Agora que a Lei de Compartilhamento e Proteção de Inteligência Cibernética (CISPA) foi aprovado na Câmara dos Deputados, em breve seguirá para o Senado. Para o bem ou para o mal, sua estreia no plenário do Senado ainda está a semanas de distância. Então, enquanto temos um momento de inatividade legislativa, vamos dar uma olhada rápida em alguns fatos básicos sobre a CISPA para ajudar a garantir que a conversa em torno do projeto de lei permaneça no reino da realidade à medida que avança para o próximo Estágio.
1. CISPA não tem nada a ver com SOPA
Provavelmente, se você leu algo sobre a CISPA nas últimas semanas, provavelmente já ouviu falar da SOPA, a extinta Lei de Fim da Pirataria Online, mencionada ao mesmo tempo. Isso é compreensível, mas também lamentável, pois tem causado muita confusão sobre o que é a CISPA e por que é problemática. (Também não sou inocente neste assunto.)
Vídeos recomendados
Então, aqui estão as diferenças entre os dois: CISPA tem a ver com privacidade. SOPA tratou da censura. A CISPA ameaça os nossos direitos da Quarta Emenda – o direito contra “buscas e apreensões injustificadas” – porque permite que as empresas entreguem uma quantidade impressionante de informações sobre nós ao governo federal com impunidade. A SOPA ameaçou os nossos direitos da Primeira Emenda – o direito à liberdade de expressão – porque teria permitido ao governo federal governo bloqueie o acesso a websites que utilizem as mesmas práticas utilizadas em regimes opressivos, como o Irão e China.
O apenas A semelhança entre os dois é que terminam em “PA” e têm a ver com a Internet. É isso.
2. CISPA melhorou com alterações
Embora alguns defensores da privacidade e da liberdade civil possam discordar, a CISPA realmente melhorou antes da sua aprovação na Câmara. Um total de 11 alterações foram adicionadas ao projeto de lei, algumas das quais introduziram alterações positivas nos tipos de informações que podem ser partilhadas e na forma como o governo pode utilizar legalmente essas informações. Leslie Harris, presidente e CEO do Centro para Democracia e Tecnologia (CDT), apresenta os principais detalhes dessas mudanças aqui.
Uma disposição adicional, conhecida como emenda Quayle, levantou o maior número de sobrancelhas. Ele descreve os propósitos para os quais o governo pode usar as informações coletadas das empresas. Eles são os seguintes:
- cíber segurança;
- investigação e repressão de crimes de segurança cibernética;
- proteção dos indivíduos contra o perigo de morte ou lesões físicas;
- proteção de menores contra danos físicos ou psicológicos; e
- proteção da segurança nacional dos Estados Unidos
Alguns críticos da CISPA acreditam que esta disposição ainda concede demasiado poder ao governo, porque alguns dos objectivos não têm nada a ver com “segurança cibernética”. E embora possa ser verdade que a CISPA dá ao governo demasiado poder para utilizar a informação de formas incalculáveis, a alteração Quayle na verdade limita o poder do governo mais do que o texto anterior do projeto de lei porque descreve exatamente as maneiras pelas quais as autoridades policiais podem usar os dados coletados sob a CISPA, em vez de dar às autoridades a capacidade de usar os dados da CISPA da maneira que quiserem. como.
“Como a emenda Quayle proíbe explicitamente todas as maneiras pelas quais o governo pode usar informações compartilhadas, acredito firmemente que é uma enorme melhoria em relação à linguagem anterior”, disse Ryan Radia, Diretor Associado de Estudos de Tecnologia do Competitive Enterprise Institute, em um e-mail. “O projeto de lei aprovado pelo plenário da Câmara ainda é muito problemático, com certeza, mas é menos preocupante do que a versão não alterada, graças, entre outros, à emenda Quayle.”
