Accessu legittimu à e dati, cumu operanu l’agenzii di l’ordine in Europa?
Ciò chì emerge da u ducumentu elaboratu da un gruppu d'esperti numinati da a Cummissione Europea per dà à l'agenzii di l'infurzazioni di a lege a pussibilità di cumbatte efficacemente i criminali attraversu l'accessu à e dati.
In una sucità digitalizata è in quale a tecnulugia, cumpresa quella chì permette di criptà e so cumunicazioni facendu sicrete, hè à a portata di tutti, cumu si pò dà à a pulizza a pussibilità di cummattiri efficacemente i criminali è i terroristi è prutegge i citadini salvaguardendu, à l'attuale. u listessu tempu, a so privacy?
A risposta à a quistione ùn hè micca in tuttu triviale, datu a necessità di cuncilià i bisogni opposti.
È avemu digià vistu cumu in l'Inghilterra u muvimentu di u falco chì vole cuncede à i servizii di pulizza è di intelligenza a licenza per intercepte è accede à tutte e cumunicazioni, ancu criptate, avia infine prevalsu. Infatti, finu à u puntu di dumandà à i pruduttori stessi di cuncepisce l'equipaggiu è i servizii in modu chì ponu esse interceptati, tantu chì e voci critiche anu inventatu u terminu " surveillance-by-design" .
In l'Unione Europea, sede di a legislazione più avanzata in materia di privacy, ma à u stessu tempu una entità cumposta cù una legislazione naziunale micca cumplettamente harmonizata è largamente dipendente da i servizii furniti da entità fora di a so ghjuridizione, risponde à a quistione iniziale era un compitu ancu più sfida. , sè pussibule.
È à a fine, ancu in l'UE, hè apparsu un documentu, elaboratu da un gruppu d'esperti numinati da a Cummissione Europea uscente è potenzialmente prodromu di l'intervenzioni future da u legislatore europeu, chì, in essenza, pare esse simili à u unu inglese. Mettendu i difensori di u dirittu à a privacy nantu à un pede di guerra.
COME U DOCUMENTU SCENU
U ducumentu hè intitulatu " Raccomandazioni di u Gruppu d'Altu Livellu nantu à l'Access à i Dati per l'Assicurazione Effettiva di a Legge " è hè statu preparatu da u Gruppu d'Altu Livellu (HLG) , un corpu creatu in ghjugnu 2023 da a vulintà di a Cummissione è cumpostu da esperti per à quale hè stata affidata u compitu principale di furnisce cunsiglii per " miglià è migliurà l'accessu à e dati per u scopu di l'applicazione di a lege efficace ". In cortu, per rende accessibile à l'urganismi ghjudiziari ciò chì ùn hè micca accessibile oghje.
U ducumentu hè statu liberamente consultable per uni pochi di ghjorni da a pagina iniziale di u situ web di l'urganisazione chì l'hà pruduttu, ma a so esistenza è u so cuntenutu era statu anticipatu prima da Patrick Breyer, un membru di u Partitu Pirate Germanu. In seguitu, u ducumentu hè statu in qualchì modu esfiltratu è resu publicu da Netzpolitik, un situ di nutizie in lingua tedesca chì tratta di diritti digitali è di cultura digitale cù una attenzione particulari à i prublemi di surviglianza di massa.
Inoltre, digià in ghjennaghju di u 2024, vintunu urganisazioni avianu firmatu una lettera indirizzata à u HLG in quale esprimenu a so preoccupazione in quantu à l'ipotesi di l'accessu " by design " à e dati, dumandavanu una più trasparenza in quantu à u travagliu di u gruppu è andavanu finu à quì. quant à s'interroger sur sa légitimité elle-même en raison de l'absence d'inscription de certains de ses membres au Registre des experts de la Commission.
