- A Comissão das Liberdades Cívicas, da Justiça e dos Assuntos Internos do Parlamento Europeu adotou a posição do Parlamento sobre regras para enfrentar o abuso sexual infantil online, colocando no centro o equilíbrio entre proteger crianças e evitar vigilância em massa
- Os provedores de internet devem avaliar o risco significativo de que seus serviços sejam usados indevidamente para abuso sexual infantil ou aliciamento de crianças e escolher diretamente medidas de mitigação direcionadas, proporcionais e eficazes
- Apenas quando a remoção de material ilegal falhar, uma ordem de detecção com prazo limitado poderá ser permitida como último recurso, restrita a indivíduos ou grupos para os quais haja fundamentos razoáveis de suspeita
- O texto adotado exclui materiais com criptografia de ponta a ponta do escopo das ordens de detecção para proteger a segurança e a confidencialidade das comunicações de todos os usuários
- A nova lei atribui ao Centro de Proteção da Criança da UE o processamento de denúncias de CSAM e o apoio a tecnologias de detecção, podendo impor às empresas em descumprimento multas de até 6% da receita global
Votação na comissão e aprovação das negociações
- A Comissão das Liberdades Cívicas, da Justiça e dos Assuntos Internos adotou a posição do Parlamento Europeu sobre novas medidas para prevenir e interromper o abuso sexual infantil online
- A posição foi aprovada por 51 votos a favor, 2 contra e 1 abstenção
- O início das negociações interinstitucionais foi aprovado por 48 votos a favor, 2 contra e 4 abstenções
- As novas regras têm como objetivo proteger as crianças online, evitando ao mesmo tempo a vigilância generalizada de toda a internet
Avaliação de risco e obrigação de mitigação dos provedores de internet
- Os provedores de internet devem avaliar se há risco significativo de que seus serviços sejam usados indevidamente para abuso sexual infantil online e aliciamento de crianças
- As medidas de mitigação devem ser direcionadas, proporcionais e eficazes, e os provedores poderão escolher quais medidas usar
- Sites pornográficos deverão contar com mecanismos para proteger usuários e processar denúncias
- Sistemas adequados de verificação de idade
- Mecanismos de denúncia de material de abuso sexual infantil (CSAM)
- Moderação humana de conteúdo para tratar as denúncias
- Serviços voltados a crianças devem exigir por padrão o consentimento do usuário para mensagens não solicitadas, a fim de evitar o aliciamento online de menores
- Devem oferecer opções de bloqueio e silenciamento
- Devem reforçar os recursos de controle parental
Condições e limites das ordens de detecção
- Uma ordem de detecção aprovada por autoridade judicial só é permitida quando as medidas de mitigação, por si só, não forem eficazes para remover CSAM
- A ordem de detecção é um último recurso para evitar vigilância em massa ou vigilância generalizada da internet e deve ter prazo limitado
- O objetivo da ordem é encontrar CSAM para removê-lo ou desativar o acesso a ele
- O alvo fica limitado a indivíduos ou grupos ligados a abuso sexual infantil, podendo incluir assinantes de canais
- A designação do alvo exige fundamentos razoáveis de suspeita
- Os provedores podem escolher a tecnologia a ser usada, desde que respeitem as fortes salvaguardas da lei
- Essa tecnologia deve passar por auditoria independente e pública
Exclusão da criptografia de ponta a ponta
- O texto adotado exclui a criptografia de ponta a ponta do escopo das ordens de detecção
- Essa exclusão é uma medida para garantir a segurança e a confidencialidade das comunicações de todos os usuários
Papel do Centro de Proteção da Criança da UE
- A nova lei cria o Centro de Proteção da Criança da UE para ajudar na implementação das regras e apoiar a detecção de CSAM pelos provedores de internet
- O centro coletará, filtrará e distribuirá denúncias de CSAM, encaminhando-as às autoridades nacionais competentes e à Europol
- Também desenvolverá tecnologias de detecção para os provedores e manterá um banco de dados de hashes de CSAM e outros indicadores técnicos identificados pelas autoridades nacionais
- Também apoiará o trabalho das autoridades nacionais de aplicar as novas regras sobre abuso sexual infantil, investigar e impor multas
- Em caso de descumprimento, as multas podem chegar a 6% da receita global
- O texto também inclui a criação de um novo Fórum Consultivo sobre Direitos das Vítimas e de Sobreviventes para refletir a opinião das vítimas
Próximas etapas
- A posição do Parlamento ainda precisa ser aprovada em plenário
- Em 20 de novembro será anunciado o início das negociações, e os eurodeputados poderão apresentar objeções até o fim do dia seguinte
- Se um número suficiente de eurodeputados apresentar objeções, haverá votação na mesma sessão
1 comentários
Opiniões do Hacker News
A LIBE apenas adotou o “rascunho da posição do Parlamento”, e ainda precisa passar pelo trílogo entre o Parlamento da UE, a Comissão Europeia e o Conselho
Portanto, ainda é cedo para chamar isso de vitória, e a matéria também é imprecisa e tende a causar mal-entendidos
https://www.europarl.europa.eu/news/en/press-room/20231110IP...
