Bruselas, BE – La presidenta entrante de la Comisión, Ursula von Der Leyen, tendrá que enfrentarse a una serie de obstáculos políticamente delicados en el campo de la la seguridad cibernética. He aquí por qué se necesitan esquemas de certificación para ese objetivo.

No menos importante en el dominio de 5G, donde la UE se ha visto sometida a una mayor presión por parte de sus homólogos estadounidenses dispuestos a adoptar una posición hostil contra las tecnologías de próxima generación que emanan del Lejano Oriente.

En toda Europa, siguiendo una recomendación de la Comisión para un enfoque común de la UE para la seguridad de 5G redes, los estados miembros han presentado recientemente evaluaciones de riesgo nacionales, que brindan una descripción general de sus preocupaciones más apremiantes en el desarrollo futuro de la infraestructura 5G. Estas evaluaciones se incorporarán a la siguiente fase, una evaluación de riesgos en toda la UE que se completará el 1 de octubre.

Como parte de la estrategia europea de ciberseguridad, los esquemas de certificación deben implementarse tanto en los servicios como en las redes.

Luca Bertoletti, Gerente Senior de Asuntos Europeos en el Consumer Choice Center responde: “Recibimos con satisfacción la implementación de los esquemas de certificación de ciberseguridad, pero esperamos que la nueva comisión siga altos estándares.

“En nuestro artículo escrito por Mikołaj Barczentewicz, investigador asociado del Centro de Tecnología y Asuntos Globales de Oxford, recomendamos usar reglas de responsabilidad para operadores y revendedores de software y dispositivos que exponen a los consumidores a la riesgo de injerencias maliciosas e ilegales. También se debe considerar la responsabilidad personal de los directores y ejecutivos de la empresa.

“Esperamos comenzar una discusión productiva con la nueva comisión sobre cómo hacer que la vida digital de los consumidores, en la era 5G, sea más segura y privada”, dijo Bertoletti.

El CCC representa a los consumidores en más de 100 países de todo el mundo. Supervisamos de cerca las tendencias regulatorias en Ottawa, Washington, Bruselas, Ginebra y otros puntos críticos de regulación e informamos y activamos a los consumidores para que luchen por #ConsumerChoice. Obtenga más información en ConsumerChoicecenter.org.

Publicado originalmente aquí

Los mercados abiertos y el libre comercio han aumentado la prosperidad de los consumidores en Europa y en todo el mundo. El impacto de los avances tecnológicos que contribuyeron a una conectividad masiva y la libertad de los consumidores no habría sido posible sin la existencia de un conjunto global de estándares que promueven la competencia y la elección en el mercado global de las tecnologías de la información y la comunicación (TIC). La otra cara de esta conectividad a medida se puede ver en el creciente temor a las fugas masivas de datos y los gobiernos autoritarios que apuntan a los ataques cibernéticos en las democracias liberales. La noticia de que todos los datos móviles se redirigen desde Europa a través de algunos nodos chinos no está ocurriendo en un Espejo negro episodio, pero es la realidad aterradora en estos días.

Durante décadas, las empresas de telecomunicaciones y de Internet se han basado en la apertura para operar redes complejas y preservar la integridad de la información transmitida. Su eficiencia y la facilidad con la que los consumidores acceden a estos servicios depende de la interoperabilidad perfecta entre los principales proveedores de tecnología y los estándares técnicos que sustentan los componentes de red que construyen.

Sin embargo, las realidades políticas modernas han revelado las advertencias de este sistema globalizado e interconectado. Como escribió el ex ministro de Relaciones Exteriores y vicecanciller de Alemania, Joschka Fischer, “tecnología ylas exportaciones de software ya no son solo una cuestión de negocios; se trata de poder.” Esto es particularmente evidente en el sector de las telecomunicaciones. El deseo de los gobiernos nacionales de implementar redes 5G de próxima generación se ve atenuado por su creciente preocupación por las trampas de seguridad creadas por la dependencia excesiva y el dominio de proveedores no confiables en la cadena de suministro de tecnología 5G. La importancia de un 5G seguro es evidente ya que los gobiernos de la Unión Europea están realizando evaluaciones exhaustivas de su exposición y riesgo a las vulnerabilidades de seguridad en la cadena de suministro.  

