政府数据湖与巴西社会保障

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

政府数据湖正在改变巴西社会保障的管理方式，海量数据的交叉比对直接影响着社保福利的发放、复核与维持。

什么是政府数据湖，它为何对社会保障至关重要

政府数据湖，是指公共机构为管理、监督和制定政策而建立的集中式原始数据存储库，其中既有结构化数据，也有非结构化数据。传统数据库以僵化、预先设定的格式存储信息，数据湖则不同，它无需事先整理格式，就能接纳来自多个来源的海量数据。放在巴西社会保障的语境下，这意味着CNIS (巴西国家社会信息登记库)的记录、eSocial (巴西劳工、税务及社保信息统一申报系统)的数据、巴西联邦税务局(Receita Federal)的税务信息、死亡登记、CadÚnico (巴西联邦政府社会项目统一登记库)的数据，甚至健康信息，都可以存放在同一个分析平台上并相互交叉比对。

近年来，INSS (巴西国家社会保障局)及社保体系内的其他机构明显加快了对这类技术的采用。联邦政府通过Conecta Gov和互操作性平台(Plataforma de Interoperabilidade)等举措，不断夯实基础设施，让不同数据库之间能够自动实现互通。对参保人而言，这带来了非常现实的影响：申请的审理时间可能缩短，但与此同时，国家发现登记信息不一致、积累中止福利的证据、开展日益精密的“地毯式筛查”的能力也呈指数级增长。

我们认为，这场数字化转型并不只是技术层面的变化，它还重新界定了国家与公民之间的信息权力关系。INSS拥有了高性能的分析工具，而参保人往往并不清楚哪些数据正在被交叉比对、算法如何解读这些数据，以及它们又是如何影响行政机关对自己福利作出的决定。这种信息不对称，是当前社会保障领域最大的法律挑战之一。

INSS的数据架构：信息交叉比对是如何运作的

INSS所使用的数据架构在过去几十年里发生了很大的演变。起初，社保信息分散在彼此孤立的系统中，整合能力很弱。CNIS的设立是为了集中管理劳动关系和缴费记录，这是重要的第一步，但其运作仍然相对封闭。随着eSocial的上线和联邦技术基础设施的现代化，一个一体化的生态系统正在形成，数据在不同机构之间的流动，其速度和颗粒度都是前所未有的。

政府数据的大规模整合，正在重新界定行政效率与参保人个人权利保护之间的平衡，也要求社会保障律师采取新的法律策略。

实际上，社保数据湖汇集了多方面的信息：CNIS的缴费记录、向巴西联邦税务局(Receita Federal)提交的个人所得税申报表、eSocial中的劳动关系数据、SUS (巴西统一医疗体系)的就诊记录、死亡登记系统(SISOBI)的信息、用于社会项目的CadÚnico数据、联邦警察(Polícia Federal)掌握的出入境记录，甚至还包括Meu INSS (巴西社保局官方应用及网站)等政府应用程序产生的地理位置数据。这些来源各自向中央存储库输送数据，从而为每位参保人建立起极为详尽的数字画像。

可以看到，应用于这些数据湖的算法分为多个层次运行。第一层进行基础的一致性校验(例如核对遗属抚恤金领取人是否出现在死亡登记中)。第二层执行更复杂的交叉比对(例如将个人所得税申报的收入与所领取的救助性福利金额进行对照)。第三层则由人工智能预测模型识别出提示存在违规的统计规律，即使并未违反任何明确的规则。最大的法律争议恰恰集中在这第三层，因为基于统计相关性作出的自动化决定，可能导致福利被暂停或中止，而参保人却无从理解其背后的逻辑。

eSocial在为数据湖供数中的作用

eSocial在这一讨论中值得特别关注。它把劳工、税务和社保信息的报送统一到同一个平台上，成为社保体系实时数据的主要来源。eSocial中登记的每一个事件(入职、离职、停职休假、薪资变动)，都会自动汇入政府数据湖，使INSS几乎可以即时掌握参保人的职业生涯。这加快了福利自动发放的进程，却也带来了新的隐患：雇主填报时出现的错误，以往在旧系统中是“看不见”的，如今却可能导致福利申请被自动拦截。

联邦机构之间的互操作性

数据湖所实现的互操作性并不局限于INSS。可以看到，AGU (巴西联邦总检察院)、TCU (巴西联邦审计法院)、CGU (巴西联邦总审计署)乃至检察院本身，也在使用同样的数据库开展审计和调查。《数据治理法令》(Decreto de Governança de Dados)确立了联邦公共行政机构之间共享信息的准则，从法律上为这种大规模数据交换提供了依据。对社会保障律师而言，这意味着举证的局面变得复杂得多：INSS可能依据参保人甚至不知道存在于其他机构系统中的数据来驳回申请。