https://netzpolitik.org/2023/ueberwachung-eu-innenausschuss-... em alemão
Ainda assim, interesses comerciais, agências de inteligência e atores estatais continuam pressionando a privacidade, então os cidadãos não devem se cansar e precisam se manifestar
Precisamos de leis que garantam claramente os direitos de privacidade, para que leis como controle de chats nem cheguem a se concretizar
Ele analisou a lei proposta pela Comissão Europeia e, por considerá-la péssima, rejeitou-a
O alvo da indignação deveria ser mais a Comissão Europeia, especialmente a comissária sueca Ylva Johansson, que aparentemente empurrou essa estupidez
Uma das grandes fraquezas da abordagem anterior era que ela entrava em conflito com regras existentes, de modo que, mesmo se fosse aprovada, dificilmente passaria pelos tribunais
Por exemplo, o Artigo 8 da Convenção Europeia dos Direitos Humanos garante que “toda pessoa tem direito ao respeito pela sua vida privada e familiar, pelo seu domicílio e pela sua correspondência”, o que entra em conflito evidente com “vamos escanear as comunicações de todo mundo”: https://en.wikipedia.org/wiki/Article_8_of_the_European_Conv...
Além disso, a Diretiva de Comércio Eletrônico, ao definir em 2000 as regras para negócios online na UE, proíbe explicitamente que os Estados imponham uma obrigação geral de monitoramento: https://en.wikipedia.org/wiki/Electronic_Commerce_Directive_...
Apesar de vários problemas, nessa área o sistema da UE é bastante bem estruturado
A Comissão Europeia redige as propostas, e o Parlamento, no máximo, pode emendá-las ou rejeitá-las
No fim, é uma questão de probabilidade, então é preciso encontrar formas de reduzir a entrada dessas propostas
Em um acordo histórico sobre o Regulamento de Abuso Sexual Infantil (CSAR) da Comissão Europeia, o Parlamento Europeu pretende remover as exigências de controle de chats e proteger a criptografia segura
Breyer escreveu que serviços e aplicativos de internet devem ser “seguros por design e por padrão”, e o Parlamento Europeu concordou em remover o plano de controle generalizado de chats, que viola direitos fundamentais e dificilmente sobreviveria nos tribunais, protegendo o sigilo das comunicações digitais
O controle de chats que empresas de internet dos EUA faziam voluntariamente em mensagens privadas será gradualmente encerrado, e a vigilância e busca direcionadas de comunicações só serão permitidas com mandado judicial e quando limitadas a indivíduos ou grupos suspeitos de envolvimento com material de abuso sexual infantil
O fato de também terem excluído claramente o chamado escaneamento no lado do cliente é uma grande vitória para o direito à privacidade
Em vez disso, o novo Centro de Proteção Infantil da UE deverá buscar ativamente material de abuso sexual infantil em áreas da internet de acesso público, inclusive na darknet, por meio de crawling automático; o material encontrado deverá ser denunciado e removido pelos provedores
Porém, como se espera que a Comissão Europeia continue pressionando por um controle de chats baseado em vigilância geral, a luta ainda não acabou
É diferente do Tribunal de Justiça da União Europeia, ao qual indivíduos não podem recorrer diretamente
A Convenção Europeia dos Direitos Humanos inclui o “direito à privacidade” no Artigo 8, e a afirmação de que esse projeto horrível dificilmente sobreviveria nos tribunais provavelmente significa que as pessoas poderiam recorrer em massa ao Tribunal Europeu dos Direitos Humanos com base no Artigo 8
Não há dúvida de que os vendidos da Comissão Europeia e os inimigos entre os Estados-membros da UE voltarão com outra medida terrível
Além disso, a própria dinâmica de “Parlamento Europeu como policial bom / Comissão Europeia como policial mau” parece uma farsa encenada contra os cidadãos da UE
Por isso, são necessários freios e contrapesos fortes
A Comissão, composta por pessoas indicadas pelos chefes de governo dos 26 países da UE, empurra a proposta; o Conselho, formado por esses mesmos chefes, precisa concordar; o Parlamento, eleito por sufrágio universal, também precisa concordar; e, se ainda assim tudo falhar, os tribunais intervêm
Mas o ponto central da luta não é apenas a oposição ao governo; é mudar a mentalidade das pessoas para que valorizem sua própria privacidade e segurança acima de “pensem nas crianças”
https://www.thorn.org/partnerships/
https://web.archive.org/web/20130420162917/http://www.wearet...
