Tech & Rights

Rumänsk underrättelsetjänst mottar 25 miljoner euro från EU för massövervakning

Den rumänska underrättelsetjänsten beviljades miljontals euro från EU för att inrätta ett system som kommer att göra det möjligt för landet att utsätta sina medborgare för massövervakning.

by The Association for the Defense of Human Rights in Romania – the Helsinki Committee
Föreningen för försvar av mänskliga rättigheter i Rumänien - Helsinki Committee har skickat ett öppet brev till flera nationella och europeiska institutioner, och uttrycker oro över det massövervakningsprojekt som den rumänska underrättelsetjänsten (SRI) genomför med hjälp av europeiska medel.
Projektet kommer att kosta EU 25 miljoner euro. Pengarna kommer att gå till att köpa mjukvara och hårdvara som ska "stärka och säkra informationssystemens interoperabilitet."

Projektet kallas SII Analytics och är i själva verket ett massövervakningsprojekt, då det kan ge SRI och andra offentliga inrättningar obegränsad tillgång till personlig information som samlats in och integrerats i ett storskaligt "Storebrors"-system. Dessa befogenheter beviljas utan mekanismer som garanterar respekt för individens medborgerliga rättigheter eller begränsningar av SRI:s och andra samhällsorgans tillgång till personlig information. Projektet är därför en inkörsport till allvarliga kränkningar av grundläggande rättigheter.

De huvudsakliga problemen med projektet är som följer:

1. Generaliserad övervakning genom kombinerade databaser

Målet med projektet är att kombinera datamängder från samtliga större samhällsorgan och att möjliggöra avancerade sökningar för att kunna tillgå vilken typ av information som helst om alla medborgare och invånare.

Projektet innefattar ett kapitel om "beteendeanalys," enligt vilket SRI kan skapa ett protokoll över "gott beteende" (bestående av information insamlad från alla statliga databaser) för samtliga medborgare, inklusive framtida parlamentariker, domare, åklagare och entreprenörer.

Den här informationen kan användas i obegränsade syften och kan korreleras med information från andra databaser såväl som andra offentliga uppgifter (såsom information från Facebook-konton), vilket skulle kunna leda till skapandet av individuella profiler.

2. Bristen på garantier och potential för missbruk

Genom att kombinera databaser kommer SRI att få okontrollerad tillgång till all information om samtliga medborgare, ett problem som för tillfället inte kontrolleras i rumänsk lagstiftning. Lagen om SRI går tillbaka till 1991, och den innehåller inga kontrollerande mekanismer som skulle säkra att missbruk reduceras och att fall av missbruk leder till sanktioner och kompensation för offren.

Till exempel kommer information om medborgare att finnas tillgänglig från ett stort antal terminaler (750 stycken), så att mer eller mindre vem som helst av de fler än 1 000 personer som har tillgång till systemet kommer att kunna använda det, oavsett syfte. Det finns därför risk att systemet kommer att användas i personliga syften, utan kontrollmekanismer och utan att medborgarna är medvetna om det.

3. Användandet av europeiska medel för att kränka europeiska rättigheter

Det 184 sidor långa projektförslaget lämnades in den 9 juni år 2016, en dag efter att anslaget utannonserades, och det godkändes raskt trots att det bryter mot Artikel 7 och 8 av Europeiska unionens stadga om de grundläggande rättigheterna, det vill säga rätten till privatliv samt skydd av personuppgifter. SRI har redan lagt ut anbud för inköp av den nödvändiga utrustningen och mjukvaran.

4. e-Förvaltning och projektets dolda ändamål

SRI har enligt lagen ingen kompetens inom området för e-Förvaltning eller inom "utveckling av verktyg för att förebygga, detektera och reducera överskott av utbetalningar inom den offentliga sektorn," trots att detta är de områden som projektet kommer att verka inom.

Delar av projektet (se kapitel om "ansiktsigenkänning" och "avlyssning" som beskrivs i det förtydligande dokumentet) indikerar att det har ytterligare ett ändamål: massövervakning av befolkningen.

Dessutom kommer systemet att ha en mekanism för ansiktsigenkänning under det förtäckta målet att "förebygga bedrägeri." Det kommer att inkludera en databas med omkring 50 till 60 miljoner bilder (passfoton eller bilder från identitetskort), som SRI kommer ha obegränsad tillgång till.

Föreningen för försvar av mänskliga rättigheter i Rumänien - Helsinki Committee och tre andra icke-statliga organisationer skickade ett brev till såväl nationella som europeiska tjänstemän, och kräver att processen för offentlig upphandling avbryts.

Samtidigt betonar undertecknarna behovet av ett förbud mot användandet av europeiska medel till brott mot eller begränsningar av mänskliga rättigheter, som ett nödvändigt krav för tillgång till medlen. På den nationella nivån belyser undertecknarna även behovet av offentlig debatt om SRI:s roll i det rumänska samhället och om garantier mot missbruk samt för ökad institutionell öppenhet.

Undertecknare

ActiveWatch

The Association for the Defense of Human Rights in Romania - APADOR CH

The Association for Technology and Internet - ApTI

The Centre for Legal Resources

Det öppna brevet finns tillgängligt på rumänska här, och en analys av de tekniska specifikationerna, genomförd av ApTI, finns tillgänglig på rumänska här.