A CISPA a vártnál is rosszabb és soron kívül elfogadták

Előzmények: A Kiber Információ Megosztási és Védelmi törvény, angolul Cyber Intelligence Sharing and Protection Act, azaz röviden CISPA még 2011 decemberében született, ám egészen mostanáig pihentették az amerikai honatyák. Most azonban, hogy a SOPA, a PIPA és legutóbb az ACTA miatti tiltakozó akciók soha nem tapasztalt méreteket öltöttek az egész világon, gyorsan elővették a régi törvényt és belepakoltak mindent, amit a korábbi három törvénnyel el akartak érni.

Akárcsak korábban a SOPA, a CISPA is arra ösztönzi majd a cégeket, hogy megosszák egymással és az amerikai kormánnyal a kiberfenyegetéssel kapcsolatos információikat. Civil szabadságjogi mozgalmak szerint a republikánus Mike Rogers által benyújtott jogszabály véget vetne az adatvédelemnek az interneten, mivel lehetővé tenné a cégeknek, hogy mindenféle következmény nélkül felhasználói adatokat cseréljelnek a kormánnyal és egymással.

A Techdirt.com a következőket írja a legújabb fejleményekről:

Egészen tegnapelőtt (április 26) délutánig úgy volt, hogy a CISPA törvényjavaslatot tegnap (április 27-én) bocsátják szavazásra az Egyesült Államokban, azonban az utolsó pillanatban a szavazást előrehozták és a képviselőház 248/168 arányban elfogadta. Sajnos ez még nem a legrosszabb hír.

A szavazást megelőzően lehetőség volt a törvényjavaslat módosítására, amelyek közül több a törvénnyel együtt elfogadásra került. Ezek között néhány igazán lesújtó kiegészítéssel (lásd az alábbi angol nyelvű pdf dokumentum 6-os mellékletét) azzal kapcsolatban, hogy mit tehet a kormány a megosztott információkkal. Hihetetlen módon a módosítást ?a kormány hatalmának korlátozásaként? említik, pedig ennek pont az ellenkezőjét jelenti, kiegészítve azokat a célokat, amelyek esetén a megosztott információt a kormány felhasználhatja. Az is megdöbbentő, hogy a módosítást szinte abszolút többséggel fogadta el a ház. A képviselőház által immár megszavazott CISPA sokkal rosszabb, mint az egészen két nappal ezelőttig tárgyalt változat.

A korábbi változat szerint a CISPA a megszerzett információk ?kiberbiztonsági? vagy ?nemzetvédelmi? célokra történő felhasználását tette lehetővé a kormány számára. Ezeket a célokat a ház által elfogadott változat sem nem korlátozta, sem nem törölte, hanem további két területtel bővítte: a kiberbiztonsági bűntettek nyomozása és bűnvádi eljárása során és gyermekvédelmi céllal is felhasználhatók. A meghatározás szerint kiberbiztonsági bűntettnek tekintendő minden olyan cselekmény, ami egy hálózat feltörésével, akadályoztatásával vagy leállásával vagy a CFAA (Számítógépes csalás elleni törvény) megszegésével jár.

Ez lényegében azt jelenti, hogy a CISPA már nem csupán egy kiberbiztonsági törvény. A kormány felhatalmazást kapott, hogy a CISPA értelmében gyűjtött információt amerikai állampolgárok elleni nyomozásra használja, teljes mentességet élvezve a felelősségre vonás alól, illetve nem szükséges betartania az adatvédelmi törvényeket, amennyiben kijelentik, hogy a vizsgált személy ?kiberbiztonsági bűntettet? követett el. Ezzel azt mondja ki, hogy az amerikai alkotmány Negyedik módosítása (kiegészítése) a világhálón nem érvényes. Emellett az összegyűjtött adatokkal azt csinálnak amit akarnak, amennyiben kijelentik, hogy valakinek a testi épsége veszélyben volt, illetve, hogy az ügyben egy gyerek valamilyen módon veszélyeztetve van, és ismét kihangsúlyoznánk, mindezt úgy, hogy semmilyen törvényt nem kell betartaniuk, ami más esetben korlátot szabna a kormány hatalmának.

Érdekes módon ezt ők valami érthetetlen okból a CISPA korlátozásának nevezik, pedig ennek az ellenkezője történt. Ez tényleg nagyon rossz hír.

Valóban volt néhány hasznos módosítás is, például, hogy egy hálózat vagy oldal felhasználási feltételeinek megszegése már nem számít jogosulatlan hálózathasználatnak, de a negatív változtatások tükrében ezek nem számítanak. A dolgok jelen állása szerint a CISPA egy fenntarthatatlan törvényjavaslat (a szenátus még nem fogadta el és Obama elnök aláírása is szükséges törvénybe iktatásához), ami átírja (és tulajdonképpen eltörli) az összes adatvédelmi törvényt, amennyiben az adott ügy bármilyen módon kapcsolatban van a számítástechnikával. Ahelyett, hogy rossz szándékú külföldi személyek ellen védene, ahogyan azt szerzői állították róla, a CISPA direkt támadás az amerikai nép szabadsága ellen.

Időkjelei: Vajon mennyi idő kell, hogy a törvény Magyarországra is elérjen? Igaz, nálunk nincs rá olyan nagy ?szükség?, hiszen hazánk már aláírta az ACTA törvényt, ami csupán az Országgyűlés ratifikálására vár.

HRPT-112-HR3523HR4628