No julgamento da FTX, foi revelado o valor gasto para fazer lobby junto a políticos por leis pró-criptomoedas, e era na faixa baixa de cinco dígitos
O SBF também disse que o lobby era muito barato em comparação com a influência que se podia obter
Ingenuamente, eu imaginava que fazer um político ficar do meu lado custaria milhões de dólares, mas na prática é barato o suficiente para um único engenheiro da FAANG fazer lobby com dinheiro próprio
Só a base de usuários do HN provavelmente conseguiria, se quisesse, financiar coletivamente e organizar um grupo de lobby maior que a NRA. Os gastos da NRA com lobby em 2022 foram de US$ 2,93 milhões, e a indústria de lobby é muito menor do que se esperaria intuitivamente
Muitos representantes vieram de fora da UE, principalmente dos EUA, e também havia representantes do Canadá, da Nova Zelândia e da Austrália: https://twitter.com/SimoKohonen/status/1722635234116506052
Eles só precisam vencer uma vez, mas nós precisamos vencer todas as vezes
Olhando para as mudanças na Hungria e na Polônia, ou para as pesquisas de opinião na Áustria, qualquer forma de vigilância será usada por ditadores e aspirantes a ditadores como mais uma ferramenta para se manter no poder
Duvido que a eleição polonesa de 2023 teria terminado assim se o PiS pudesse obter sem atrito o conteúdo das comunicações da oposição
Em alguns países da UE, como a Finlândia, a privacidade das comunicações é um direito constitucional, então é preciso haver uma justificativa suficiente para quebrá-la
Acho que generalidades do tipo “terrorismo e afins” dificilmente passariam por esse critério
Portanto, não é surpresa que essa lei não tenha passado no Parlamento Europeu
Mesmo que tivesse passado pelo Parlamento, o Tribunal da UE deveria tê-la anulado
Refiro-me ao ponto que permitiria substituir arbitrariamente certificados do navegador por qualquer certificado controlado por um órgão da UE, possibilitando espionar e fazer ataques man-in-the-middle no tráfego web “criptografado”
Além disso, havia até uma cláusula detalhada que tornaria ilegal o navegador avisar o usuário de que o certificado foi alterado; isso também desapareceu agora?
A ideia era fazer certificados digitais e assinaturas funcionarem em toda a UE, exigindo que os navegadores confiassem em determinadas autoridades certificadoras
Depois foi alterado, e o projeto agora especifica que essas autoridades certificadoras podem e devem ser separadas das autoridades certificadoras comuns
Portanto, a menos que o navegador escolha misturar as duas coisas, ataques man-in-the-middle não são possíveis
É um indicador claro de seus valores
Como haverá eleições para o Parlamento Europeu no ano que vem, quem apoiou a nova proposta pode ser uma boa opção, e talvez seja melhor evitar quem apoiou a antiga
A maioria vota de forma parecida com as eleições gerais de seus próprios países, e, onde moro, as eleições europeias são tratadas como uma pesquisa de opinião antes das eleições “de verdade”, que acontecem cerca de 6 meses depois
Vamos ver em quanto tempo isso volta à tona
Basta pensar no GDPR, na interoperabilidade obrigatória para gatekeepers e na garantia de 2 anos para produtos comprados online
Esta tentativa de quebrar a criptografia parecia completamente destoante do que a UE costuma fazer
Parece que a UE é a única organização governamental que funciona bem tentando melhorar minha vida no país onde moro
O resto está apodrecendo ou se opõe aos meus valores
Da próxima vez, em vez de fazerem uma grande ofensiva na UE, vão tentar de novo em nível nacional
Como sempre acontece no modo como empresas abusam da UE, primeiro fazem lobby junto à própria UE buscando uma solução em bloco; se falham, miram os Estados-membros
É chocante que uma lei dessas sequer tivesse chance de ser aprovada, e, se tivesse passado, muita gente, inclusive eu, teria virado completamente as costas para a UE