Tajná služba by rada videla do zašifrovanej komunikácie s bankami, cez e-mail či na sociálnych sieťach. Jej návrh je priveľkým zásahom do súkromia, zhodujú sa odborníci. Európska komisia by ho preto zrejme odmietla.
BRATISLAVA. Keď sa pripájate na internetbanking, vaše spojenie na web banky je šifrované, aby vaše heslo či citlivé údaje o zostatkoch a prevodoch nemohli odchytiť a zneužiť zločinci.
Slovenská informačná služba (SIS) prišla s návrhom, aby jej banky odovzdali kľúče na rozšifrovanie týchto citlivých údajov.
Mohla by tak čítať nielen komunikáciu ľudí s bankami, ale aj e-maily či správy na sociálnych sieťach. A to všetko bez toho, aby o tom ľudia vedeli alebo aby to povolili.
Tajná služba s takým nápadom prišla v návrhu zákona o spravodajských službách, ktorý si spísala sama. Denník SME má 59-stranový návrh k dispozícii.
Hovorca SIS Branislav Zvara potvrdil, že návrh už dali ministerstvu vnútra, ktoré má právomoc zákon posunúť do parlamentu.
Ministerstvo neodpovedalo, či je návrh SIS politicky akceptovateľný. „Návrh zákona ešte nebol pripomienkovaný, preto je predčasné odpovedať na vaše otázky,“ reagovalo ministerstvo.
Musia dať návod na obídenie šifry
- Zrozumiteľný návod, ako prelomiť šifru by mali odovzdávať výrobcovia, dovozcovia, distribútori či predajcovia,
- podmienkou je, že predávajú zariadenie na utajovanie prenosu alebo ukladanie akýchkoľvek dát,
- finančný trest im nemá hroziť, no keď nedajú SIS a polícii zrozumiteľný návod, nemohli by zariadenie u nás predávať,
- pokuta do 166-tisíc eur hrozí používateľovi, ktorý v prechodnej trojmesačnej lehote neprizná, že už šifrovací nástroj vlastní.
Zákon o spravodajských službách má najmä zreformovať tajnú službu a nahradiť zastaraný zákon o SIS z roku 1993.
Tajní ním okrem tohto zákona menia ďalších sedemnásť noriem a medzi nimi aj zákon o podmienkach uvádzania výrobkov na trh.
Navrhujú tam pridať paragraf, podľa ktorého musí výrobca alebo distribútor „výrobku, ktorý umožňuje utajovanie prenosu alebo uchovávania informácií alebo iných údajov vrátane kódovania, šifrovania a kompresie“, poskytnúť polícii a tajnej službe zrozumiteľný návod, aby mohla údaje odšifrovať.
Keď podnikatelia návod odmietnu poskytnúť, nehrozí im finančný trest, len nesmú zariadenia na Slovensku predávať.
Pokuta 166-tisíc by hrozila používateľom, ktorí úradom počas trojmesačnej prechodnej lehoty nenahlásia, že už šifrovací nástroj majú.
Vysvetlenie tohto zámeru v návrhu dôvodovej správy chýba. SIS len tvrdí, že už dnes podobnú povinnosť dovozcovia šifrovacích zariadení majú, akurát ju nerieši zákon, ale nižší predpis.
O aký predpis ide, hovorca tajnej služby nepovedal. Denník SME našiel len nariadenie vlády z roku 2001 o technických požiadavkách na rádiové zariadenia.
Paragraf prikazuje výrobcom a distribútorom vysielačiek a mobilov so šifrovaním, aby grátis odovzdali jeho vzorku ministerstvu vnútra. Spolu s návodom, ako je možné šifrovanie prelomiť.
Toto nariadenie teda rieši len vysielačky a mobily, naproti tomu aktuálnym návrhom si tajná služba vymaňuje právo získať kľúče od akejkoľvek šifry, či sa používa pri telefonovaní, na internete, alebo v USB disku so šifrovacím čipom.
Lupták: O šifrovaní niekedy ani neviete
Odborníci na informačné technológie a právo sa zhodujú, že takáto povinnosť je technicky nesplniteľná, neústavná a štát jej plnenie nedokáže vymáhať.