Ciò chì i RACCOMANDAZIONI INQUISE
U documentu hè una cullizzioni di raccomandazioni – quarantadui in totale – è hè divisu in duie sezioni: una introduzione, in quale sò illustrati i principii guida è i presupposti chì anu purtatu à a formulazione di e raccomandazioni è una seconda sezione in quale i 42 raccomandazioni. sò divisi in trè gruppi principali:
Misure di Capacity Building , chì cuntene raccomandazioni 1-10 dedicate à custruisce una capacità d'analisi forensica europea per mezu di a standardizazione di metudi, tecniche è arnesi è a custruzzione di miccanismi chì permettenu u scambiu di grande datasets in tempu reale, Cooperazione cù l'Industria è Standardizazione , chì cuncerna e raccomandazioni 11-24, dedicate à e misure di cooperazione da esse dumandate da l'operatori è i pruduttori, è e misure legislative, chì riguardanu e raccomandazioni 25-42, chì illustranu i cambiamenti regulatori pruposti.
L'aspetti di u ducumentu chì anu più suscitatu dubbitu sò quelli chì riguardanu a dumanda di riintroduce l'obbligazione di conservazione di dati (" data retention ") allargata à tutti i prestatori di servizii – una obbligazione esistente prima è sguassata in 2014 dopu à una decisione di a Corte Europea. di Ghjustizia – è di dumandà à tutti i fornitori di tecnulugia pertinenti per furnisce un accessu legittimu à e dati da a fase di cuncepimentu di e tecnulugia stesse.
I PUNTI CONTROVERSIALI
In quantu à u primu aspettu, a novità emerge chjaramente in a ricumandazione 27, chì prevede chì ogni prestatore di servizii – indipendendu ch'ellu sia un operatore di telecomunicazioni o un prestatore di servizii (cusì chjamatu OTT – Over The Top) – hè sottumessu à tutti i paesi di l'UE. u listessu regime di conservazione di dati. L'obligazione nantu à i fornituri deve include a pussibilità chì i partiti autorizati ponu accede à e dati è metadati in testu chjaru (ancu quandu i dati sò criptati durante a cumunicazione) è identificà cun certezza l'identità di a persona chì hà pruduttu o ricevutu.
U cuncettu di cullaburazione cumpleta necessaria da i fornitori hè ancu ripetutu in i cunsiglii 33 è 34, chì dumandanu l'adopzione di meccanismi di sanzione per i fornitori chì ricusanu di cullaburazione, finu à a prigiò inclusa per quelli chì, in più di ùn collaboranu, impediscenu l'attività. di i corpi giudiziari.
U sicondu aspettu implica i pruduttori di tecnulugia, induve stu terminu deve esse capitu in un sensu assai largu, cumpresu in questa lista i dispositi IoT, smartphones, pruduttori di hardware è software utilizati in u settore di l'automobile, etc. è hè indirizzatu in a ricunniscenza 22 chì esige literalmente i fabbricanti " per implementà l'accessu legale per designu " o per furnisce digià in a fase di cuncepimentu di una tecnulugia i metudi per permette à i corpi ghjudiziali di accede à e dati in modu legittimu.
E REAZIONI
Ancu s'è e raccomandazioni ùn ponu esse direttamente trasfurmate in un prugettu di direttiva, Patrick Breyer hà interpretatu u documentu preparatu da u HLG cum'è una sorta di lista di desideri chì a Cummissione Europea uscente, è in particulare u so presidente à quale Breyer s'indirizza chjamendu " a Big Sister ". averia mandatu à quellu chì hà da piglià u postu subitu dopu à l'alizzioni europee, cù l'invitu à abbraccià i principii sottumessi.
È forse hè per pruvà à subliminà a so imparzialità chì i redactori di u ducumentu sò stati attenti à inserisce qualchi caveats chì u legislatore duverebbe piglià in contu prima di traduzzione di e raccomandazioni in atti regulatori : prima di tuttu, chì tutte e misure descritte devenu esse implementate senza affettanu a privacy di l'utilizatori è a sicurità di e tecnulugii, cumpresi i tecnichi criptografici, è poi reiterendu u cuncettu in a raccomandazione 26, chì prevede a creazione di un gruppu di ricerca destinatu à verificà a fattibilità tecnica di e misure indicate.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/innovazione/accesso-legittimo-ai-dati-come-opereranno-le-forze-dellordine-in-europa/ u Tue, 11 Jun 2024 06:32:06 +0000.