Istražni odbor EP-a o špijunskom softveru usvojio je svoje konačno izvješće i preporuke, osuđujući zlouporabe špijunskog softvera u nekoliko država članica EU-a i postavljajući put naprijed.
U ponedjeljak navečer, Istražni odbor Europskog parlamenta za istraživanje upotrebe Pegasusa i ekvivalentnog špijunskog softvera za nadzor (PEGA) usvojio je svoje konačno izvješće i preporuke nakon jednogodišnje istrage o zlouporabi špijunskog softvera u EU. Zastupnici Europskog parlamenta osuđuju zlouporabu špijunskog softvera čiji je cilj zastrašivanje političke oporbe, ušutkavanje kritičkih medija i manipuliranje izborima. Napominju da se upravljačke strukture EU-a ne mogu učinkovito nositi s takvim napadima i kažu da su potrebne reforme.
Sistemski problemi u Poljskoj i Mađarskoj
Zastupnici Europskog parlamenta osuđuju velika kršenja zakona EU-a u Poljskoj i Mađarskoj, gdje su dotične vlade ukinule neovisne mehanizme nadzora. Što se tiče Mađarske, zastupnici u Europskom parlamentu tvrde da je korištenje špijunskog softvera “dio proračunate i strateške kampanje za uništavanje slobode medija i slobode izražavanja od strane vlade”. U Poljskoj je korištenje Pegaza bilo dio "sustava za nadzor oporbe i kritičara vlade - osmišljenog da održi vladajuću većinu i vladu na vlasti".
Kako bi popravili situaciju, zastupnici Europskog parlamenta pozivaju Mađarsku i Poljsku da poštuju presude Europskog suda za ljudska prava i obnove neovisnost pravosuđa i nadzorna tijela. Također bi trebali osigurati neovisno i specifično sudsko odobrenje prije postavljanja špijunskog softvera i sudsku reviziju nakon toga, pokrenuti vjerodostojne istrage slučajeva zlostavljanja i osigurati građanima pristup odgovarajućem pravnom lijeku.
Zabrinutost zbog upotrebe špijunskog softvera u Grčkoj i Španija
Što se tiče Grčke, zastupnici u Europskom parlamentu kažu da korištenje špijunskog softvera "ne izgleda kao dio integralne autoritarne strategije, već alat koji se koristi na ad hoc osnovi za političke i financijske dobitke". Iako Grčka ima "prilično čvrst pravni okvir u načelu", zakonske izmjene oslabile su zaštitne mjere. Kao rezultat toga, špijunski softver je korišten protiv novinara, političara i poslovnih ljudi, te izvezen u zemlje s lošim stanjem ljudskih prava.
Zastupnici u Europskom parlamentu pozivaju vladu da "hitno obnovi i ojača institucionalne i pravne zaštitne mjere", ukine izvozne dozvole koje nisu u skladu s EU zakonodavstvo o kontroli izvoza, te poštivati neovisnost Helenskog tijela za komunikacijsku sigurnost i privatnost (ADAE). Također napominju da je Cipar igrao važnu ulogu kao izvozno središte za špijunski softver i da bi trebao poništiti sve izvozne dozvole koje je izdao, a koje nisu u skladu sa zakonodavstvom EU.
Što se tiče Španjolske, zastupnici Europskog parlamenta utvrdili su da zemlja "ima neovisan pravosudni sustav s dovoljno zaštitnih mjera", ali ostaju neka pitanja o korištenju špijunskog softvera. Napominjući da vlada već radi na rješavanju nedostataka, zastupnici Europskog parlamenta pozivaju vlasti da osiguraju "potpune, poštene i učinkovite" istrage, posebno u 47 slučajeva u kojima nije jasno tko je odobrio postavljanje špijunskog softvera, te da osiguraju da mete imaju stvarnu pravnu pravni lijekovi.
Potrebna je stroža regulativa za sprječavanje zlouporabe
Kako bi se odmah zaustavila nedopuštena praksa špijunskog softvera, zastupnici Europskog parlamenta smatraju da bi se špijunski softver trebao koristiti samo u državama članicama u kojima su navodi o zlouporabi špijunskog softvera temeljito istraženi, nacionalno zakonodavstvo u skladu je s preporukama Venecijanske komisije i predmeta Suda pravde EU-a i Europskog suda za ljudska prava zakona, Europol je uključen u istrage, a izvozne dozvole koje nisu u skladu s pravilima kontrole izvoza su opozvane. Do prosinca 2023. Komisija bi u javnom izvješću trebala ocijeniti jesu li ti uvjeti ispunjeni.
