Pet stvari, ki jih mora vsak vedeti o CISPA

Predstavniški dom CISPA

Zdaj, ko ima Zakon o izmenjavi in ​​zaščiti kibernetskih obveščevalnih podatkov (CISPA). sprejel predstavniški dom, se bo kmalu odpravilo v senat. V dobrem ali slabem pa je do njegovega prvenca v senatu še nekaj tednov. Torej, medtem ko imamo trenutek zakonodajnega časa, si na hitro oglejmo nekaj osnovnih dejstev o CISPA, da Pomagajte zagotoviti, da pogovor o računu ostane v realnem svetu, ko se premakne v naslednje faza.

1. CISPA nima nobene zveze s SOPA

Verjetno ste, če ste v zadnjih nekaj tednih prebrali kaj o CISPA, verjetno v isti sapi slišali omeniti SOPA, propadli Zakon o ustavitvi spletnega piratstva. To je razumljivo, a tudi žalostno, saj je povzročilo veliko zmedo o tem, kaj je CISPA in zakaj je problematičen. (Tudi v tej zadevi nikakor nisem nedolžen.)

Priporočeni videoposnetki

Torej, tukaj so razlike med obema: CISPA je povezana z zasebnostjo. SOPA se je ukvarjala s cenzuro. CISPA ogroža naše pravice iz četrtega amandmaja – pravico do »nerazumnih preiskav in zasegov« – ker omogoča podjetjem, da zvezni vladi predajo osupljivo količino informacij o nas nekaznovanost. SOPA je ogrozila naše pravice iz prvega amandmaja – pravico do svobode govora – ker bi dovolila zvezni vlada za blokiranje dostopa do spletnih mest z uporabo istih praks, ki se uporabljajo v zatiralskih režimih, kot sta Iran in Kitajska.

The samo podobnost med obema je, da se končata na "PA" in sta povezana z internetom. To je to.

2. CISPA se je s spremembami izboljšala

Čeprav se nekateri zagovorniki zasebnosti in državljanske svoboščine morda ne strinjajo, se je CISPA res izboljšala, preden je bila sprejeta v Parlamentu. Predlogu zakona je bilo dodanih skupno 11 sprememb, od katerih so nekatere pozitivno spremenile vrste informacij, ki se lahko delijo, in način, kako lahko vlada zakonito uporablja te informacije. Leslie Harris, predsednik in izvršni direktor Centra za demokracijo in tehnologijo (CDT), tukaj navaja ključne podrobnosti teh sprememb.

Ena dodana določba, znana kot amandma Quayle, je dvignila največ obrvi. Opisuje namene, za katere lahko vlada uporablja podatke, zbrane od podjetij. So naslednji:

  1. Spletna varnost;
  2. preiskovanje in pregon kaznivih dejanj v zvezi s kibernetsko varnostjo;
  3. zaščita posameznikov pred smrtno nevarnostjo ali telesno poškodbo;
  4. zaščita mladoletnikov pred fizičnimi ali psihičnimi poškodbami; in
  5. zaščito nacionalne varnosti Združenih držav

Nekateri kritiki CISPA menijo, da ta določba še vedno podeljuje vladi preveč moči, ker nekateri nameni nimajo nobene zveze s "kibernetsko varnostjo". In čeprav je morda res, da CISPA daje vladi preveč pooblastil za uporabo informacij na nepopisne načine, amandma Quayle dejansko omejuje moč vlade bolj kot prejšnje besedilo predloga zakona, ker natančno opisuje načine, kako lahko organi kazenskega pregona uporabljajo podatke, zbrane v skladu s CISPA, namesto da bi organom dali možnost uporabe podatkov CISPA, kakor koli že kot.

»Ker amandma Quayle izrecno prepoveduje vse načine, razen peščice, na katere lahko vlada uporablja informacije v skupni rabi, sem trdno prepričan, da je velik napredek v primerjavi s prejšnjim jezikom,« je dejal Ryan Radia, pomočnik direktorja tehnoloških študij na Competitive Enterprise Institute, v E-naslov. "Prav gotovo je predlog zakona, ki ga je sprejel celotni parlament, še vedno zelo problematičen, vendar je manj zaskrbljujoč kot nespremenjena različica, med drugim zaradi Quayleovega amandmaja."

