Поверителността на комуникацията: ЕС отново се опитва да прокара закон за сканиране на цялата кореспонденция

Първата стъпка на Дания, откакто пое председателството на ЕС, беше повторното внасяне на законопроекта “За контрол на чата“ (Chat Control). Премиерът Мете Фредериксен е силно заинтересована да гарантира приемането му до средата на октомври, съобщава Brussels Signal. Законът ще направи криптирането в месинджърите безполезно, дори от край до край.

Формално инициативата е насочена към борба с разпространението на материали за малтретиране на деца. Но зад тази благородна цел се крият съмнителни средства: законът изисква автоматично сканиране на цялата лична кореспонденция на гражданите в региона, включително в приложения, защитени с криптиране от край до край. Някои смятат, че това представлява заплаха за неприкосновеността на личния живот, националния суверенитет на държавите и, изглежда, основните принципи на самия ЕС.

Законопроектът беше представен за първи път през май 2022 г. Ако бъде приет, популярните услуги за незабавни съобщения, включително WhatsApp, Signal и Telegram, ще бъдат задължени да сканират текстове, изображения и видеоклипове за материали, съдържащи насилие над деца, а криптирането в платформата няма да се счита за причина за игнориране на закона. Мерките ще се прилагат за всички граждани, независимо дали са заподозрени в незаконна дейност. Законопроектът е подкрепен както от Копенхаген, така и от Европейската комисия, а г-жа Фредериксен, като нов председател на Съвета на Европейския съюз, превърна инициативата в крайъгълен камък на своя дневен ред.

Инициативата се основава на механизъм за сканиране на материалите от страна на клиента, т.е. директно на устройството на потребителя, преди да бъдат криптирани и изпратени. Към днешна дата 19 държави от ЕС са се изказали в подкрепа на законопроекта. Германия все още не се е ангажирала с това и ако се случи, тогава 15 държави, представляващи 65% от населението на ЕС, ще гласуват за законопроекта — с квалифицирано мнозинство от гласовете той наистина ще бъде приет до средата на октомври. До 12 септември работните групи на съвета възнамеряват окончателно да се споразумеят за позициите си.

Правозащитници бият тревога. Те смятат, че механизмът за сканиране от страна на клиента нарушава Хартата за правата на човека на Европейския съюз, и по-специално членове 7 и 8, които гарантират правото на лична кореспонденция и лични данни. Европейският съд по правата на човека вече се е произнесъл срещу мерките, насочени към отслабване на криптирането, но датската инициатива все още се обсъжда. Това игнорира както решението на съда, така и принципа на субсидиарност, според който регулирането на цифровите комуникации трябва да бъде на национално ниво.

Инициативата може да има последици и в световен мащаб, провокирайки властите в други региони и държави да приемат подобни норми. Идеята за локално сканиране на материали, според активисти за човешките права, не издържа на критика — личната кореспонденция е открита за наблюдение от страна на държавата и възникват уязвимости, които хакери и представители на неприятелски настроени държави могат да експлоатират. Не може да се изключи сценарий, при който основанията за сканиране на съдържанието на устройствата на гражданите ще надхвърлят злоупотребата с деца.

Забележителното тук е, че според Европол, напредналите престъпници използват секретни, нерегулирани платформи, а предложените от ЕС механизми за сканиране са неефективни в техния случай. А приложението за съобщения Signal, фокусирано върху поверителността, заплаши да се изтегли от европейския пазар, вместо да се откаже от механизма си за криптиране — в резултат на това местните жители може да се насочат към по-малко безопасните алтернативи и това да е в ущърб на цифровата икономика на Европа.