Si bien las amenazas potenciales a la seguridad nacional son graves, seguir una estrategia de riesgo arriesga elevar las preocupaciones geopolíticas a expensas de la oportunidad de promulgar estándares integrales para 5G. Los gobiernos nacionales y la industria deben reforzar sus compromisos con los principios que dieron a los consumidores un sector tecnológico global próspero en primer lugar: mercados abiertos y elección de productos y servicios de TIC. Salvaguardar la privacidad y la seguridad del consumidor requiere un marco coordinado para facilitar la diversidad de proveedores. Además, las democracias liberales deben garantizar que ningún proveedor de un país de origen autocrático o antiliberal pueda monopolizar su respectivo mercado de TIC para redes 5G o 4G y LTE heredadas.  

La seguridad debe ser una característica definitoria de los estándares y normas que rigen la cadena de suministro global de TIC, así como las piezas individuales de software y hardware de las que dependen las empresas y los consumidores. La inacción pone en riesgo la capacidad de las empresas y los consumidores para ejercer una elección significativa en 5G crítico y otros productos y servicios de TIC. Algunos de los estados miembros más grandes de la UE, como Alemania e Italia, han utilizado las subastas de licencias de espectro como fuente de ingresos para sus presupuestos nacionales en lugar de ver las frecuencias recientemente utilizadas como un cambio de juego para la conectividad de los consumidores. Esto ha llevado a la consecuencia no deseada de que muchos operadores tienen problemas de liquidez y tienden a optar por el proveedor de infraestructura más barato en lugar del más confiable. Esto nos ha llevado a un camino de dependencia tóxica de muy pocos proveedores con motivos cuestionables.

Con estándares técnicos coordinados para la interoperabilidad, como las soluciones de código abierto más confiables, viene una mayor confianza y transparencia. A medida que los avances tecnológicos transforman todo el asunto del intercambio global, estos principios deben reforzarse y ampliarse para proteger mejor a los consumidores, promover la innovación y fomentar un ecosistema digital seguro y protegido.

Fred Roeder, Director Gerente del Consumer Choice Center, y Luca Bertoletti, Gerente de Asuntos Europeos del Consumer Choice Center

Publicado originalmente aquí

Lisabonos sutartimi visuotinai patvirtinta Europos Sąjungos Pagrindinių teisių chartija įtvirtino naują žmogaus teisę. Tai teisė į duomenų apsaugą. Tuomet dar niekas nežinojo, kokią įtaką globaliam pasauliui ji turės.

Nuo gero administravimo principo sudedamosios iki žmogaus teisės

Pirmasis Europos Sąjungos teisės aktas, reglamentuojantis duomenų apsaugą, patvirtintas 1995 m.. Tiesa, šioje direktyvoje duomenų apsauga pirmiausiai siejosi su gero administravimo principais. Laikui bėgant duomenų apsaugos traktavimas keitėsi ir jos svarbumas augo. 2009 m. Europos Sajunga aštuntame Chartijos straipsnyje įtvirtindama teisę į duomenų apsaugą kaip žmogaus teisę tapo pasauline pioniere. Joks kitas tarptautinis teisės aktas, o tarp jų ir Tarptautinė pilietinių ir politinių teisių konvencija, jos prieš tai nenumatė.

Šis veiksmas akademiniame pasaulyje kėlė intriguojančias diskusijas. Dažniausiai duomenų apsauga buvo pateikiama kaip kitų teisių sudedamoji. Vokietijos konstitucinis teismas ją siejo su orumu, Prancūzijos su laisve. Ji taip pat buvo susijusi su daugeliu kitų: teise į privatumą, teise reikšti savo įsitikinimus, išpažinti religiją, saviraiškos laisve, teisingu teismu. Kilo klausimų, kas duomenų apsaugą pateisina kaip savarankišką žmogaus teisę? Matyt, kad grėsmė. Teisė tampa žmogaus teise, kai ji siejasi su tam tikromis svarbiomis vertybėmis, o šių apsaugai kyla pavojus.