"Informacije, ki se delijo z vlado v skladu s CISPA, se lahko in bodo uporabljene za namene, ki nimajo nobene zveze s kibernetsko varnostjo ali nacionalno varnostjo," dodaja Radia. »To je vsekakor zelo zaskrbljujoče. Toda da je bila vsaka od uporab, navedenih v Quaylovem amandmaju že dopustno po prejšnji različici predloga zakona – skupaj s katero koli drugo zakonito, neregulativno vladno uporabo pod soncem.«

3.... Vendar je še vedno v bistvu pokvarjen

Kot CDT in drugi kritiki opozarjajo, da CISPA kljub izboljšavam ostaja nevaren zakon. Za začetek predlog zakona še vedno ne določa nobenih omejitev glede informacij, ki se delijo v skladu s CISPA, ki jih je treba sprejeti skupaj z organizacijami v senci, kot je Agencija za nacionalno varnost, ki v bistvu nima javnosti nadzor. Poleg tega CISPA še vedno dovoljuje uporabo podatkov, zbranih v skladu s predlogom zakona, za nejasne namene "nacionalne varnosti", izraza, ki bi lahko pomenil skoraj karkoli.

Zagovorniki zasebnosti si bodo prizadevali za nadaljnje spremembe CISPA v senatu, da bi omejili dostop do skupnih podatkov in ožje opredelili namen "nacionalne varnosti" v predlogu zakona.

4. CISPA ni edini predlog zakona o kibernetski varnosti v kongresu

Čeprav je CISPA zavzela osrednje mesto na področju zakonodaje o kibernetski varnosti, ni edini igralec na igrišču. V senatu imata dva konkurenčna zakona možnost, da postaneta zakon. Prvi je zakon o kibernetski varnosti iz leta 2012 (S. 2105), ki ga je uvedel Sen. Joe Lieberman (I-CT) in ima podporo senatnih demokratov in Bele hiše. Drugi je SECURE IT Act (S. 2151), predstavil Sen. John McCain (R-AZ).

Kot Electronic Frontier Foundation opombe, imata oba predloga zakona svoje težave. In tako kot pri CISPA, težave izvirajo predvsem iz "širokega jezika" predlogov zakonov in tega, kako so določeni izrazi, kot sta "grožnja kibernetski varnosti" in "indikator grožnje kibernetske varnosti", opredeljeni. Kljub tem morebitnim pomanjkljivostim noben predlog zakona še ni povzročil toliko jeze kot CISPA.

Od treh zakonov – CISPA, Cybersecurity Act of 2012, SECURE IT Act – je Liebermanov zakon trenutno vodilni v paketu, zahvaljujoč svojemu vladna zaščita za kritična infrastrukturna omrežja, kot so električna omrežja in sistemi za oskrbo z vodo (nekaj, kar ima predsednik Obama zahtevano) in za zahtevo, da mora vsako podjetje, ki deli informacije z zvezno vlado, podatke najprej anonimizirati – določba CISPA očitno primanjkuje.

5. CISPA verjetno ne bo prestal senata (nespremenjeno)

Medtem ko je bil CISPA še posebej priljubljen med republikanci v predstavniškem domu, bo senat, ki ga nadzirajo demokrati, skoraj zagotovo zahteval močnejšo zaščito zasebnosti, preden bo predlog zakona dobil možnost za sprejetje - zlasti glede na to, da je Obamova administracija zagrozil z vetom predlog zakona brez določenih sprememb, ki še niso izpolnjene. Pravzaprav, po navedbah Poročevalka časopisa Politico Jennifer Martinez, CISPA je v senatu "v bistvu mrtva ob prihodu" zaradi skrbi glede zasebnosti.

Možno je, da bomo videli CISPA v kombinaciji z Liebermanovim ali McCainovim predlogom zakona, čeprav na tej točki še zdaleč ni jasno, kateri deli bodo ostali. Če bo CISPA res podvržen takšnim spremembam, bo moral o njem ponovno glasovati v Parlamentu, preden ga bo mogoče poslati predsedniku Obami. In če predlog zakona vsebuje kakršne koli vrste vladnih predpisov, ga bodo republikanci verjetno zavrnili.

Na kratko: Bitka glede CISPA še zdaleč ni končana in lahko zahteva številne preobrate, preden bomo našli kakršno koli rešitev zadeve. Tistim, ki vas skrbijo ti računi, priporočam, da se pripravite na dolge proge.