Tech & Rights

25 millió eurót kapott az EU-tól a román titkosszolgálat tömeges megfigyelés céljára

A Román Hírszerzési szolgálat több milliós európai támogatást kapott egy olyan rendszer felállítására, amelyik révén tömegesen megfigyelheti az állampolgárokat.

by The Association for the Defense of Human Rights in Romania – the Helsinki Committee

A Romániai Szövetség az Emberi Jogok Védelmére - Helsinki Bizottság nyílt levelet küldött számos nemzeti és európai intézménynek, kifejezve aggodalmát amiatt, hogy a Román Hírszerzési Szolgálat (SRI) európai pénzből indít tömeges megfigyelési projektet az országban.

A projekthez 25 millió euró támogatást nyújt az EU "a hírszerzési rendszerek megerősítéséhez és működésük összehangolásához" szükséges szoftver és hardver beszerzésének céljára.

A SII Analytics elnevezésű projekt célja lényegében a tömeges megfigyelés, amennyiben a SRI és egyéb közintézmények számára korlátlan hozzáférést biztosítana egy nagyszabású "Nagy Testvér" típusú rendszerben összegyűjtött és rendszerezett személyes adatokhoz. Ráadásul anélkül tenné mindezt lehetővé, hogy bármilyen garanciát nyújtana az állampolgári jogok védelme céljából, vagy szabályozná a SRI és a többi közintézmény hozzáférését az adatokhoz. Mindemiatt a projekt az alapjogok súlyos sérelméhez vezethet.

A projekttel kapcsolatban az alábbi fő problémák merülnek fel:

1. Általános megfigyelés az adatbázisok összekapcsolásával

A projekt az összes főbb közintézmény által tárolt adatokat egyesítené, és mivel lehetővé tenné az összetett keresést, bármely állampolgárral vagy lakossal kapcsolatos bármilyen adat lekérdezhető lesz.

A projekt egyik eleme az úgy nevezett "magatartáselemzés", amelynek lényege, hogy a SRI bármilyen állampolgárról, így majdani képviselőkről, bírákról, ügyészekről vagy vállalkozókról is összeállíthasson egy "jó magaviseleti" aktát (benne valamennyi kormányzati adatbázisból származó információkkal).

Az ilyen aktákat azután bármilyen célra fel lehet majd használni, összekapcsolni más adatbázisokból illetve nyilvános tárhelyekről (pl. Facebook oldalakról) származó információkkal.

2. Garanciák hiánya, lehetőségek a visszaélésekre

Az aggregált adatbázisoknak köszönhetően a SRI korlátlanul hozzáférhet bármelyik állampolgárral kapcsolatos bármilyen információhoz, erről ugyanis nem rendelkezik a román jog. A SRI-ről szóló, 1991-es törvényben nem tér ki arra, milyen hatékony ellenőrzési mechanizmusok révén lehetne csökkenteni a visszaélések kockázatát, illetve hogyan kellene szankcionálni a mégis bekövetkező visszaéléseket és kompenzálni az áldozatokat.

A jelen projekt alapján például rengeteg (750) forrásból lehetne információkat gyűjteni az állampolgárokról, vagyis lényegében a rendszerhez hozzáférő több mint 1000 személy bármelyike bármire, akár személyes célokra is felhasználhatja majd ezeket az adatokat teljességgel az állampolgárok tudtán kívül és anélkül, hogy ezt bárki ellenőrizné.

3. Európai pénzből sértik meg az európai jogszabályokat

A 184 oldalas projekttervet egy nappal a pályázat kiírása után, 2016. június 9-én nyújtották be, és nyomban el is fogadták annak ellenére, hogy ellentétes az Európai Unió Alapjogi Chartájának 7-dik és 8-dik cikkével, azaz sérti a magánélet védelméhez és a személyes adatok védelméhez fűződő jogokat. A SRI máris kiírt egy pályázatot a szükséges berendezések és szoftver beszerzésére.

4. A projekt titkos célja és az e-kormányzás

A törvény szerint az SRI-nek nincsen illetékessége az e-kormányzás terén illetve "a közponzek pazarlásának megelőzése, kimutatása és csökkentése" vonatkozásában, márpedig a projekt keretében ilyen jellegű tevékenységekre kerülne sor.

Egyes projektelemek (ld. a projektterv kifejtésében az "arcfelismerésről" vagy a "lehallgatásról" szóló fejezeteket) arról árulkodnak, hogy a projektnek van egy ki nem mondott célja is: tömeges megfigyelést végezni a lakosság körében.

A "csalások kiküszöbölésének" ürügyével ráadásul az arcfelismerést is lehetővé válna a rendszerben, egy körülbelül 50-60 millió főre vonatkozó kép-adatbázist hoznának létre (útlevél- illetve személyi igazolványképek alapján), amelyhez a SRI korlátlan hozzáférést kap.

A Romániai Szövetség az Emberi Jogok Védelmére - Helsinki Bizottság és három másik civil szervezet közös leveletküldött országos és európai tisztviselőknek a közbeszerzések azonnali leállítására kérve őket.

A levél aláírói egyszersmind figyelmeztetnek rá, hogy feltételeket kellene szabni az európai támogatások megpályázhatóságával kapcsolatban: tiltani, hogy bárki is emberi jogok megsértésére vagy korlátozására használja fel az ilyen támogatást. Országos szinten a levél aláírói rámutatnak a nyilvános vita szükségességére arról, milyen szerepet tölt be a SRI a román társadalomban, és milyen garanciákkal kerülhetők el a visszaélések, illetve fokozható az intézményes átláthatóság.

Aláírók

ActiveWatch

Romániai Szövetség az Emberi Jogok Védelmére - APADOR CH

Technológiaiés Internetes Szövetség - ApTI

Jogi Eszközök Központja

A nyílt levél itt, a projektről szóló, az ApTI által összeállított műszaki elemzés pedig ittolvasható (románul).