Les bones tanques fan que siguin bons veïns: la reacció del govern davant el cibercriminalitat i el desenvolupament de la tecnologia i d'Internet
introducció
Alguns de vosaltres probablement sabeu que per hobby publico llibres en traducció d'idiomes d'Europa de l'Est a l'anglès i l'holandès: https://glagoslav.com. Una de les meves publicacions recents és el llibre escrit per un destacat advocat rus Anatoly Kucherena, que s'ha ocupat del cas de Snowden a Rússia. L'autor ha escrit un llibre basat en la història real del seu client Edward Snowden - Time of the Octopus, que s'ha convertit en la base del guió de la recentment estrenada pel·lícula de Hollywood "Snowden" dirigida per Oliver Stone, un destacat director de cinema nord-americà.
Edward Snowden es va fer àmpliament conegut per ser un denunciant, filtrant una gran quantitat d'informació confidencial sobre les "activitats d'espionatge" de la CIA, la NSA i el GCHQ a la premsa. La pel·lícula, entre d'altres, mostra l'ús del programa 'PRISM', mitjançant el qual la NSA podia interceptar telecomunicacions a gran escala i sense autorització judicial prèvia i individual. Molta gent veurà aquestes activitats tan llunyanes i les descriurà com una representació d'escenes americanes.
La realitat jurídica en què vivim demostra el contrari. El que molts no saben és que situacions comparables es produeixen més sovint del que penses. Fins i tot als Països Baixos. És a dir, el 20 de desembre de 2016 la Cambra de Representants holandesa va aprovar el projecte de llei relativament a la privadesa "Computercriminaliteit III" ("Cybercrime III").
Criminalitat informàtica III
El projecte de llei Computercriminaliteit III, que encara ha de ser aprovat pel Senat holandès i del qual molts ja preguen pel seu fracàs, pretén donar als agents investigadors (la policia, la policia reial i fins i tot autoritats d'investigació especials com el FIOD) la capacitat de investigar (és a dir, copiar, observar, interceptar i fer que la informació sigui inaccessible sobre) "operacions automatitzades" o "dispositius informatitzats" (per als profans: dispositius com ordinadors i cèl·lules telèfons) per detectar delictes greus.
Segons el govern, va resultar necessari concedir als agents investigadors la capacitat d'espiar els seus ciutadans, ja que els temps moderns han fet que els delictes siguin difícils de rastrejar a causa de l'anonimat digital creixent i el xifrat de dades. L'exposició de motius publicada en relació al projecte de llei, que és un gran volum de difícil lectura de 114 pàgines, descriu cinc finalitats en funció dels quals es poden utilitzar les facultats d'investigació:
- L'establiment i la captura de determinats detalls del dispositiu informatitzat o de l'usuari, com ara la identitat o la ubicació: més concretament, això significa que els agents investigadors poden accedir en secret a ordinadors, encaminadors i telèfons mòbils per obtenir informació com una adreça IP o un número IMEI.
- Enregistrament de dades emmagatzemades al dispositiu informatitzat: els agents investigadors poden registrar les dades necessàries per "establir la veritat" i resoldre el delicte greu. Es pot pensar en la gravació d’imatges de pornografia infantil i en detalls d’inici de sessió per a comunitats tancades.
- Inaccessibilitat de les dades: Es farà possible que les dades amb què es cometi un delicte sigui inaccessible per acabar amb el delicte o evitar futurs delictes. Segons la memòria explicativa, d'aquesta manera hauria de ser possible combatre les botnets.
- L'execució d'una ordre d'intercepció i registre de comunicacions (confidencials): en determinades condicions serà possible interceptar i registrar informació (confidencial) amb o sense la col·laboració del prestador del servei de comunicació.
- L’execució d’una ordre d’observació sistemàtica: els agents investigadors obtindran la capacitat d’establir la ubicació i fer un seguiment dels moviments d’un sospitós, possiblement mitjançant la instal·lació remota de programari especial al dispositiu informatitzat.
Les persones que creguin que aquests poders només es poden utilitzar en cas de ciberdelinqüència es quedaran decebudes. Els poders d'investigació esmentats en el primer i els dos últims punts descrits anteriorment es poden aplicar en cas de delictes per als quals es permet la detenció provisional, que es redueix a delictes per als quals la llei estableix una pena mínima de 4 anys.
