Пускаме за обсъждане в следващите няколко дни, преди да го изпратим до МВР официално. Молим, оставяйте комнтарите си след текста. Предложенията на МВР са публикувани в нашия блог.
Благодарим ви предварително!
Предлаганият законопроект е в противоречие с наложилата се практика на либерално законодателство по отношение на достъпа до Интернет. С него се налагат тежки изисквания върху Интернет операторите, които неминуемо ще се отразят върху тяхната политика по отношение на предоставените на гражданите услуги.
Ето и нашите бележки по същество и – много важно – единствено по отношение на Интернет-операторите, а не по отношение на другите оператори.:
Предлаганата т. 13а към чл. 107 въвежда понятието „защита на националната сигурност“, без да има определение на понятието „национална сигурност“. Това отваря вратите за тълкувания от страна на различни нива на органите на властта и създава условия за неправомерно използване на правата по този закон.
В чл. 250а се въвежда задължение към Интернет операторите да пазят за срок от 12 месеца трафичните данни. Това е с шест месеца повече от предвидения в Европейската директива 2006/24/ЕО минимален срок и ще натоварва операторите с ненужни разходи. Вместо да се увеличава срока за пазене на логовете, по-добре е да се намали времето за реакция от страна на полицията и тя да реагира незабавно, а не с едногодишно закъснение. Вярно е, че има аргумент, че това е невъзможно да се постигне в момента, но заради мудността на полицията не бива да се злоупотребява с правата по директивите. България има традиционно либерално законодателство в областта на Интернет и няма нито икономическа, нито политическа логика то да бъде променяно.
В чл. 250а, ал. 1, т. 5 и 6 очевидно става дума за мобилни оператори, тъй като Интернет операторите не разполагат с такива данни.
Стъписващо е и уточнението в чл. 250а, ал. 1, че следенето на трафика ще е за престъпления, за които е „предвидено наказание лишаване от свобода две или повече години“. Европейската директива 2006/04/ЕО изисква следенето да е само за „сериозни престъпления“. Предишният Парламент прие, че това са по-скоро „тежки престъпления“ по смисъла на НК. Предложеният законопроект се опитва да балансира между тежки и сериозни, но го прави за сметка на престъпленията, които не са с голяма степен на обществена опасност. В мотивите на вносителя пише:
„при дефиниране на понятието “сериозно престъпление” в националните си законодателства, държавите-членки следва да отчитат престъпленията, посочени в чл. 2, ал. 2 на Рамковото решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки. В тази разпоредба попадат престъпления, наказуеми с лишаване от свобода не по-малко от 3 години, както и изрично изброените видове престъпни посегателства, за които не се изисква проверка за двойна наказуемост на деянията. Част от тези престъпления по българския Наказателен кодекс са наказуеми с лишаване от свобода по-малко от три години. Настоящата редакция на чл. 251 също така не дава възможност за използване на данни, събрани и съхранявани от предприятията, предоставящи обществени електронни съобщителни мрежи и/или услуги за разкриване и разследване на престъпления, които не са тежки, но които влизат във фокуса на обществения интерес като:
‑ приготовление и подбуждане към убийство;
‑ причиняване на смърт по непредпазливост;
‑ състави на престъпления против националното и расово равенство, като участие в тълпа, събрана за нападение на групи от населението, отделни граждани или техни имоти във връзка с националната, етническата или расовата им принадлежност;
‑ престъпления против изповеданията;
‑ престъпления против политическите права на гражданите;
‑ закана с убийство;
‑ бягство на затворници, както и самоволно освобождаване или пускане от длъжностно лице на затворник да избяга;
‑ обида и клевета;
‑ склоняване към проституция, разпространяване на порнографски материали, в т.ч. и по интернет;
‑ престъпления против кредиторите и много други.
