Intr-un interviu acordat in exclusivitate Ziare.com, George Maior a explicat care sunt intentiile in privinta noii forme a legii retentiei datelor si a cartelelor prepay si la ce date va permite accesul fara mandat de la judecator legea securitatii cibernetice: "nu putem sa actionam in scop preventiv in aceasta era cu mijloacele lui Sherlock Holmes".
Directorul SRI a raspuns acuzatiilor potrivit carora serviciile secrete din Romania ar fi prea puternice si prea putin controlate si a facut clarificari in scandalul ofiterilor acoperiti: "exista un regim de incompatiblitati la care tinem foarte mult in operarea acestei arme exceptionale."
Dupa atentatele de la Paris in Romania a fost reluata intens discutia despre pachetul de legi numite generic "Big Brother" si cea a cartelelor prepay. Francezii au aceasta legislatie si la ce le-a folosit?
Le-a folosit in prevenirea multor atentate. Dar n-as folosi termenul "big brother". E vorba despre un pachet de legi absolut necesare. Legea privind retentia datelor exista si functioneaza in toate statele europene. Lipsa ei slabeste operational posibilitatea seviciului de a investiga, de a actiona preventiv.
Nu e un proiect de lege care sa extinda monitorizarea. El ne va da instrumente analitice de a corobora anumite date in situatia in care am avea in vedere asemenea evenimente in viitor pe teritorul Romaniei.
Nu am inceput acum dezbaterea pe aceste legi. Dezbaterea e de multa vreme, imediat ce Curtea Constitutionala a declarat neconstitutionala Legea retentiei datelor. Dar si Curtea Constitutionala spune ca e nevoie de aceasta lege.
Am inteles decizia CCR, considerentele pentru care a fost declarata neconstitutionala si incercam sa remediem aspectele avute in vedere de Curte. Este vorba de a avea o lege pusa in acord cu exigentele CCR, nu una care sa amplifice capacitatea de monitorizare, asa cum s-a spus. Este o lege democratica, utilizata in toate tarile europene.
Legea retentiei datelor exista in toate statele UE?
Bineinteles. Exista si o directiva europeana in acest sens. Dar Directiva 24/2006 a fost invalidata de Curtea de Justitie a UE tocmai pe motiv ca reprezinta o imixtiune in viata privata si in confidentialitatea datelor personale.
In formula initiala. Dar necesitatea exista si statele au remediat problemele. Noi nu avem legea. Nu facem acum decat sa ne punem de acord si cu aceste exigente europene legate de problema securitatii europene in general.
Vad ca problema este pusa in termeni antitetici - securitate vs libertate. Nici vorba de asa ceva. Este vorba despre securitate pentru cetateni intr-un stat democratic. Si ea este o premisa fundamentala pentru exercitarea drepturilor si libertatilor intr-un stat european, inclusiv dreptul la intimitate si la libera exprimare.
Daca se va petrece un eveniment dramatic in Romania, cu pierderi de vieti omenesti, ce impact emotional, economic, politic va avea asupra functionarii statului roman? Vedeti asta si in Franta.
Teama e ca datele obtinute ar putea fi folosite si in alt scop decat garantarea securitatii cetatenilor in cadru democratic, in conditiile in care chiar fostul presedinte Traian Basescu spunea la final de mandat ca serviciile sunt prea puternice si prea putin controlate.
Nu a existat, mai ales in istoria ultimilor 10 ani ai SRI, vreo problema legata de folosirea abuziva a unor date, informatii, de ilegalitati, si asta inclusiv datorita unui control juridic intern bine pus la punct.
Noi dorim, inclusiv pentru legitimitatea noastra, sa existe un control judecatoresc foarte clar pe actiunile noastre si el exista. As vrea sa subliniez ca nu exista riscul de folosire abuziva a acestor instrumente absolut necesare pentru orice serviciu de informatii.
Traim in era comunicatiilor, era electronica. Aceste instrumente sunt folosite de teroristi, de exponenti ai crimei organizate.
Pentru ca oamenii sa traiasca in liniste, sa-si duca in siguranta copiii la scoala, nu putem sa actionam in scop preventiv in aceasta era cu mijloacele lui Sherlock Holmes. Chiar daca inteligenta detectivistica exista, ea trebuie coroborata cu instrumentele noi ale tehnologiei.
Pledez pentru aceasta lege inclusiv in numele libertatii si al drepturilor omului, evident avand in vedere ce a spus CCR. Punem lucrurile la punct sub aspectul exigentelor Curtii.
Nici legea cartelelor prepay nu reprezinta o extindere a monitorizarii?
Nu se extinde monitorizarea asupra convorbirilor private. Pur si simplu trebuie sa existe o evidenta a celor care cumpara aceste cartele anonimizate, asa cum exista in foarte multe state europene. N-as spune ca exista un standard, dar o practica exista. Mergeti in Germania, in Marea Britanie si incercati sa luati o asemenea cartela. Nu se poate fara un act de identitate.
Aceasta chestiune ne-ar ajuta mult in situatia unei amenintari la adresa securitatii nationale, ca sa avem viteza necesara ca sa intervenim rapid. Altfel actionam detectivistic, mult mai lent.
Oamenii se tem ca aceste legi, a retentiei datelor si a cartelelor prepay, v-ar da acces si la continutul convorbirilor.
Nu. Foarte clar, nu la continut. Ci la o istorie a datelor pe o perioada limitata care sa ne permita conexiuni in caz de criza, de amenintare terorista. Si politia e lipsita de un astfel de instrument vital. Pot estima ca va creste crima organizata in viitorul apropiat din cauza lipsei acestei legi, in ciuda eforturilor de a tine sub control acest fenomen, chiar in raport de state europene vecine.
In cazul legii securitatii cibernetice, atacata de PNL la CCR, exista marele repros ca veti avea acces la unele date fara a fi necesar un mandat de la judecator, ci doar in baza unei solicitari motivate.
Si aici este o confuzie. Nu exista o prevedere care sa elimine controlul judecatoresc din perchezitia informatica la nivel de cetatean. Noi vorbim la nivel de corporatii, in faza initiala. Daca ajungem la un computer individual, nu e posibila perchezitia fara mandat.
Corporatie inseamna servere?
Da. In momentul unui atac cibernetic din diverse ratiuni - fie din dorinta de a se culege date din institutii, adica spionaj in sens clasic cu mijloace moderne, fie in momentul unui atac pentru distrugerea unor retele de date ale statului roman - nu ai posibilitatea sa stii de unde vine acel atac si cum poti sa remediezi rapid situatia fara a discuta cu operatorul detalii legate de IP-uri. Cand ai un element concret, un IP concret, nu poti ajunge la perchezitie fara mandat judecatoresc.
Concret, ce date va da dreptul sa accesati fara mandat aceasta lege a securitatii cibernetice?
Doar date la nivel de operatori pentru a studia provenienta atacului si posibilitatea de a-l remedia.
Deci in prima faza mergeti doar pe urma IP-urilor?
Da. In prima faza. Dupa ce identificam provenienta sau un anumit computer de unde provin atacurile, deci cand e vorba de o persoana anume, atunci mergem cu mandat.
Aceste legi sunt importante si pentru sporirea capacitatii de analiza a statului roman in raport de unele interese strategice ale sale, inclusiv in perspectiva amenintarilor geopolitice din estul Europei, din perpectiva diplomatiei, a politicii economice a statului, pentru tratarea acestei vulnerabilitati interne legate de coruptie.
Eu un spectru mai larg de situatii care fac aceste legi necesare din perspectiva intereselor nationale.
CITESTE INTERVIUL COMPLET!
