículas assentes em tecnologia da Huawei. Cobria inicialmente cerca de 1.000 câmaras, apresentado como medida de redução da criminalidade para a capital, com 1,1 milhões de habitantes. O primeiro contrato teve um desconto de 57%, de um valor inicial de 3 milhões de dólares para cerca de 1,2 milhões, com um pacote de software com desconto de 92%, de 1,1 milhões de dólares para cerca de 71.000 dólares.

Resultados

O Comissário para a Proteção de Dados Pessoais da Sérvia rejeitou por duas vezes a Avaliação de Impacto sobre a Proteção de Dados do Ministério do Interior, concluindo que faltava uma avaliação de risco, que não especificava claramente que sistema abrangia e que não fornecia base legal para o tratamento de dados biométricos de reconhecimento facial. Apesar deste estatuto jurídico por resolver, uma encomenda de aquisição de março de 2024 foi dimensionada para suportar até mais 3.500 câmaras na rede eLTE exclusiva da polícia sérvia, e a implementação do sistema expandiu-se para além de Belgrado, a outras cidades sérvias. Em junho de 2025, um ciberataque ao contratante estatal de TI Informatika AD resultou na publicação de mais de 1,7 milhões de ficheiros na dark web, incluindo mais de 200 documentos relacionados com aquisições do Ministério do Interior.

Conclusões

O governo tem repetidamente proposto, e depois retirado, legislação destinada a autorizar retroativamente o sistema, na sequência de pressão interna e do Parlamento Europeu. As autoridades não divulgaram um número atual total de câmaras nem publicaram qualquer avaliação independente do efeito do sistema sobre a criminalidade.

Implementação

Custo indicativo
Elevado (500 mil €–5 M€)
Tempo até resultados
Longo (> 3 anos)
Equipa e competências
Ministry of Interior of Serbia, Huawei, state IT contractor Informatika AD

Condições de sucesso

  • lawful data protection impact assessment
  • clear legal basis for biometric processing
  • independent oversight

Modos de falha comuns

  • DPA twice rejected the impact assessment as unlawful
  • no legal basis established for facial-recognition biometric processing
  • government repeatedly proposed then withdrew legislation to retroactively authorise the system
  • 2025 data breach at contractor exposed 1.7 million+ files
  • no independent evaluation of crime-reduction effect published

Implementa esta prática? Reivindique-a — implementadores verificados obtêm um contacto público na página e podem propor correções.

Fontes de dados

De onde foi obtida a informação desta prática, e quando.

Anexos

Práticas semelhantes que podem ser úteis