Липсата на възможност за незабавна реакция при тези престъпления дава възможност на извършителя да заличи уличаващата го информация и да унищожи данни, които биха могли да послужат за доказване на деянието.“
Цитираме всичко изброено, за да се види, че в желанието на МВР да постави трафика под контрола на една дирекция, при това без възможност за контрол върху нерегламентираното следене на трафика от нейна страна, се разширява прекалено много обсегът на действие. Според МВР е необходима „незабавна реакция“ при тези престъпления, но сегашните текстове на НК дават възможност за незабавна реакция на МВР – проблемът е, че просто органите на МВР не реагират при нито едно от посочените деяния! Статистиката от съдилищата, която е публична доказва, че един много малък процент от получените с разрешение на съда данни чрез използване на СРС стигат до съдебната зала. Тук няма да се спираме на това, че да се твърди, че извършителят е в състояние да заличи трафичните данни означава, че извършителят може да е само на работа в съответните оператори.
Чл. 250б, ал. 1 изисква предоставянето на достъп до данните чрез интерфейс на специализираната дирекция ОТИ. Това означава, че интерфейс на полицията ще има постоянна връзка със сървърите и маршрутизаторите на Интернет оператора, а следователно ОТИ ще има възможност за следене на трафика и в случаи, които не са описани в закона. Такова следене няма да може да бъде контролирано нито от операторите, нито от съответните комисии в Парламента. Тези интерфейси са упоменати в чл. 172 НПК, следователно следва да не се въвеждат отделно, а да се използват разпоредбите за използване на специализираните разузнавателни средства. По време на публичната дискусия в МВР бе обяснено, че това, че интерфейкът е налице, не означава, че той действа постоянно. Той ще може да бъде активиран от собственика на данните само след съдебно разрешение. Проблемът, който виждаме в „Интернет общество – България“ е, че няма техническа възможност за проверка на това дали интерфейсът е активиран и се използва със съдебно разрешение или не. Практиката показва, че ако има възможност за злоупотреби, то тези злоупотреби ще бъдат реализирани и виновните лица няма да бъдат наказани.
Трафичните данни позволяват, дори и без да бъде разкриването на съдържанието на комуникациите, да се навлезе в личното пространство на гражданите; нещо повече – така предвидените в чл. 250б интерфейси дават възможност и за следене на съдържанието на кореспонденцията, а не само на данните за трафика. В законопроекта не са предвидени мерки за защита на потребителите от подобно неправомерно следене на кореспонденцията и това не е случайно – такива мерки са технически невъзможни при използването на интерфейси. Министърът на вътрешните работи на проведената дискусия в МВР за обсъждане на законопроекта попита риторично дали операторите в момента нямали възможност да следят кореспонденцията в Интернет. Министърът е прав – имат такава възможност. Но потребителите могат да сменят оператора си във всеки един момент, дори и ако имат само съмнения за подобно следене. Докато потребителят не може да си смени МВР, ако има съмнения, че някой от ОТИ следи кореспонденцията му неправомерно.
В чл. 250б, ал. 2 се допуска и непредоставяне на достъп до данните чрез интерфейс, но не става ясно кога е възможно такова непредоставяне. Нещо повече – съгл. чл. 173, ал. 3 от НПК, „Доставчиците на компютърно-информационни услуги са длъжни да подпомагат съда и органите на досъдебното производство при събирането и записването на компютърни информационни данни чрез прилагане на специални технически средства само когато това се налага за разкриване на престъпления по ал. 2”
Т.е. съгласно НПК те са длъжни да предоставят тези данни само за разкриването на „тежки умишлени престъпления“, а съгласно ЗЕС – за почти всички престъпления.
Чл. 250в разширява правото за искане на такава информация върху голям кръг от лица в МВР, МО и ДАНС, които ще отправят искането си до дирекция ОТИ, а следователно възможността за неконтролирано следене на трафика нараства, тъй като съгл. чл. 250в, ал. 3 регистърът за направените искания не е публичен и не е ясно кой и как може да има достъп до него, за да провери евентуалните злоупотреби. При това този регистър не гарантира, че ОТИ няма да използва интерфейса за нерегламентирано следене на трафичните данни.
Чл. 251, ал. 2 въвежда института на съдебното разрешение за достъп до трафичните данни, което е положително решение.
Положително се отнасяме към възможността да се предоставят данни на страни, с които имаме международен договор, влязъл в сила. Известно е че кибер-престъпленията често се осъществяват на територията на една държава, докато извършителят е на територията на друга.
