A Kongresszus ismét halogatja a FISA 702. szakaszát

Egy hosszú, utolsó pillanatos mentések sorozatában legutóbb az Egyesült Államok Kongresszusa 45 nappal meghosszabbította a Külföldi Hírszerzési Megfigyelési Törvény (FISA) 702. szakaszát, mindössze néhány órával azelőtt, hogy a felhatalmazás lejárt volna. A lépés elkerüli a kormány egyik legerősebb megfigyelési eszközének azonnali kiesését, de a mélyebb kérdést -- hogy az amerikaiak megérdemlik-e a garanciális védelmet saját adataik tekintetében -- teljesen megválaszolatlanul hagyja.

Az adatvédelem pártolói, a polgári szabadságjogi csoportok és a hétköznapi amerikaiak számára, akik figyelemmel kísérik ezeket a vitákat, a meghosszabbítás több mint eljárási lábjegyzet. Jele annak, hogy a törvényhozók megosztottak korunk egyik legmeghatározóbb digitális adatvédelmi kérdésében.

Mi a FISA 702. szakasza, és miért kellene törődni vele?

A 702. szakaszt eredetileg külföldi hírszerzési eszköznek szánták. Felhatalmazást ad a kormánynak arra, hogy elektronikus kommunikációkat -- e-maileket, üzeneteket, telefonhívásokat és egyebeket -- gyűjtsön az Egyesült Államokon kívül tartózkodó nem állampolgároktól, anélkül hogy ehhez bírói engedélyt szerezne be. Papíron ez meglehetősen szűk körűnek hangzik.

A gyakorlatban azonban a felhatalmazás óriási mennyiségű, amerikaiakhoz tartozó adatot is felszippant. A következő okból: amikor egy amerikai személy kommunikál valakivel külföldön, azt a beszélgetést a 702. szakasz alapján lehet gyűjteni. Ezek a kommunikációk aztán kormányzati adatbázisokba kerülnek, ahol hírszerző ügynökségek -- és bizonyos esetekben még a bűnüldöző szervek is -- kereshetnek bennük, anélkül hogy bármikor bírói engedélyt adtak volna ki.

Ezt a folyamatot a kritikusok néha „hátsó ajtós keresésnek" hívják, mert a kormány lényegében egy olyan oldalbejáraton keresztül fér hozzá az amerikaiak magánkommunikációjához, amely megkerüli az Alkotmány negyedik kiegészítésének garanciális követelményeit.

A méretek jelentősek. A kormány átláthatósági jelentései korábban kimutatták, hogy a 702. szakasz alapján évente több százmillió kommunikációt gyűjtenek össze. Az esetlegesen érintett amerikaiak pontos száma titkosított.

Miért utasította el a Képviselőház a hosszabb meghosszabbítást

A 45 napos meghosszabbítás nem volt az eredeti terv. A törvényhozók egy hosszabb, több évre szóló meghosszabbítást vitattak meg a 702. szakasz vonatkozásában, de ez a törekvés összeomlott a Képviselőházban. A vita sarokköve a garanciális követelmény volt.

A képviselők egy kétpárti csoportja olyan rendelkezés beillesztését szorgalmazta, amely kötelezné a kormányt arra, hogy bírói engedélyt szerezzen be, mielőtt az amerikai állampolgárokra és állandó lakosokra vonatkozó információkért kutatna a 702. szakasz adatbázisaiban. A támogatók azzal érveltek, hogy ez a védelem alkotmányosan szükséges és régóta esedékes. Az ellenzők, köztük a hírszerző közösség tisztviselői, arra figyelmeztettak, hogy a garanciális követelmény lelassítaná a nyomozásokat, és veszélyes réseket hozna létre a nemzetbiztonsági képességekben.

