'Vi phạm các quyền cơ bản' – Xã hội dân sự kêu gọi Thụy Sĩ từ bỏ các đề xuất lưu giữ dữ liệu

Các dịch vụ VPN, ứng dụng nhắn tin và nền tảng mạng xã hội có thể sớm bị buộc phải thu thập dữ liệu để giúp xác định người dùng.

(Nguồn ảnh: D-Keine/qua Getty Images)

Một liên minh gồm 19 nhóm xã hội dân sự đã cảnh báo rằng đề xuất của Thụy Sĩ về việc kéo dài thời gian lưu trữ dữ liệu có thể vi phạm các quyền con người cơ bản.

Trong một bức thư ngỏ được công bố hôm thứ Tư, các tổ chức bao gồm Tổ chức Ân xá Quốc tế Thụy Sĩ, Tổ chức Quyền Kỹ thuật số Châu Âu (EDRi), Tổ chức Bảo vệ Quyền riêng tư Quốc tế và Tổ chức Theo dõi Thuật toán đã kêu gọi các nhà lập pháp "từ bỏ mọi đề xuất" về các nghĩa vụ lưu giữ dữ liệu trên diện rộng và toàn diện.

Đề xuất mở rộng quyền giám sát của Thụy Sĩ đã vấp phải sự phản đối mạnh mẽ từ các chính trị gia địa phương và các công ty công nghệ tập trung vào quyền riêng tư như Proton , NymVPN và Threema . Mặc dù những căng thẳng này gần đây đã dẫn đến việc Quốc hội Liên bang đồng ý sửa đổi dự luật , các chuyên gia đã nói với TechRadar rằng chính phủ vẫn có thể tìm cách tăng cường thu thập dữ liệu.

Những rủi ro của luật giám sát mới của Thụy Sĩ

Thụy Sĩ từng được coi là chuẩn mực vàng toàn cầu về quyền riêng tư, nhưng danh tiếng đó đã bị thách thức vào năm ngoái khi chính phủ đề xuất sửa đổi luật giám sát của mình , được gọi là Sắc lệnh về Giám sát Lưu lượng Bưu chính và Viễn thông (VÜPF).

Những thay đổi này nhằm mục đích mở rộng các nghĩa vụ giám sát và thu thập dữ liệu – hiện đang áp dụng cho các nhà cung cấp dịch vụ viễn thông và internet (ISP) – sang cả các "nhà cung cấp dịch vụ phái sinh". Danh mục mới rộng lớn này bao gồm các dịch vụ VPN , ứng dụng nhắn tin và nền tảng mạng xã hội.

Điều quan trọng là, đề xuất này sẽ buộc các công ty phải thu thập và lưu trữ siêu dữ liệu cụ thể có thể được sử dụng để xác định người dùng.

Điều này sẽ cho phép các cơ quan thực thi pháp luật xác định danh tính những cá nhân đứng sau các kết nối internet cụ thể một cách hồi tố. Tổ chức Quyền Kỹ thuật số Châu Âu ( EDRi) lập luận: "Mức độ giám sát như vậy là không thể chấp nhận được trong một xã hội dân chủ và can thiệp nghiêm trọng vào quyền riêng tư và bảo vệ dữ liệu của người dân."

Trong một bức thư ngỏ gửi Bộ Tư pháp và Cảnh sát Liên bang Thụy Sĩ (FDJP), các tổ chức xã hội dân sự lập luận rằng việc lưu trữ dữ liệu hàng loạt về cơ bản là không tương thích với các nguyên tắc pháp lý của châu Âu và sẽ "làm suy yếu nghiêm trọng" tính bảo mật của các cuộc liên lạc riêng tư của người dân.

Điều này lặp lại quan điểm mà NymVPN có trụ sở tại Thụy Sĩ đã chia sẻ với TechRadar năm ngoái, khi mô tả sự mở rộng của hoạt động giám sát là " một cuộc chiến chống lại sự ẩn danh trực tuyến ".

Bức thư ngỏ cũng cảnh báo rằng các quyền hạn được đề xuất có thể tạo ra "hiệu ứng kìm hãm" đối với các quyền tự do dân sự rộng hơn, bao gồm tự do ngôn luận, hội họp và tự do báo chí.

Bên cạnh những lo ngại trước mắt về quyền riêng tư, các chuyên gia cũng bày tỏ lo ngại về khả năng luật này tạo ra "những rủi ro an ninh khổng lồ" do lượng dữ liệu thu thập tăng lên.

Các tổ chức xã hội dân sự cũng cho rằng sửa đổi hiến pháp của Thụy Sĩ không đáp ứng đủ yêu cầu pháp lý, vi phạm cả Công ước châu Âu về Nhân quyền (ECHR) và luật bảo vệ dữ liệu của EU.

"Thay vào đó, chúng tôi khuyến nghị cần điều chỉnh luật pháp Thụy Sĩ cho phù hợp với các tiêu chuẩn bảo vệ cao nhất do Tòa án Công lý Liên minh châu Âu và Tòa án Nhân quyền châu Âu đặt ra", các thành viên hội đồng kết luận.

Tiếp theo là gì?

Tháng 12 năm ngoái, Quốc hội Liên bang Thụy Sĩ đã chấp thuận đề xuất của bà Johanna Gapany, thành viên Hội đồng Nhà nước, về việc sửa đổi bản sửa đổi gây tranh cãi hồi tháng 3. Mặc dù điều này đã tạm dừng đề xuất, nhưng nó không báo hiệu sự kết thúc tham vọng giám sát của chính phủ.

Thay vào đó, Quốc hội xác nhận sẽ ủy nhiệm một cuộc phân tích tác động độc lập trước khi tiến hành sửa đổi dự luật.

EDRi nói với TechRadar rằng bức thư ngỏ của họ là một bước đi chiến lược nhằm duy trì áp lực lên chính phủ trong giai đoạn này.

"Chúng tôi muốn đảm bảo rằng những tác động đến các quyền cơ bản của các biện pháp can thiệp như vậy được đặt làm trọng tâm trong cuộc tranh luận và không bị lu mờ bởi những lập luận thuần túy về kinh tế," một phát ngôn viên của EDRi giải thích.

Thành viên của EDRi, Digitale Gesellschaft có trụ sở tại Thụy Sĩ, cũng nói với Techradar rằng các dịch vụ thân thiện với quyền riêng tư đang bị đẩy ra khỏi đất nước do những sửa đổi đang diễn ra. Erik Schönenberger, đồng sáng lập của nhóm, cho biết đề xuất này "đặt việc liên lạc an toàn vào tình trạng rủi ro - ví dụ, giữa các nhà báo, luật sư và bác sĩ - và do đó làm suy yếu các quyền cơ bản."

PrivadoVPN là nạn nhân nổi tiếng đầu tiên của sự thay đổi này. Công ty này mới đây đã xác nhận với TechRadar rằng họ sẽ rời Thụy Sĩ và chuyển đến Iceland vì lý do bảo mật thông tin cá nhân .

Danh sách này có thể sẽ sớm dài thêm. Cả NymVPN và Proton đều cho biết họ sẽ cân nhắc rời khỏi đất nước thay vì thỏa hiệp quyền riêng tư của người dùng nếu các nghĩa vụ giám sát trở thành luật.