Legea privind criminalitatea informatică III: competențele poliției în materie de hacking și garanțiile aferente

Legea privind criminalitatea informatică III (Wet computercriminaliteit III) permite anchetatorilor olandezi să acceseze în secret telefoanele, computerele și serverele utilizate de un suspect, în temeiul articolului 126nba din Codul de procedură penală olandez (Sv). Limita principală: această putere de „piratare informatică a poliției” este disponibilă numai pentru infracțiuni grave și numai cu autorizația prealabilă scrisă a unui judecător de instrucție (rechter-commissaris).

Senatul (Eerste Kamer) a adoptat legea la 26 iunie 2018, iar puterea de hacking a intrat în vigoare la 1 martie 2019. Pentru companii și persoane fizice, semnificația practică constă mai puțin în noile infracțiuni și mai mult în puterile de investigare: datele dintr-un sistem al unei companii pot fi accesate într-o investigație care vizează altcineva, fără ca utilizatorul să observe vreodată.

Ce puteri le conferă legea anchetatorilor?

În conformitate cu articolul 126nba Sv, procurorul poate ordona anchetatorilor să introducă un dispozitiv utilizat de suspect. Memorandumul explicativ al proiectului de lege (Kamerstukken 34372) menționează cinci scopuri:

• Identificarea dispozitivului sau a utilizatorului acestuia: de exemplu obținerea unei adrese IP sau a unui număr IMEI.
• Înregistrarea datelor stocatede exemplu, datele de conectare pentru comunități online închise sau imagini stocate relevante pentru investigație.
• Facerea datelor inaccesibile: de exemplu, dezactivarea unei rețele de bot-uri care este utilizată în mod activ pentru a ataca alte sisteme.
• Interceptarea comunicațiilor confidențiale: cu sau fără cooperarea furnizorului care le transportă.
• Observație sistematicăurmărirea locației și mișcărilor unui suspect în timp, inclusiv prin intermediul software-ului instalat pe dispozitiv.

Împreună, aceste puteri permit monitorizarea continuă și în mare parte invizibilă a vieții digitale a unui suspect pe durata valabilității ordinului. Un ordin este valabil cel mult patru săptămâni și poate fi prelungit cu câte patru săptămâni, de fiecare dată cu o nouă autorizație.

Ce infracțiuni pot declanșa aceste puteri?

Puterile nu se limitează la criminalitatea cibernetică. Suspiciunea trebuie să se refere la o infracțiune pentru care este permisă arestarea preventivă în temeiul articolului 67 alineatul (1) Sv, ceea ce înseamnă, de regulă, o infracțiune care se pedepsește cu închisoarea de maximum patru ani sau mai mult și care încalcă grav ordinea juridică, având în vedere natura sa sau legătura cu alte infracțiuni.

Înregistrarea datelor stocate și punerea în inaccesibilitate a datelor necesită mai multe măsuri: infracțiunea trebuie să se pedepsească cu închisoarea de cel puțin opt ani sau să fie prevăzută prin ordin al consiliului local (algemene maatregel van bestuur). Această prevedere este destinată infracțiunilor în care încetarea infracțiunii este de o importanță publică evidentă.

Ce garanții se aplică înainte ca aceste puteri să poată fi utilizate?

Numai procurorul poate emite ordinul și numai după o autorizație scrisă din partea judecătorului de instrucție, care precizează părțile ordinului și perioada de valabilitate a acestuia. În cadrul Serviciului Public de Procuratură (OM), Comitetul Central de Evaluare (Centrale Toetsingscommissie) examinează, de asemenea, în prealabil utilizarea intenționată a puterii de hacking.

Fiecare utilizare trebuie să îndeplinească, de asemenea, cerințele generale de proporționalitate și subsidiaritate în procedura penală olandeză: intruziunea trebuie să fie justificată de gravitatea cazului și nu trebuie să existe o modalitate mai puțin invazivă de a ajunge la același rezultat. Besluit onderzoek in een geautomatiseerd werk (Stb. 2018, 340) stabilește cerințe tehnice pentru software-ul utilizat.

Ce altceva s-a schimbat în temeiul Legii?

Două alte modificări afectează un grup mai larg de persoane. Anchetatorii pot folosi acum un profil capcană care se prezintă drept minor pentru a-i identifica pe adulții care caută contact sexual cu copii online (grooming). De asemenea, a devenit mai ușor să se urmărească penal persoanele care comercializează cu bună știință date furate și vânzătorii online care acceptă plăți, dar nu livrează niciodată.

Care sunt principalele obiecții la adresa legii?

Pragul de patru ani nu garantează că sunt implicate doar cele mai grave infracțiuni: multe infracțiuni pe care majoritatea oamenilor nu le-ar considera deosebit de grave se asumă cu acea pedeapsă maximă sau chiar mai mult. Un suspect care se dovedește a fi nevinovat va fi totuși examinat, iar adesea datele familiei, prietenilor și angajatorilor cu care a fost în contact.

Criticii se întreabă, de asemenea, dacă toți cei implicați în aprobarea cererilor au cunoștințele tehnice necesare pentru a evalua o cerere de hacking, având în vedere cât de repede se dezvoltă tehnologia. Spre deosebire de programul american PRISM dezvăluit în 2013, însă, legea olandeză impune o autorizare judiciară prealabilă de la caz la caz.

Ce ar trebui să verificați ca afacere?

Dacă organizația dumneavoastră stochează comunicări, jurnale sau alte date în propriile sisteme, aceste date pot fi accesate chiar dacă investigația vizează un angajat, un client sau o terță parte. Deoarece puterile sunt utilizate în mod secret, primul semn al unei investigații poate apărea doar atunci când aceasta este deja încheiată, de exemplu, atunci când dosarul cazului este partajat cu apărarea.

• Decideți cine din organizația dumneavoastră primește ordine și solicitări de la poliție sau de la OM.
• Păstrați o evidență a oricăror date sau asistențe acordate anchetatorilor, cu data și temeiul juridic.
• Solicitați comanda scrisă și temeiul legal al acesteia înainte de a preda datele în mod voluntar.
• Verificați obligațiile dumneavoastră în temeiul GDPR față de angajații și clienții ale căror date ar putea fi afectate.
• Implică un avocat specializat în drept penal imediat ce compania sau un angajat al tău este numit ca suspect.

Ce putem face pentru dumneavoastră cu o investigație criminală digitală?

Avocații noștri penaliști asistă suspecți și companii confruntate cu puteri de investigație digitale.

• Examinăm dosarul cauzei pentru a verifica dacă ordinul și autorizația judecătorului de instrucție au îndeplinit cerințele articolului 126nba Sv.
• Contestăm probele obținute ilegal în fața instanței penale.
• Vă oferim consultanță pentru compania dumneavoastră cu privire la modul de răspuns la o comandă sau la o solicitare de date.
• Vă asistăm în timpul interogatoriului poliției în calitate de suspect.

Rezumat

• Legea privind criminalitatea informatică III conferă anchetatorilor puteri de piraterie informatică sub acoperire, înregistrare a datelor, blocare a datelor, interceptare și observare.
• Senatul a adoptat legea la 26 iunie 2018; puterea de hacking se aplică de la 1 martie 2019.
• Aceste puteri necesită o infracțiune gravă, un ordin din partea procurorului și o autorizație scrisă prealabilă din partea unui judecător de instrucție, pentru cel mult patru săptămâni.
• Datele unei companii sau ale unei terțe părți neimplicate pot fi accesate într-o investigație care vizează altcineva.

Întrebări frecvente