Nariadenie GDPR môže ohroziť prácu polície pri riešení kybernetických zločinov

Brusel 23. mája 2018 (TASR/HSP/Foto:Pixabay)

S príchodom termínu nadobudnutia účinnosti všeobecného nariadenia EÚ o ochrane údajov (GDPR) – v piatok 25. mája -, silnejú aj diskusie o možných dôsledkoch posilňovania kybernetickej bezpečnosti a boja proti nekalým praktikám na internete.

Dňa 25. mája začne vo všetkých členských krajinách EÚ platiť nariadenie, ktoré má zaručiť vyššiu ochranu súkromia občanov a zabrániť zneužitiu ich údajov.

Minulý mesiac (11. apríla) Internetová spoločnosť pre pridelené názvy a čísla (ICANN) varovala, že databáza WHOIS (Kto je), jej desaťročia starý systém na uchovávanie verejných záznamov o tom, kto kontroluje stovky miliónov internetových domén, môže byť ohrozená nariadením GDPR. Podľa nových pravidiel EÚ bude totiž tento zoznam nezákonný, lebo obsahuje údaje osobného charakteru.

Európsky portál EurActiv vo februári upozornil, že Európska komisia môže po 25. máji zamedziť prístup policajných orgánov do databázy WHOIS obsahujúcej mená vlastníkov webových stránok, a to z dôvodu, že WHOIS sa ocitne v rozpore s novou legislatívou o ochrane údajov. Nová právna úprava totiž od organizácií a firiem narábajúcich s osobnými údajmi požaduje špecifické povolenie na prístup k osobným údajom občanov EÚ.

Policajné orgány sa podľa EurActivu exekutíve EÚ sťažovali na tieto zmeny a argumentovali, že pri kriminálnom vyšetrovaní sa spoliehajú na databázu WHOIS, prostredníctvom ktorej každý týždeň vyhľadávajú “nemalé množstvo” vlastníkov webových stránok.

Systém WHOIS je verejne dostupný a obsahuje mená, e-mailové adresy, telefónne čísla a ďalšie informácie o ľuďoch, ktorí si zaregistrovali názvy internetových domén.

ICANN už naznačila, že pokiaľ jej eurokomisia neposkytne viac času (najmenej tri mesiace) na vývoj alternatívy, databáza WHOIS ako taká pravdepodobne prestane existovať.

Viaceré európske médiá v tejto súvislosti upozornili na obavy koordinátora Bieleho domu pre kybernetickú bezpečnosť Roba Joycea. Ten v apríli na svojom účte na Twitteri skonštatoval, že GDPR je dôvodom na oslavu pre kybernetických zločincov, lebo WHOIS prestane fungovať ako nástroj na identifikáciu škodlivých domén na internete.

Podľa kritických hlasov môže nariadenie EÚ v praxi sťažiť identifikáciu hackerov a ďalších počítačových zločincov, čo môže viesť k oživeniu počítačového pirátstva a kriminality.

Komisia však má v tejto záležitosti jasno a žiada ICANN, aby sa prispôsobila GDPR, upozornil EurActiv.

Traja členovia exekutívy EÚ – eurokomisár pre vnútorné záležitosti Dimitris Avramopulos, eurokomisárka pre spravodlivosť Věra Jourová s eurokomisár pre bezpečnosť Julian King – 29. januára zaslali na adresu ICANN oficiálny list. V ňom internetovú spoločnosť požiadali, aby uskutočnila zmeny v databáze WHOIS a obmedzila prístup k niektorým druhom dát. Reforma prístupu k údajom má spĺňať potreby presadzovania práva, najmä pokiaľ ide o vysoké objemy žiadostí a rýchly prístup.

EurActiv uviedol, že ICANN v januári zverejnila zoznam troch možností, ako reformovať WHOIS. Patrí medzi ne systém pre veľmi obmedzený prístup k údajom (prostredníctvom súdneho príkazu), akreditačný program a jednoduchší proces, ktorí umožní občanom, aby sa sami certifikovali na používanie tejto databázy. Komisia uprednostňuje kombináciu všetkých troch možností aj napriek hlasom aktivistom za väčšie súkromie občanov, ktorí tvrdia, že Brusel dáva priveľkú váhu pripomienkam policajných orgánov žiadajúcich zachovanie prístupu k databáze WHOIS.