Les competències d'investigació vinculades al segon i tercer objectiu només es poden utilitzar en cas de delictes per als quals la llei estableix una pena mínima de 8 anys. A més, una ordre general del consistori pot indicar un delicte, que es comet mitjançant una operació automatitzada de la qual és d'evident importància social que s'acabi el delicte i els autors siguin processats. Afortunadament, la penetració d'operacions automatitzades només es pot autoritzar en cas que el sospitós estigui utilitzant el dispositiu.
Aspectes legals
Com que el camí cap a l'infern està pavimentat amb bones intencions, la supervisió adequada no és mai una superfluitat. Els poders d’investigació que atorga el projecte de llei es poden exercir de forma encoberta, però la sol·licitud d’aplicació d’aquest instrument només la pot presentar un fiscal. És necessària l’autorització prèvia d’un jutge de supervisió i la “Centrale Toetsingscommissie” del Departament de Fiscalia valora l’ús previst de l’instrument. A més, i tal com s’ha esmentat anteriorment, hi ha una restricció general a l’aplicació dels poders a delictes amb una pena mínima de 4 o 8 anys. En qualsevol cas, cal complir els requisits de proporcionalitat i subsidiarietat, així com els requisits de procediment i de procediment.
Altres novetats
Ara s'ha parlat de l'aspecte més significatiu del projecte de llei Computercriminaliteit III. Tanmateix, m’he adonat que la majoria de mitjans de comunicació, amb crits d’angoixa, s’obliden de discutir dos temes addicionals importants del projecte de llei. El primer és que el projecte de llei també introduirà la possibilitat d’utilitzar “adolescents d’esquer” per rastrejar “groomers”. Els groomers es poden veure com la versió digital dels nois amants; cerca digital de contacte sexual amb menors d’edat. A més, serà més fàcil processar els receptors de dades robades i venedors fraudulents que no s’abstinguin de lliurar els productes o serveis que ofereixen en línia.
Recursos sobre la factura Computercriminaliteit III
La llei proposada pot suposar una gran invasió a la privadesa dels ciutadans holandesos. L'abast de la llei és infinitament ampli. Se m'ocorren moltes objeccions, una selecció de les quals inclou el fet que quan s'observa la limitació dels delictes amb una pena mínima de 4 anys, s'assumeix immediatament que això probablement representa un límit raonable i que sempre implicarà delictes que són imperdonablement greu. Tanmateix, una persona que deliberadament contraï un segon matrimoni i es nega a informar a la contrapart, ja pot ser condemnada a 6 anys.
A més, pot donar-se el cas que un sospitós finalment resulti innocent. Aleshores, no només s'han examinat a fons els seus propis detalls, sinó també els detalls d'altres persones que no tenien res a veure amb el crim que finalment no s'ha comès. Després de tot, els ordinadors i els telèfons s'utilitzen "per excel·lència" per contactar amb amics, familiars, empresaris i molts altres. A més, es qüestiona que els responsables de l'aprovació i supervisió de les sol·licituds basades en el projecte de llei tinguin els coneixements especialitzats suficients per avaluar correctament la sol·licitud.
Tot i això, aquesta legislació sembla gairebé un mal necessari avui dia. Gairebé tothom ha hagut de fer front a estafes a Internet i les tensions tendeixen a augmentar enormement quan algú ha comprat una entrada de concert falsa a través d'un mercat en línia. A més, ningú esperaria mai que el seu fill o filla entri en contacte amb una figura dubtosa durant la seva navegació diària. La pregunta continua sent si el projecte de llei Computercriminaliteit III, amb les seves àmplies possibilitats, és el camí a seguir.
Conclusió
El projecte de llei Computercriminaliteit III sembla haver esdevingut un mal una mica necessari. El projecte de llei proporciona a les autoritats investigadores un gran grau de poder per accedir a obres informatitzades de sospitosos. A diferència del cas de l’afer Snowden, el projecte de llei proporciona considerablement més salvaguardes. Tanmateix, encara es qüestiona si aquestes salvaguardes són suficients per evitar una intrusió desproporcionada de la privadesa dels ciutadans holandesos i en el pitjor dels casos per evitar que es produeixi un incident "Snowden 2.0".