法律影响：LGPD、正当程序与算法透明度

在社会保障领域使用数据湖，引出了一些根本性的法律问题，这些问题在巴西法律体系中仍处于逐步成熟的过程中。LGPD (巴西《通用数据保护法》)确立的目的、适当性、必要性、透明度和不歧视等原则，直接适用于这一场景。然而，要把这些原则具体落实到对社保数据的大规模处理上，仍面临相当大的障碍。

目的原则要求个人数据必须为合法、特定并已告知数据主体的目的而处理。然而，数据湖的性质本身就是在没有预设用途的情况下存储数据，以备日后分析之用，这使该原则承受压力。当INSS为发放福利而收集数据，之后又用这些数据来训练欺诈识别的预测模型时，就出现了目的的改变。理论上，这至少需要重新取得同意，或者至少要就新的用途保持透明。

我们还要分析行政正当法律程序的问题。《联邦宪法》保障公民在行政程序中享有辩论权和充分辩护权。当福利因自动化数据交叉比对而被暂停或中止时，参保人不仅需要获知分析的结果，还需要了解得出该结果的算法逻辑。LGPD针对自动化决定规定的解释权，本应在社会保障领域得到严格适用，但实际上，许多行政决定只是告知一个“中止代码”，而没有详细说明交叉比对了哪些数据，以及结论是如何得出的。

算法透明度是另一根重要支柱。我们主张，INSS所使用的人工智能模型和数据交叉比对算法，应当可以接受审计，既包括监督机关的审计，也包括受自动化决定影响的参保人本人的审查。算法的不透明与法治民主国家不相容，也违背规范公共行政的宪法原则，尤其是行政行为的公开原则和说明理由原则。

数据湖时代参保人的实用策略

面对这种数据大规模整合的局面，我们建议参保人对自己的社保信息管理采取主动的态度。第一步，也许也是最重要的一步，是通过Meu INSS应用程序或网站定期核查CNIS。劳动关系中的不一致、未登记的缴费期间，或工资数额上的差异，都应尽快更正，最好是在提出任何福利申请之前。

我们还建议参保人自行整理一份归档资料，收齐所有能够证明其工作经历和缴费情况的文件：工作证(包括电子版工作证)、工资单、作为个体缴费人的缴费单据、医疗诊断报告、个人所得税申报表以及居住证明。在INSS可以依据多个来源的数据交叉比对对任何信息提出质疑的环境下，提交有力书证的能力变得更加关键。

在司法层面，可以看到，对基于数据湖交叉比对作出的决定提出异议，需要一种有别于以往的技术性方法。社会保障律师必须了解INSS的数据架构，才能提出恰当的鉴定问题，申请调取行政决定所使用的记录，并在必要时对数据交叉比对的方法本身提出质疑。信息技术鉴定虽然在社保案件中仍然很少使用，但随着自动化决定的作用日益突出，其重要性势必越来越高。

同样需要指出的是，要主动留意Meu INSS中的通知和付款明细。许多由自动化交叉比对引发的福利复核通知，仅通过数字渠道送达。如果参保人不关注这些渠道，就可能错过行政申辩的期限，导致福利被中止，而这本可通过及时答复来避免。

未来：数字化社会保障的趋势与挑战

我们预计，数据湖在巴西社会保障中的应用在未来几年将进一步加强。福利自动发放(部分类型的养老金已经实行)、通过面部生物识别完成的生存认证，以及与SUS健康数据对接以进行远程鉴定等举措，都表明社会保障正日益走向数字化、数据化。

这一演变带来了显著的潜在好处：减少排队、缩短福利发放的等待时间、更有效地打击欺诈，以及更合理地配置公共资源。然而，每一项技术进步，都必须配以相称的法律保障。数字排斥的风险(受影响的恰恰是最弱势的参保人)、系统性错误同时影响成千上万受益人的可能性，以及决策权力集中在不透明算法手中，这些挑战都需要立法者、司法机关和公民社会持续予以关注。

我们认为，理想的做法不是抗拒技术现代化，而是要求它在宪法和法律的界限之内推进，并尊重参保人的基本权利。社会保障律师在这一过程中承担着重要角色：把数据湖的技术复杂性转化为法律论证，保护公民免受滥用和算法专断之害。

这一话题与区块链与社会保障直接相关，本所另有专文论述。

为便于您进一步阅读，也可参阅本所关于社会保障领域大数据的文章。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.