Kaip teigia mokslininkas Yvonne McDermott, skaidrumas, nediskriminacija, individo autonomija, privatumas – yra vertybės, kurias šiandien, skaitmenizacijos amžiuje, užtikrinti vis sunkiau. Kai ankstesnių pramonės revoliucijų įkvėpimo šaltinis buvo i) mechanizacija, ii) elektra ir degalai, iii) atominė energija, ketvirtoji pramonės revoliucija pasižymi naujosiomis technologijomis, o tarp jų ir vis didėjančia duomenų svarba.

Ir nors visiškai užkirsti kelią laisvam duomenų tekėjimui – ne tik naivu, bet ir netikslinga, tačiau stengtis užtikrinti duomenų apsaugą bei apsaugoti Europos Sąjungos piliečius – svarbu ir pozityvu.
Šį tikslą tiek Europai, tiek visam likusiam laisvam pasauliui iškėlė Europos politikai. Na, o Chartijoje numatyta duomenų apsaugos kaip žmogaus teisės užuomina buvo realizuota Bendrajame duomenų apsaugos reglamente. Būtent šis veiksmas prie ES pavadinimo prilipino ,,duomenų policininko“ etiketę.

Jau paminėtos vertybės bei jų apsaugojimas šiuo metu realizuojamas Europos Sąjungos valstybės narėse. Privatumo idėja turi skirtingas interpretacijas, vieni ją gali sieti su mažesniais privatumo lūkesčiais, kiti su platesniu jų spektru, akivaizdu, kad vienais atvejais duomenų rinkimas pateisinamas, tačiau kitais – jis smerktinas ir proporcingai nereikalingas.

Žmogaus autonomija susijusi su savo paties galimybe duomenis kontroliuoti. Skaidrumas reiškia galimybę žinoti, kad duomenys gali būti apdorojami bei apdorojimo būdus. Nediskriminacija taip pat siejasi su skaidrumu, duomenų valdytojas turi užtikrinti prevencinius mechanizmus, kurie užkirstų kelią galimai diskriminacijai. Žinoma, pozityvus tikslas nebūtinai garantuoja norimą rezultatą.

Duomenų apsaugos kaip žmogaus teisės įgyvendinimo iššūkiai

Vienas iš pagrindinių iššūkių duomenų apsaugoje yra didelis kiekis savanoriškai teikiamų duomenų. Socialiniai tinklai, įvairūs prietaisai, kuriuos mes naudojame, renka duomenis apie mūsų biologinę, fizinę, elgsenos informaciją. Naujoji Daiktų interneto (Internet de las Cosas) technologija gali prisidėti prie ne vien prie individualaus naudotojo duomenų rinkimo, bet ir prie jo aplinkoje esančių asmenų informacijos prieigos.

Kitas svarbus klausimas susijęs masiniu sekimu ir valstybių įsikišimo užmojo ribų nustatymu. Buvusio JAV Nacionalinės saugumo agentūros darbuotojo Eduardo Snowdeno informacijos nutekinimas atskleidė, kad visuotinis sekimas gali prisidėti prie teroristinių atakų grėsmės apčiuopimo. Taigi, šiandien susiduriame su sekimo metodų kismu ir aprėpties didėjimu.

Skaitmeninis amžius lemia, kad vis didesnės pastangos telkiamos į duomenimis grįstą sekimą (vigilancia de datos). Akivaizdu, kad tai kuo toliau, tuo labiau kels vis daugiau klausimų, kas yra proporcingas duomenų gavimas, kada jis būtinas ir neišvengiamas.

Duomenų apsaugos klausimas iškyla ir tarptautinio bendradarbiavimo kontekste. Lyderiai neslepia, kad Europos Sąjunga siekia savo privatumo politiką eksportuoti į kitas valstybes bei nacionalinę jų teisę. Vienu atveju tai vyksta per prekybos susitarimus, kitu – per kitas tarptautines sutartis. Na, o gegužę Europos Komisija Pasaulio prekybos organizacijai pristatė e. komercijos taisykles, kurios apsaugotų vartotojus nuo galimų pažeidimų. Tai prisidėtų prie globalaus duomenų apsaugos teisės, kaip žmogaus teisės, pripažinimo.