“As informações compartilhadas com o governo de acordo com a CISPA podem e serão usadas para fins que não têm nada a ver com segurança cibernética ou segurança nacional”, acrescenta Radia. “Isso é extremamente preocupante, com certeza. Mas que cada um dos usos listados na alteração Quayle fosse já é permitido sob a versão anterior do projeto de lei – junto com qualquer outro uso governamental legal e não regulamentado sob o sol.
3. …Mas ainda está fundamentalmente quebrado
Como o CDT e outros críticos alertam que a CISPA continua a ser uma lei perigosa, apesar das melhorias. Para começar, o projeto de lei ainda não prevê quaisquer limites para a aprovação das informações compartilhadas no âmbito da CISPA. junto com organizações obscuras, como a Agência de Segurança Nacional, que essencialmente não tem supervisão. Além disso, a CISPA ainda permite que os dados recolhidos ao abrigo da lei sejam utilizados para fins vagos de “segurança nacional”, um termo que pode significar quase qualquer coisa.
Os defensores da privacidade pressionarão para que a CISPA seja alterada no Senado para restringir o acesso aos dados partilhados e definir de forma mais restrita o propósito de “segurança nacional” no projeto de lei.
4. CISPA não é o único projeto de lei de segurança cibernética no Congresso
Embora a CISPA tenha assumido um papel central na arena da legislação de segurança cibernética, não é o único interveniente no tribunal. No Senado, dois projetos concorrentes têm chance de virar lei. A primeira é a Lei de Segurança Cibernética de 2012 (S. 2105), que foi apresentado pelo Sen. Joe Lieberman (I-CT), e tem o apoio dos democratas do Senado e da Casa Branca. A segunda é a Lei SECURE IT (S. 2151), apresentado pelo Sen. John McCain (R-AZ).
Como a Fundação Fronteira Eletrônica notas, ambos os projetos têm seu próprio conjunto de problemas. E, tal como acontece com a CISPA, os problemas decorrem principalmente da “linguagem ampla” dos projetos de lei e da forma como determinados termos, como “ameaça à segurança cibernética” e “indicador de ameaça à segurança cibernética”, são definidos. Apesar destas potenciais deficiências, nenhum dos projetos de lei suscitou tanta ira como a CISPA.
Dos três projetos de lei – CISPA, Lei de Segurança Cibernética de 2012, Lei SECURE IT – o projeto de lei de Lieberman atualmente é o líder do grupo graças ao seu proteções governamentais para redes de infra-estruturas críticas, como redes eléctricas e sistemas de abastecimento de água (algo que o Presidente Obama exigido), e por exigir que qualquer empresa que compartilhe informações com o governo federal deve primeiro anonimizar os dados - uma disposição da CISPA claramente falta.
5. A CISPA provavelmente não será aprovada no Senado (inalterado)
Enquanto a CISPA era particularmente popular entre os republicanos da Câmara, o Senado controlado pelos democratas quase certamente exigirá proteções de privacidade mais robustas antes que o projeto de lei tenha chance de ser aprovado - especialmente considerando que o governo Obama ameaçou vetar o projeto de lei sem certas alterações que ainda não foram cumpridas. Na verdade, de acordo com A repórter do Politico Jennifer Martinez, CISPA, está “basicamente morta ao chegar” ao Senado devido a questões de privacidade.
É possível que vejamos a CISPA combinada com a lei de Lieberman ou com a lei de McCain, embora as partes que permanecerão estejam longe de estar claras neste momento. Se a CISPA sofrer tais alterações, terá de voltar à Câmara para ser novamente votada antes de poder ser enviada ao Presidente Obama. E se o projeto contiver algum tipo de regulamentação governamental, os republicanos da Câmara provavelmente irão rejeitá-lo.
Resumindo: a batalha pela CISPA está longe de terminar e poderá sofrer uma série de reviravoltas antes de termos qualquer tipo de resolução para o assunto. Para aqueles que estão preocupados com essas contas, recomendo que se preparem para o longo prazo.
