Каква е точно драмата с регламента за CSA?

През последните дни валят писма с искания Европейската комисия да оттегли проекта

Ето текстовете в проекта на регламент  за определяне на правила за предотвратяване и борба със сексуалното насилие над деца, които предизвикват възмущение сред защитниците на европейските цифрови права:

Още в чл. 1 на проекта на регламент в т. 4 пише:

С настоящия регламент се ограничава упражняването на правата и задълженията, предвидени в член 5, параграфи 1 и 3 и член 6, параграф 1 от Директива 2002/58/ЕО, доколкото това е необходимо за изпълнението на заповедите за откриване, издадени в съответствие с глава 1, раздел 2 от настоящия регламент.

Член 5 на Директивата

Конфиденциалност на комуникациите

  1. Държавите-членки гарантират конфиденциалност на съобщенията и свързания трафик на данни през публични комуникационни мрежи и публично достъпни електронни комуникационни услуги, чрез националното си законодателство. По-специално те забраняват слушане, записване, съхранение и други видове подслушване или наблюдение на съобщения и свързаните данни за трафика от страна на лица, различни от потребители без съгласието на заинтересованите потребители, с изключение на законно упълномощени да извършват това в съответствие с член 15 параграф 1. Настоящият параграф не пречи на техническото съхранение, което е необходимо за пренасяне на комуникация, без да противоречи на принципа за конфиденциалност.
  2. Параграф 1 не засяга всяко законно разрешено записване на съобщения и свързаните данни за трафик, когато се изпълнява в хода на законна бизнес практика, с цел осигуряване на доказателство за търговска сделка или на всякаква друга бизнес комуникация.
  3. Държавите-членки гарантират, че използването на електронни комуникационни мрежи, за да се съхранява информация или да се получи достъп до информация, съхранявана в терминалното оборудване на абоната или потребителя е позволено, само при условие че на заинтересования абонат или потребител е предоставена ясна и цялостна информация в съответствие с Директива 95/46/ЕО, inter alia, относно целите на обработката и е предложено правото да се откаже такава обработка от администратора на данни. Това не пречи на всяко техническо съхранение или достъп с единствена цел осъществяване или улесняване на предаването на комуникация през електронна комуникационна мрежа или като точно необходима, за да се предостави информационна обществена услуга, изрично поискана от абоната или потребителя.

Член 6

Данни за трафик

  1. Данни за трафик, отнасящи се до абонати и потребители, обработени и съхранени от доставчика на публични комуникационни мрежи или публично достъпни електронни комуникационни услуги, трябва да бъдат изтрити или да се направят анонимни, когато не са необходими повече за целите на предаване на комуникация, без да се накърнява параграф 2, 3 и 5 от настоящия член и член 15, параграф 1.
  2. Могат да бъдат обработени данни за трафик, необходими за целите на изготвяне на сметката на абоната и плащания при взаимна връзка. Такава обработка е допустима само до края на периода, през който сметката може законно да бъде оспорена или плащането търсено.
  3. С цел търговия на електронни комуникационни услуги или за обезпечаването на услуга с добавена стойност, доставчикът на публично достъпни електронни комуникационни услуги може да обработва данните, упоменати в параграф 1, до степен и продължителност, необходима за такива услуги или търговия, ако абонатът или потребителят, за когото се отнасят данните, даде съгласието си. На потребители или абонати трябва да бъде дадена възможността да оттеглят по всяко време съгласието си за обработка на данни за трафика.
  4. Доставчикът на услуга трябва да информира абоната или потребителя за типовете данни за трафика, които се обработват и за продължителността на такава обработка, за целите упоменати в параграф 2 и преди да получи съгласие, за целите упоменати в параграф 3.
  5. Обработка на данни за трафик, в съответствие с параграфи 1, 2, 3 и 4, трябва да бъде ограничена до лица, действащи под ръководството на доставчиците на публични комуникационни мрежи и публично достъпни електронни комуникационни услуги, които отговарят за изготвянето на сметки или управлението на трафика, за запитванията на клиенти, за разкриването на измами, за търговията с електронни комуникационни услуги или за обезпечаването на услуга с добавена стойност и трябва да бъде ограничена до това, което е необходимо за целите на тези дейности.
  6. Параграфи 1, 2, 3 и 5 се прилагат без да се засяга възможността компетентните органи да бъдат информирани за трафика на данни в съответствие с приложимото законодателство от гледна точка на уреждане на спорове, по-специално спорове за връзка или изготвяне на сметка.