Publicado originalmente aquí

Galbūt iš pirmo žvilgsnio ši frazė gali būti priimta nerūpestingai: „na, ir kas?“ Žinoma, gal ir nieko blogo. Juk būtent dėl to gauname pasiūlymus, kurie kur kas aktualesni. Surinkti duomenys suteikia galimybę paslauga džiaugtis nemokant papildomos naudojimosi kainos. Tačiau lazda turi du galus; didėjantis duomenų surinkimo kiekis atneša ir tam tikras rizikas.

Žmogų apibrėžia ne vien jo asmens kodas, jis yra savimi, nes turi tam tikrą identitetą. Asmeniniai duomenys cleanskiriama to dalis, jie atskleidžia žmogaus charakteristiką ir ją iliustruoja. Ši informacija gali būti itin vertinga tiems, kurie turi nebūtinai pačius geriausius tikslus. Dar visai neseniai viešoje erdvėje nuskambėjo JAV prezidento Donaldo Trumpo rinkimų ar Brexito kampanijos technologiniai sprendimai. Surinkti duomenys gali padėjo paveikti rinkimų rezultatus.

Platesniame kontekste per didelis produkto ar paslaugos individualizavimas gali pradėti kurti tam tikrus informacijos „getus“, kai gauname tik tam tikrą specifinę informaciją, kuri mums patinka, o ne tą, kurią galbūt taip pat reikėtų žinoti. Taip pat kiekvieną dieną tarptautinėje erdvėje girdima apie naujas tapatybės vagystes bei finansinius nusikaltimus. Atsakomybė dažnai krenta „paslaugos“ davėjui. Blogiausia, kad verslas ne visada pasirūpina savo vartotojų apsauga ir sukuria galimybę įsilaužėliams patekti į „duomenų namus“ per galines duris.

Tokie incidentai yra įrodymas, kad vartotojų duomenų saugumas ir privatumas nėra pakankamai apsaugotas ir trūksta jau dabar galiojančios teisės mechanizmų įgyvendinimo efektyvumo bei papildomų teisinių priemonių. Protingos politikos atsakas – neišvengiamas. Taigi, kyla klausimas, kaip tobulinti jau esamą tvarką?

Blogiausia, kad verslas ne visada pasirūpina savo vartotojų apsauga ir sukuria galimybę įsilaužėliams patekti į „duomenų namus“ per galines duris.

Sprendimai

Nėra vieno sprendimo, kuris užtikrintų duomenų apsaugą. Tačiau galimos skirtingos politikos pasiūlymų kombinacijos. Neseniai atliktame Consumer Choice Center tyrime buvo išskirti trys esminiai elementai: griežtesnė teisinė atsakomybė, papildomi sertifikavimo kriterijai bei draudimai, susiję su kilmės šalimi.

Pažeidimai įvyksta, nes, dažnu atveju, atsakingi asmenys nesielgia taip, kaip nurodyta teisės normose. Nors jau šiandien egzistuoja keli mechanizmai, kurie turėtų tai užtikrinti, akivaizdu, kad jie nėra efektyvūs arba užtektinai nekonkretūs. Tiek ES, tiek nacionalinės elektroninio saugumo taisyklės paprastai konkrečių priemonių nereikalauja aparte „tinkamų priemonių“.

ES lygmenyje turėtų būti priimamos papildomos taisyklės, kurios užtikrintų vartotojų apsaugą programinės įrangos naudojimo, pardavimo ar perpardavimo kontekste, kai tai susiję su duomenų apsauga. Svarbu, kad visi papildomi techniniai standartai būtų neutralūs, visai kaip ir pati technologija, neturėtų būti reikalaujama naudoti specifinius tam tikrus paslaugų produktus, nes tai sukeltų kliūtis naujiems rinkos žaidėjams, inovacijų plėtrai.