A hosszabb meghosszabbítási törvényjavaslat, amely nem tartalmazott érdemi garanciális követelményt, nem jutott át a Képviselőházon, és a Kongresszusnak nem maradt más választása, mint rövid távú meghosszabbítást elfogadni a felhatalmazás életben tartása érdekében. Az eredmény egy hathetesnyi ablak a törvényhozók számára, hogy újra próbálkozzanak, bár hasonló viták évekig húzódtak megoldás nélkül.

Ez nem az első alkalom, hogy a 702. szakaszt határidős nyomás alatt hosszabbítják meg ahelyett, hogy átgondolt politikaalkotással reformálnák. Az adatvédelem szószólói azzal érvelnek, hogy maga a ciklus is probléma, mert az ismételt rövid távú meghosszabbítások lehetővé teszik a felhatalmazás folytatódását a kritikusok által sürgősen szükségesnek tartott felügyeleti reformok nélkül.

Mit jelent ez Önnek

A hétköznapi amerikaiak számára a 702. szakaszról folyó vita nem egy elvont washingtoni érvelés. Közvetlenül azt érinti, hogy ki olvashatja magánkommunikációját, milyen körülmények között, és milyen jogi biztosítékokkal.

A törvény jelenlegi állapota azt jelenti, hogy ha levelez bárkivel az Egyesült Államokon kívül -- egy családtaggal, üzleti kapcsolattal vagy külföldön utazó baráttal --, azok a kommunikációk begyűjthetők és kormányzati adatbázisokban tárolhatók. Onnan potenciálisan kereshetők bennük anélkül, hogy kifejezetten Önre irányuló bírói engedélyt adtak volna ki.

Ez részben magyarázza, miért terjednek egyre szélesebb körben az adatvédelmi eszközök, köztük a virtuális magánhálózatok, a titkosított üzenetküldő alkalmazások és a biztonságos e-mail szolgáltatások. Egyetlen eszköz sem szünteti meg teljesen a megfigyelési kitettséget, ám egyre több amerikai teszi szándékosan kisebbre digitális lábnyomát, pontosan az ilyen széles körű gyűjtési felhatalmazásra reagálva.

A garanciális követelményről szóló vita azért fontos, mert egyértelműbb jogi határvonalat húzna a külföldi hírszerzési gyűjtés és a belföldi megfigyelés között. Enélkül a határ elmosódott és vitatható marad.

Gyakorlati teendők

Miközben a Kongresszus egy újabb 45 napos ablakban dolgozik, íme néhány gyakorlati lépés, amelyet megtehet saját adatvédelmének jobb megértéséhez és védelméhez:

  • Ismerje meg, mire terjed ki a 702. szakasz. Az Electronic Frontier Foundation és az ACLU közérthető magyarázatokat tesz közzé arról, hogyan működik a törvény és kit érint.
  • Használjon végpontok közötti titkosítású üzenetküldést. Az üzeneteket úgy titkosító alkalmazások, hogy azokat csak a küldő és a fogadó tudja olvasni, érdemi védelmi réteget adnak az érzékeny beszélgetésekhez.
  • Maradjon tájékozott a meghosszabbítási vitáról. A következő hat hét döntő lesz. A garanciális követelményről szóló kongresszusi képviselőkkel való kapcsolatfelvétel az egyik legközvetlenebb módja annak, hogy hallassa hangját.
  • Értse meg a VPN-ek lehetőségeit és korlátait. Egy VPN megvédheti adatait a lehallgatás és megfigyelés bizonyos formáitól, de nem teljes megoldás az olyan törvények szerinti kormányzati gyűjtéssel szemben, mint a 702. szakasz. Az adatvédelmi eszközöket tágabb stratégia részeként használja, ne egyetlen megoldásként.

A FISA 702. szakaszáról szóló vita valószínűleg nem oldódik meg egyszerűen vagy gyorsan. De minden meghosszabbítás újabb lehetőséget ad a nyilvánosságnak, hogy foglalkozzon egy olyan törvénnyel, amely közvetlenül formálja az Egyesült Államokban a digitális adatvédelem határait. A tájékozottság az első lépés afelé, hogy a törvényhozókat felelősségre vonják az eredményért.