Zákon o počítačové kriminalitě III: policejní hackerské pravomoci a jejich ochranná opatření

Zákon o počítačové kriminalitě III (Wet computercriminaliteit III) umožňuje nizozemským vyšetřovatelům tajně vstupovat do telefonů, počítačů a serverů používaných podezřelým, a to na základě článku 126nba nizozemského trestního řádu (Sv). Hlavní omezení: tato pravomoc „policejního hackera“ je k dispozici pouze u závažných trestných činů a pouze s předchozím písemným souhlasem vyšetřujícího soudce (rechter-commissaris).

Senát (Eerste Kamer) schválil zákon 26. června 2018 a pravomoc k hackerským útokům vstoupila v platnost 1. března 2019. Pro firmy i jednotlivce spočívá praktický význam méně v nových trestných činech než ve vyšetřovacích pravomocích: k údajům v systému společnosti lze získat přístup v rámci vyšetřování zaměřeného na někoho jiného, ​​aniž by si toho uživatel všiml.

Jaké pravomoci zákon dává vyšetřovatelům?

Podle článku 126nba Sv může státní zástupce nařídit vyšetřovatelům vstup do zařízení, které používá podezřelý. Důvodová zpráva k návrhu zákona (Kamerstukken 34372) uvádí pět účelů:

• Identifikace zařízení nebo jeho uživatelenapříklad získání IP adresy nebo čísla IMEI.
• Záznam uložených datnapříklad přihlašovací údaje k uzavřeným online komunitám nebo uložené obrázky relevantní pro vyšetřování.
• Znepřístupnění datnapříklad deaktivace botnetu, který se aktivně používá k útoku na jiné systémy.
• Zachycování důvěrné komunikaces účastí poskytovatele, který je zajišťuje, nebo bez ní.
• Systematické pozorovánísledování polohy a pohybu podezřelého v čase, a to i prostřednictvím softwaru nainstalovaného v zařízení.

Tyto pravomoci dohromady umožňují průběžné a do značné míry neviditelné sledování digitálního života podezřelého po celou dobu platnosti příkazu. Příkaz je platný maximálně čtyři týdny a lze jej prodloužit vždy o čtyři týdny, pokaždé s novým povolením.

Které trestné činy mohou tyto pravomoci aktivovat?

Pravomoci nejsou omezeny pouze na kyberkriminalitu. Podezření se musí týkat trestného činu, za který je přípustná vazba podle § 67 odst. 1 Sv, což zpravidla znamená trestný čin s horní hranicí trestu odnětí svobody čtyři roky nebo vyšší a který svou povahou nebo souvislostí s jinými trestnými činy závažně porušuje právní řád.

Zaznamenávání uložených dat a znepřístupnění dat vyžaduje více: trestný čin musí být trestán odnětím svobody s maximální sazbou osm let nebo vyšší, nebo musí být označen nařízením rady (algemene maatregel van bestuur). Toto označení je určeno pro trestné činy, u nichž má ukončení trestného činu jasný veřejný význam.

Jaká ochranná opatření platí předtím, než lze tyto pravomoci použít?

Příkaz může vydat pouze státní zástupce, a to pouze po písemném schválení vyšetřujícím soudcem, které uvádí části příkazu a dobu jeho platnosti. V rámci státního zastupitelství (OM) přezkoumává zamýšlené použití hackerské síly předem také Ústřední hodnotící komise (Centrale Toetsingscommissie).

Každé použití musí také splňovat obecné požadavky proporcionality a subsidiarity v nizozemském trestním řízení: zásah musí být odůvodněn závažností případu a nesmí existovat méně invazivní způsob, jak dosáhnout stejného výsledku. Besluit onderzoek in een geautomatiseerd werk (Stb. 2018, 340) stanoví technické požadavky na používaný software.

Co dalšího se v rámci zákona změnilo?

Dvě další změny se týkají širší skupiny lidí. Vyšetřovatelé nyní mohou k vystopování dospělých, kteří vyhledávají sexuální kontakt s dětmi online (grooming), použít falešný profil vydávající se za nezletilou osobu. Snadnější je také stíhat osoby, které vědomě obchodují s kradenými údaji, a online prodejce, kteří přijímají platby, ale nikdy zboží nedodají.

Jaké jsou hlavní námitky proti zákonu?

Čtyřletá lhůta nezaručuje, že se jedná pouze o nejzávažnější trestné činy: mnoho trestných činů, které by většina lidí nepovažovala za obzvláště závažné, se trestá tímto maximálním trestem nebo i vyšším. Podezřelý, který se ukáže jako nevinný, bude i tak podroben kontrole svých údajů a často i údajů o rodině, přátelích a zaměstnavatelích, se kterými byl v kontaktu.

Kritici také zpochybňují, zda má každý, kdo se podílí na schvalování žádostí, technické znalosti k posouzení žádosti o hackerský útok, vzhledem k tomu, jak rychle se technologie vyvíjí. Na rozdíl od amerického programu PRISM, který byl odhalen v roce 2013, však nizozemský zákon vyžaduje předchozí soudní schválení v každém jednotlivém případě.

Co byste si jako firma měli ověřit?

Pokud vaše organizace ukládá komunikaci, protokoly nebo jiná data ve vlastních systémech, lze k těmto údajům získat přístup, i když je vyšetřování zaměřeno na zaměstnance, zákazníka nebo třetí stranu. Vzhledem k tomu, že pravomoci jsou využívány skrytě, první známky vyšetřování se mohou objevit až po jeho skončení, například když je spis sdílen s obhajobou.

• Rozhodněte, kdo ve vaší organizaci přijímá příkazy a žádosti od policie nebo OM.
• Veďte záznamy o všech údajích nebo pomoci poskytnuté vyšetřovatelům s uvedením data a právního důvodu.
• Před dobrovolným poskytnutím údajů si vyžádejte písemný příkaz a jeho právní základ.
• Zkontrolujte si své povinnosti týkající se GDPR vůči zaměstnancům a zákazníkům, jejichž data by mohla být ovlivněna.
• Jakmile je vaše společnost nebo zaměstnanec označen za podezřelého, zapojte právníka v trestních věcech.

Co pro vás můžeme udělat s digitálním vyšetřováním trestné činnosti?

Naši trestní právníci pomáhají podezřelým a společnostem, které čelí digitálním vyšetřovacím pravomocím.

• Prověřujeme spis, abychom ověřili, zda příkaz a povolení vyšetřujícího soudce splňují požadavky článku 126nba Sv.
• Nezákonně získané důkazy napadáme u trestního soudu.
• Poradíme vaší společnosti, jak reagovat na objednávku nebo žádost o data.
• Pomůžeme vám během policejního výslechu jako podezřelému.

Shrnutí

• Zákon o počítačové kriminalitě III dává vyšetřovatelům pravomoci v oblasti skrytého hackování, zaznamenávání dat, blokování dat, odposlechu a pozorování.
• Senát schválil zákon 26. června 2018; hackerská pravomoc platí od 1. března 2019.
• Tyto pravomoci vyžadují závažný trestný čin, příkaz státního zástupce a předchozí písemné povolení vyšetřujícího soudce, a to na dobu nejvýše čtyř týdnů.
• V rámci vyšetřování zaměřeného na někoho jiného lze získat data společnosti nebo nezúčastněné třetí strany.

Často kladené otázky