Spyware: Posłowie alarmują o zagrożeniu dla demokracji i wzywają do reform

8 maja wieczorem Komisja śledcza PE ds. oprogramowania szpiegowskiego Pegasus (PEGA) przyjęła sprawozdanie końcowe i zalecenia, potępiające nadużycia w kilku państwach członkowskich i wyznaczające kierunek dalszych działań.

Posłowie potępiają nadużycia oprogramowania szpiegowskiego, które mają na celu zastraszanie opozycji politycznej, uciszanie krytycznych mediów i manipulowanie wyborami. Zauważyli, że struktury zarządzania UE nie są w stanie skutecznie radzić sobie z takimi atakami i stwierdzili, że potrzebne są reformy.

Problemy systemowe w Polsce i na Węgrzech

Posłowie potępiają poważne naruszenia prawa UE w Polsce i na Węgrzech, gdzie rządy zlikwidowały niezależne mechanizmy kontroli. W przypadku Węgier, posłowie twierdzą, że użycie oprogramowania szpiegowskiego było "częścią wyliczonej i strategicznej kampanii mającej na celu zniszczenie wolności mediów i wolności słowa przez rząd". W Polsce użycie Pegasusa było częścią "systemu inwigilacji opozycji i krytyków rządu -- zaprojektowanego w celu utrzymania rządzącej większości i rządu u władzy".

Aby naprawić sytuację, europosłowie wzywają Węgry i Polskę do zastosowania się do wyroków Europejskiego Trybunału Praw Człowieka i przywrócenia niezależności sądów oraz organów nadzoru. Powinny również zapewnić niezależne i konkretne zezwolenia sądowe przed użyciem oprogramowania szpiegowskiego oraz kontrolę sądową po jego użyciu, rozpocząć wiarygodne dochodzenia w sprawach nadużyć oraz zapewnić obywatelom dostęp do odpowiednich środków prawnych.

Obawy dotyczące stosowania oprogramowania szpiegowskiego w Grecji i Hiszpanii

W sprawie Grecji, posłowie stwierdzili, że oprogramowanie szpiegowskie "nie wydaje się być częścią integralnej strategii autorytarnej, ale raczej narzędziem używanym ad hoc dla korzyści politycznych i finansowych". Mimo, że Grecja ma "w zasadzie dość solidne ramy prawne", zmiany legislacyjne osłabiły jednak te zabezpieczenia. W rezultacie oprogramowanie szpiegowskie było wykorzystywane przeciwko dziennikarzom, politykom i przedsiębiorcom, a także eksportowane do krajów o słabych wynikach w zakresie praw człowieka.

W przypadku Hiszpanii posłowie stwierdzili, że kraj ten "posiada niezależny system sądowniczy z wystarczającymi zabezpieczeniami", ale pozostają pewne wątpliwości co do wykorzystania oprogramowania szpiegowskiego. Zauważając, że rząd już pracuje nad usunięciem niedociągnięć, posłowie wzywają władze do zapewnienia "pełnych, uczciwych i skutecznych" dochodzeń, zwłaszcza w 47 przypadkach, w których nie jest jasne, kto zezwolił na rozmieszczenie oprogramowania szpiegowskiego, oraz do upewnienia się, że cele mają rzeczywiste środki prawne.

Silniejsze regulacje dla zapobiegania nadużyciom

Aby natychmiast powstrzymać nielegalne praktyki związane z oprogramowaniem szpiegowskim, europosłowie chcą zezwolić, aby oprogramowanie szpiegowskie mogło być stosowane tylko w państwach członkowskich, w których zarzuty dotyczące nadużywania oprogramowania szpiegowskiego zostały dokładnie zbadane, ustawodawstwo krajowe jest zgodne z zaleceniami standardów Komisji Weneckiej oraz orzecznictwem Trybunału Sprawiedliwości UE i Europejskiego Trybunału Praw Człowieka, Europol jest zaangażowany w dochodzenia, a licencje eksportowe niezgodne z zasadami kontroli eksportu zostały uchylone. Do grudnia 2023 r. Komisja powinna ocenić w publicznym sprawozdaniu, czy warunki te zostały spełnione.

Posłowie chcą unijnych przepisów dotyczących wykorzystania oprogramowania szpiegowskiego przez organy ścigania, które powinno być dozwolone tylko w wyjątkowych przypadkach w określonym wcześniej celu i na określony czas. Posłowie twierdzą, że dane objęte tajemnicą adwokacką lub należące do polityków, lekarzy lub mediów powinny być chronione przed inwigilacją, chyba że istnieją dowody na działalność przestępczą. Posłowie proponują również obowiązkowe powiadomienia dla osób, które były przedmiotem inwigilacji, oraz dla osób, które nie były jej przedmiotem, lecz do ich danych uzyskano dostęp w ramach czyjejś inwigilacji, niezależny nadzór po fakcie, znaczące środki prawne dla inwigilowanych oraz standardy dopuszczalności dowodów zebranych przy użyciu oprogramowania szpiegowskiego.

Posłowie wzywają również do stworzenia wspólnej definicji prawnej wykorzystania bezpieczeństwa narodowego jako podstawy do inwigilacji, która uniemożliwi usprawiedliwianie oczywistych nadużyć.

EU Tech Lab i impuls do badań nad podatnością na ataki

Aby pomóc w ujawnieniu nielegalnej inwigilacji, posłowie proponują utworzenie Laboratorium Technicznego UE, niezależnego instytutu badawczego z uprawnieniami do prowadzenia dochodzeń w sprawie inwigilacji, zapewnienia wsparcia prawnego i technologicznego, w tym kontroli urządzeń, oraz prowadzenia badań kryminalistycznych. Posłowie chcą również, aby nowe przepisy regulowały kwestie związane z odkrywaniem, udostępnianiem, rozwiązywaniem i wykorzystywaniem słabych punktów.
Procedura i kolejne kroki

Posłowie przyjęli sprawozdanie, szczegółowo opisujące wyniki dochodzenia, 30 głosami za, 3 przeciw, przy 4 wstrzymujących się, oraz tekst zawierający zalecenia na przyszłość 30 głosami za, 5 przeciw, przy 2 wstrzymujących się. Oczekuje się, że ten ostatni tekst zostanie poddany głosowaniu przez cały Parlament podczas sesji plenarnej w dniu 12 czerwca.

Źródło i więcej informacji: https://www.europarl.europa.eu/news/pl/press-room/20230505IPR84901/spyware-poslowie-alarmuja-o-zagrozeniu-dla-demokracji-i-wzywaja-do-reform