EDRi: В последните си дни европарламентът работи Everything Everywhere All at Once

Отворено писмо настоява за модернизираното законодателство за електронна поверителност, което защитава основните права

Европейският парламент правеше всичко навсякъде наведнъж в навечерието на последното пленарно заседание преди изборите за ЕС през юни, написа най-голямата мрежа от неправителствени организации за защита на правата и свободите онлайн EDRi и изброи:

В разочароващ ход, който ще застраши лекарската тайна, Европейският парламент прие Европейското пространство за здравни данни (EHDS). Този закон ще изложи медицинските досиета на всеки на ненужни рискове за сигурността и поверителността в името на изследванията и „иновациите“. Парламентът също така направи последната си стъпка по така рекламирания AI Act. С окончателната версия на закона, пълна с вратички и пропуснати възможности, ни остава да се борим с това как да продължим да се застъпваме за защита на правата на хората и да се борим срещу биометричното масово наблюдение. Насочихме вниманието си и към тревожното решение на Европейската комисия да разреши неограничени потоци от данни към Израел. Заедно с Access Now и 11 други групи на гражданското общество ние писахме до Комисията, за да поискаме яснота относно това решение.

На 24 април, EDRi и 13 организации призоваха за стабилно законодателство, което да допълва и конкретизира Общия регламент относно защитата на данните (GDPR) и призовават следващата Европейска комисия да включи цялостни планове за реформиране на законодателството на Европейския съюз за ePrivacy:

През януари 2017 г. Европейската комисия предложи актуализация на Директивата за ePrivacy от 2002 г., с регламент, насочен към установяване на нови правила, регулиращи поверителността на електронните комуникации и използването на бисквитки и други технологии за онлайн проследяване. Седем години по-късно държавите-членки на ЕС и корпорациите успешно блокираха тази критична реформа, въпреки желанията на гражданското общество и лицата, които открито се застъпват за подобрена поверителност и сигурност в онлайн комуникациите.

Всеобхватните и постоянни вреди обаче продължават да съществуват в цифровия сектор. Ако ЕС има за цел да подобри основните свободи и да осигури функциониращ цифров единен пазар, актуализирането на Директивата за неприкосновеността на личния живот и електронните комуникации е наложително. Поради това настоятелно призоваваме Европейската комисия да включи планове за гарантиране на защитата на следните въпроси в следващия мандат въвеждане на стабилни разпоредби за гарантиране на ефективна защита на неприкосновеността на личния живот и сигурността на комуникациите, включително задължителна поверителност на етапа на проектирането и стандарти по подразбиране както в софтуера, така и в хардуера.

В писмото пише, че през последните години се наблюдават дебати относно някои аспекти, обхванати от Директивата за ePrivacy в рамките на свързаното законодателство, като DSA и политическия натиск от страна на държавите-членки да запазят своите национални закони за запазване на данни. Настоящите разпоредби се оказват неадекватни за справяне с добре доказаните вреди, произтичащи от търговски и държавни технологии за наблюдение. Както изразихме в миналото, някои държави-членки изглежда са склонни да дадат приоритет на тесните бизнес интереси на няколко големи технологични компании и общото изключение на националната сигурност, което рискува да позволи държавна намеса и злоупотреби пред основните права на хората. Освен това сме обезпокоени от насърчаването на алтернативи, които не успяват да защитят напълно основните права, като например доброволни бизнес ангажименти или нарастващото приемане на парадигмата „pay or okay“, което сигнализира за ерозията на истинския и свободен избор и появата на период, в който неприкосновеността на личния живот може да бъде превърната в стока. Не на последно място, шпионски софтуер и други повтарящи се скандали, свързани с държавно наблюдение, служат като напомняне, че разполагането на шпионски софтуер нарушава правото на защита на крайното оборудване, както е посочено в Директивата за ePrivacy. Тази забрана следва да остане в сила във всяка бъдеща правна рамка.

Последствията от поддържането на нашите онлайн стандарти за поверителност на нивото от 2002 г. са тревожно очевидни в неотдавнашното предложение за удължаване на предполагаемото временно освобождаване от определени раздели на Директивата за ePrivacy от 2002 г. Това разширение е насочено основно към улесняване на откриването на онлайн материали за сексуално малтретиране на деца от комуникационни компании. Този подход обаче включва масово наблюдение, тъй като им позволява непрекъснато да участват в автоматизираното сканиране на личните комуникации на лицата. Освен това му липсва солидна правна основа и той е избран пред по-малко натрапчиви алтернативи, които потенциално биха могли да ограничат наблюдението до легитимни заподозрени, съобразявайки се с принципите на надлежен процес и стандартите за необходимост и пропорционалност, последователно подчертавани от Съда на Европейските общности, пише в писмото, подписано от EDRi European Digital Rights, IT-Pol Denmark, Homo Digitalis, Zavod Državljan D, ApTI, Access Now, Privacy International, Politiscope, ARTICLE 19, Digital Rights Ireland, Bits of Freedom, Aspiration, Digitalcourage, Deutsche Vereinigung für Datenschutz e.V.