São Paulo – D’ici un an, le ministre de l’Économie, Paulo Guedes, a l’intention d’achever les processus de privatisation de Dataprev et Serpro. Les deux entreprises publiques de technologie ont été incluses dans le programme de privatisation du gouvernement Bolsonaro dès 2020. Malgré cela, les employés des deux entreprises ont décidé de ne pas attendre. Ces derniers mois, ils ont lancé une série d’actions visant à alerter la population et la classe politique sur le risque de vendre ces entreprises.
D’une part, l’État brésilien se retrouverait sans outils stratégiques pour l’élaboration des politiques publiques. D’un autre côté, sans une réglementation appropriée, des millions de retraités et d’entreprises pourraient voir leurs données exposées et exploitées indûment.
Dataprev, par exemple, en plus du traitement du paiement des prestations et des pensions de l’INSS, est également responsable de l’approbation de l’aide d’urgence, entre autres fonctions pertinentes.
Serpro, quant à lui, propose des systèmes de traitement de l’impôt sur le revenu. En collaboration avec l’IRS, l’entreprise publique a lancé l’année dernière l’application eSocial Doméstico, qui simplifie l’embauche formelle de travailleurs domestiques.
Les puissants centres de données des deux sociétés stockent les noms et les numéros de sécurité sociale des citoyens, les revenus, l’activité professionnelle, les casiers judiciaires, la biométrie numérique et faciale, entre autres données. Dans le cas des entreprises, les CNPJ, la composition de l’entreprise, leurs transactions financières et les données comptables, telles que la quantité de produits vendus, les fournisseurs, etc. sont enregistrés.
Risques de privatisation
Portée par les collaborateurs de Dataprev et Serpro, la campagne «Save Your Data» vise à expliquer à la population l’importance des fonctions exercées par les entreprises. Ils cherchent également à gagner le soutien des députés et des sénateurs contre la privatisation. Cette semaine, le sénateur Paulo Paim (PT-RS) a demandé à la commission sénatoriale des affaires sociales de tenir une audition publique avec des spécialistes pour discuter des risques liés à la vente des bases de données de la sécurité sociale.
Monopole et coûts
Comme première conséquence du processus de privatisation, selon l’ex-président de Dataprev Rodrigo Assumpção, le gouvernement fédéral devrait établir des contrats de prestation de services avec les entreprises gagnantes, afin de maintenir les services fournis. L’alternative serait de créer à nouveau de nouveaux systèmes et des bases de données équivalentes. Ce qui prendrait beaucoup de temps et d’efforts. « Même s’ils privatisent, le gouvernement ne pourra pas se débarrasser de sa dépendance vis-à-vis de Dataprev et Serpro pendant de très nombreuses années. »
En outre, la tendance est que les entreprises privées qui sont venues acquérir des entreprises publiques finissent par constituer un «monopole de fait» sur ces contrats de services publics, puisqu’elles seraient en possession des systèmes et des bases de données.
Au lieu de payer pour ces services, ces entreprises font aujourd’hui des bénéfices. Ce qui fait tomber l’argument principal en faveur de la privatisation. En 2019, le chiffre d’affaires de Serpro était de près de 3,4 milliards de reais, avec un bénéfice net de 486 millions de reais. Dataprev a réalisé un chiffre d’affaires de 1,6 milliard de reais et un bénéfice net de 148 millions de reais. Pour 2020, les bilans ne sont pas encore présentés.
Marchandisation des données
Assumpção attire également l’attention sur l’utilisation commerciale des données de Dataprev et Serpro, qui pourrait apporter des «avantages économiques gigantesques» aux entreprises. Il déclare que la loi générale sur la protection des données comporte des lacunes qui permettent l’utilisation de ces informations. La seule garantie est que les données doivent passer par un processus d ‘«anonymisation». Même ainsi, compte tenu de l’application récente de la loi, les limites de l’inspection sont restreintes.
Ainsi, les informations sur les prestations de maladie, par exemple, pourraient être utilisées illégalement par les régimes de santé pour facturer davantage au citoyen qui a des antécédents avec de nombreuses licences médicales. D’un autre côté, les employeurs pourraient utiliser ces mêmes données pour refuser une opportunité d’emploi à quelqu’un qui doit souvent s’absenter pour des raisons médicales.
Les données sur la facturation des entreprises – masse salariale, importation et exportation de marchandises et prix des produits achetés auprès des fournisseurs – pourraient également tomber entre les mains d’entreprises concurrentes, ce qui nuirait à la libre concurrence.
«Si une entreprise privée commence à contrôler ces données, même si elle n’a pas de droit légal, l’accès peut en fait déjà apporter d’énormes avantages économiques, à une époque de concurrence énorme. Cela est dû au volume gigantesque de données dont disposent ces deux sociétés. Donc, c’est assez inquiétant. C’est le point le plus délicat », a-t-il déclaré.
Restatisation: le cas Datamec
Compte tenu de l’importance stratégique des informations contenues sur les serveurs de Dataprev et Serpro pour mener à bien les activités gouvernementales, des coûts de sous-traitance de ces services après la privatisation, ainsi que des risques d’utilisation abusive des bases de données, il ne serait pas improbable que le les entreprises ont été reclassées plus tard. C’est ce qui s’est passé avec Datamec.
L’entreprise de technologie liée à l’ancien ministère du Travail et de l’Emploi était chargée du traitement des données pour le paiement de l’assurance chômage. Cependant, Datamec a été privatisée en 1999, sous le gouvernement Fernando Henrique Cardoso – qui envisageait également de vendre Dataprev et Serpro. En monopolisant les données sur les travailleurs, American Unisys a commencé à facturer de plus en plus pour traiter les données de l’assurance-chômage. Même menaçant d’interrompre les services.
Afin de résoudre cet imbroglio, l’intervention du ministère public fédéral a été nécessaire, qui a conduit des négociations pour que Dataprev prenne le contrôle de ces systèmes, à travers un ajustement des termes de conduite (TAC) entre le gouvernement fédéral et la multinationale. La migration du système a commencé en 2007. Elle n’a été achevée qu’en 2011.