Taip pat svarbu įsivesti tam tikras saugumo lubas ir grindis, mechanizmą, kuriuo vadovaujantis atsakomybė būtų sumažinta arba pašalinta. Jau dabar egzistuoja ES Kibernetinis aktas, remiantis jo nuostatomis galima būtų sukurti papildomus reikalavimus.

Nors jau šiandien egzistuoja keli mechanizmai, kurie turėtų tai užtikrinti, akivaizdu, kad jie nėra efektyvūs arba užtektinai nekonkretūs.

Anksčiau paminėti draudimai pagal kilmės šalį turėtų būti paskutinė priemonė. Dėl tam tikrų priežasčių galima manyti, kad kai kurios ES vyriausybės daro teisinį ar neteisėtą spaudimą privačioms įmonėms, skatindamos įtraukti programinės įrangos pažeidžiamumą, kuris gali būtiustoyudoųbitas vyria at. Tai vėliau gali būti naudojama kaip didmeninių draudimų pagal kilmės šalį pateisinimo priežastis. Tokio tipo draudimas tikėtinai naudingi vartotojams nebus. Antra vertus, nerandant kito veiksmingo sprendimo ir nerandant aiškių sprendimų, šis pasiūlymas galėtų būti priimtinas.

Asmens duomenų, privatumo srities reglamentavimas turėtų būti grindžiamas ne vien ekonominėmis laisvėmis, bet ir tam tikra žmogaus teisių apsauga. Juk Lietuvos Respublikos Konstitucija įtvirtina asmens teisę į privatumą ir orumą. Akivaizdu, kad didėjant asmens duomenų reikšmei, ši sritis reikalauja tinkamesnio reglamentavimo, kuris užtikrintų žmogaus teises, tačiau taip pat ir nesužlugdytų inovacijų plėtros.

Publicado originalmente aquí

Bruselas, BE – Ayer, la reunión ministerial de Justicia e Interior UE-EE. UU. tuvo lugar en Bruselas durante la cual, entre otros temas, los participantes reconocieron que el despliegue de la infraestructura de la red 5G debe abordarse como una cuestión prioritaria, ya que podría plantear problemas importantes. riesgos de seguridad.

La Unión Europea y los Estados Unidos se comprometieron a continuar sus intercambios sobre la evaluación y gestión de 5G y cadena de suministro riesgos de seguridad a través de los canales existentes, incluidas las reuniones de Justicia y Asuntos de Interior.

Luca Bertoletti, Gerente de Asuntos Europeos del Consumer Choice Center, elogió este desarrollo y dijo que era un paso importante para salvaguardar la privacidad del consumidor en Europa y EE. UU.

“Aunque esto es solo el comienzo, se necesita hacer mucho más para llegar a regulaciones inteligentes comunes para la tecnología 5G. Los instrumentos contundentes como las prohibiciones totales basadas en el país de origen deben verse como medidas de último recurso. Pero la privacidad de los consumidores y protegerlos de vulnerabilidades y puertas traseras debe ser primordial al implementar 5G”, dijo Bertoletti.

“El uso de reglas de responsabilidad para operadores y revendedores de software y dispositivos que exponen a los consumidores al riesgo de interferencia maliciosa e ilegal debe tenerse en cuenta en la próxima reunión. Además, creemos que EE. UU. debería considerar implementar la "Ley de Ciberseguridad" de la UE en su legislación sobre 5G. La alineación regulatoria es lo que servirá mejor a los intereses de los consumidores en las dos economías más grandes del mundo.

“Esperamos ver más avances en los próximos meses sobre este tema y alentamos a los dos organismos a llegar a la próxima reunión en la segunda mitad del año con un proyecto de política común para salvaguardar a los consumidores. privacidad y al mismo tiempo impulsar la innovación”, concluye Bertoletti.

El Consumer Choice Center publicó una nota de política sobre la privacidad del consumidor en la era de 5G que se puede encontrar aquí.

El Consumer Choice Center es el grupo de defensa del consumidor que apoya la libertad de estilo de vida, la innovación, la privacidad, la ciencia y la elección del consumidor. Las principales áreas políticas en las que nos centramos son digital, movilidad, estilo de vida y bienes de consumo, y salud y ciencia.

Leer más aquí