На 1 юли най-голямата мрежа от неправителствени организации за защита на правата и свободите онлайн EDRi припомни историята на CSA регламента и публикува подписан от 48 организации призив до унгарското председателство на Съвета и до Европейския парламент да изискат Европейската комисия да оттегли проекта на Регламент CSA.

Според EDRi предложеният регламент не се справя със сложния и сериозен проблем със сексуалното насилие над деца и може да подкопае личната и сигурната комуникация за всички.

В продължение на две години държавите членки не успяха да постигнат съгласие по обща позиция за регламента CSA. Време е да оттеглим настоящото предложение и да обмислим нов подход за по-безопасни онлайн платформи за деца, който не води до генерализиран мониторинг или нарушава криптирането, пише в призива.

Изразяват се и опасения, че текстовете са заплаха за журналисти, защитници на правата на човека, лекари, адвокати, политици, разузнавателни агенции, хора от LGTQI+ и всеки друг, който разчита на сигурни, лични комуникации

Предлагат се няколко алтернативни действия:

Работа с групи за правата на децата, застъпници на защитата на детето, групи за дигитални човешки права, експерти по киберсигурност и други технолози за разработване на нови технически и нетехнически решения, които са законни, целенасочени и технически осъществими, когато са необходими; Съсредоточаване върху прилагането на Законодателния акт за цифровите услуги (DSA), за да се гарантира, че незаконното съдържание се справя бързо и пропорционално;

Държавите-членки на ЕС следва да инвестират в капацитета и ресурсите на националните горещи линии за закрила на детето, включително повишаване на осведомеността за съществуването на тези горещи линии и засилване на техния капацитет за подкрепа на жертви иоцелели;

Държавите-членки на ЕС трябва да се стремят към първична превенция, включително инвестиране в програми за превенция за потенциални нарушители или повторни престъпници, трансформиране на полицейските и съдебните системи, за да се гарантира, че са щадящи децата, изискване на проверки на криминални досиета за хората, работещи с деца, повишаване на образованието и други обществени мерки, които ще бъдат по-ефективни за спиране на злоупотребата, преди да се случи.

Списък на подкрепящите:

  1. Access Now
  2. Alternatif Bilisim (Alternative Informatics Association)
  3. Asocia ia pentru Tehnologie i Internet ș Romania
  4. Aspiration
  5. Bits of Freedom The Netherlands
  6. CDT Europe
  7. Chaos Computer Club
  8. Citizen D / Državljan D Slovenia
  9. D3 – Defesa dos Direitos Digitais Portugal
  10. D64 – Center for Digital Progress Germany
  11. Danes je nov dan Slovenia
  12. Defend Digital Me
  13. Der Kinderschutzbund Bundesverband e.V.
  14. Digitale Gesellschaft Germany
  15. Digital Rights Ireland
  16. Digital Society Forum
  17. Digital Society, Switzerland
  18. Digitalcourage Germany
  19. ECNL
  20. EFF
  21. Electronic Frontiers Australia
  22. Electronic Frontier Norway
  23. Electronic Privacy Information Center (EPIC)
  24. Epicenter.works Austria
  25. European Digital Rights (EDRi)
  26. European Sex Workers Rights Alliance (ESWA)
  27. Foundation for Information Policy Research (FIPR)
  28. 5th of July Foundation, Sweden
  29. Homo Digitalis Greece
  30. ICCL Ireland
  31. Internet Society
  32. Internet Society Portugal Chapter
  33. IT-Pol Denmark
  34. Iuridicum Remedium Czechia
  35. La Quadrature du Net France
  36. Lobby4kids – Kinderlobby
  37. Metamorphosis Foundation
  38. National Association for Free Software Portugal (ANSOL)
  39. OpenMedia
  40. Politiscope Croatia
  41. Privacy & Access Council of Canada
  42. SHARE Foundation Serbia
  43. SUPERRR Lab Germany
  44. The Commoners
  45. The Digitas Institute Slovenia
  46. The Tor Project
  47. Vrijschrift.org the Netherlands
  48. Xnet Spain
  49. Offlimits Hotline – the Netherlands