Zastupnici žele pravila EU-a o korištenju špijunskog softvera od strane tijela za provedbu zakona, koja bi trebala biti odobrena samo u iznimnim slučajevima za unaprijed definiranu svrhu i ograničeno vrijeme. Tvrde da podaci koji potpadaju pod privilegiju odvjetnik-klijent ili koji pripadaju političarima, liječnicima ili medijima trebaju biti zaštićeni od nadzora, osim ako ne postoje dokazi kriminalne aktivnosti. Zastupnici Europskog parlamenta također predlažu obvezne obavijesti za ciljane osobe i za neciljane osobe čijim je podacima pristupljeno u sklopu tuđeg nadzora, neovisni nadzor nakon što se to dogodilo, smislene pravne lijekove za mete i standarde za prihvatljivost dokaza prikupljenih pomoću špijunskog softvera.
Zastupnici Europskog parlamenta također pozivaju na zajedničku pravnu definiciju korištenja nacionalne sigurnosti kao temelja za nadzor, kako bi se spriječili pokušaji opravdavanja očitih zloporaba.
EU Tech Lab i poticaj istraživanju ranjivosti
Kako bi se pomoglo u otkrivanju nezakonitog nadzora, zastupnici Europskog parlamenta predlažu stvaranje EU Tech Laba, neovisnog istraživačkog instituta s ovlastima za istraživanje nadzora, pružanje pravne i tehnološke podrške, uključujući provjeru uređaja, i provođenje forenzičkih istraživanja. Oni također žele nove zakone koji reguliraju otkrivanje, dijeljenje, rješavanje i iskorištavanje ranjivosti.
Vanjskopolitička dimenzija
Što se tiče trećih zemalja i instrumenata vanjske politike EU-a, zastupnici Europskog parlamenta željeli bi vidjeti dubinsku istragu izvoznih dozvola za špijunski softver, jaču provedbu pravila EU-a o kontroli izvoza, zajedničku strategiju EU-a i SAD-a za špijunski softver, razgovore s Izraelom i drugim trećim zemljama za uspostaviti pravila o marketingu i izvozu špijunskog softvera i osigurati da razvojna pomoć EU-a ne podržava nabavu i korištenje špijunskog softvera.
Citati
Nakon glasovanja predsjednica Povjerenstva Jeroen Lenaers (EPP, NL) je rekao: “Naša istraga jasno je pokazala da je špijunski softver korišten za kršenje temeljnih prava i ugrožavanje demokracije u nekoliko država članica EU-a, a Poljska i Mađarska su najeklatantniji slučajevi. Korištenje špijunskog softvera uvijek mora biti razmjerno i odobreno od neovisnog pravosuđa, što nažalost nije slučaj u nekim dijelovima Europe. Potreban je stroži nadzor na razini EU-a kako bi se osiguralo da je korištenje špijunskog softvera iznimka, za istraživanje teških zločina, a ne norma. Zato što priznajemo da može – kada se koristi na kontroliran način – biti važan alat za borbu protiv zločina poput terorizma. Naš je odbor formulirao širok raspon prijedloga za reguliranje upotrebe špijunskog softvera, poštujući pritom nadležnosti nacionalne sigurnosti. Sada bi Komisija i države članice trebale obaviti svoj dio posla i prenijeti naše preporuke u konkretne zakone za zaštitu prava građana.”
Izvjestitelj Sophie In 't Veld (Renew, NL) dodao: “Danas istražno povjerenstvo završava s radom. To ne znači da je rad ovog Sabora završen. Pravda nije dodijeljena niti jednoj žrtvi zlouporabe špijunskog softvera. Niti jedna vlada nije stvarno pozvana na odgovornost. Države članice i Europska komisija ne bi smjele mirno spavati, jer ja namjeravam nastaviti s ovim slučajem dok pravda ne bude zadovoljena. Nesmetano korištenje komercijalnog špijunskog softvera bez odgovarajućeg sudskog nadzora predstavlja prijetnju europskoj demokraciji, sve dok ne postoji odgovornost. Digitalni alati osnažili su nas sve na različite načine, ali učinili su vlade daleko moćnijima. Moramo zatvoriti taj jaz.”
Postupak i sljedeći koraci
Zastupnici su s 30 glasova za, 3 protiv i 4 suzdržana usvojili izvješće s detaljima o nalazima istrage te tekst s preporukama za budućnost s 30 glasova za, 5 protiv i 2 suzdržana. Očekuje se da će o posljednjem tekstu glasati cijeli parlament tijekom plenarne sjednice koja počinje 12. lipnja.
Glasovi na plenarnoj sjednici © @Europan Parliament
