Βουλή: Αυτό είναι το νομοσχέδιο για τις υποκλοπές

Με αφορμή το σκάνδαλο των υποκλοπών κατατίθεται σήμερα, Τρίτη 29 Νοεμβρίου 2022, στη Βουλή το νομοσχέδιο του υπουργείου Δικαιοσύνης για την άρση του απορρήτου των επικοινωνιών, την κυβερνοασφάλεια και την προστασία των προσωπικών δεδομένων.

Το νομοσχέδιο προβλέπει μεταξύ άλλων κάθειρξη 10 ετών για τη χρήση κακόβουλων λογισμικών, κάθειρξη 5 ετών για την εμπορία τους, ενώ περιλαμβάνει και δικλείδες ασφαλείας για τη λειτουργία της ΕΥΠ.

Ειδικότερα:

-Η ποινική νομοθεσία εξοπλίζεται με τα απαραίτητα εργαλεία για την αντιμετώπιση των λογισμικών και συσκευών παρακολούθησης. Η χρήση λογισμικών και συσκευών παρακολούθησης από ιδιώτες αναβαθμίζεται σε κακούργημα και τιμωρείται με κάθειρξη έως δέκα έτη, ενώ σήμερα είναι απλό πλημμέλημα. Αντίστοιχα, η εμπορία και η απλή κατοχή, που σήμερα δεν ποινικοποιούνται, χαρακτηρίζονται πλημμέλημα με ποινή έως πέντε έτη. Τα απαγορευμένα λογισμικά και συσκευές παρακολούθησης καταγράφονται σε ειδικό κατάλογο δημόσια προσβάσιμο και διαρκώς επικαιροποιούμενο ενώ η προμήθεια λογισμικών παρακολούθησης από το Δημόσιο είναι δυνατή μόνο υπό τις προϋποθέσεις προεδρικού διατάγματος, το οποίο θα έχει υποβληθεί σε επεξεργασία του Συμβουλίου της Επικρατείας.

-Τίθενται νέες δικλίδες ασφαλείας στη λειτουργία της Εθνικής Υπηρεσίας Πληροφοριών. Για πρώτη φορά ιδρύονται Ακαδημία Πληροφοριών και Αντικατασκοπείας με αποστολή την εκπαίδευση, επιμόρφωση και εξειδίκευση του προσωπικού και Μονάδα Εσωτερικού Ελέγχου για τον έλεγχο φαινομένων παράβασης καθήκοντος και διαφθοράς στην ΕΥΠ ενώ προβλέπονται εγγυήσεις δημοσιότητας στη λειτουργία του Κέντρου Τεχνολογικής Υποστήριξης, Ανάπτυξης και Καινοτομίας της ΕΥΠ. Τίθενται ειδικές προϋποθέσεις για την επιλογή του Διοικητή, ο οποίος μπορεί να είναι μόνο διπλωμάτης ή απόστρατος ανώτατος αξιωματικός.

-Αυστηροποιείται το πλαίσιο άρσης του απορρήτου. Για πρώτη φορά ο όρος «εθνική ασφάλεια» εξειδικεύεται νομοθετικά ενώ προβλέπεται ότι την άρση μπορούν να ζητήσουν μόνο η ΕΥΠ και η αντιτρομοκρατική υπηρεσία, εφόσον ανταποκριθούν σε αυστηρές απαιτήσεις τεκμηρίωσης. Επιπρόσθετες δικλίδες τίθενται, επίσης για πρώτη φορά, όταν η άρση αφορά πολιτικά πρόσωπα, οπότε απαιτείται άμεση και εξαιρετικά πιθανή διακινδύνευση της εθνικής ασφαλείας, καθώς και άδεια του Προέδρου της Βουλής.

Προβλέπεται η υποχρεωτική γνωστοποίηση της άρσης, μετά την πάροδο τριών ετών από την παύση της, υπό την προϋπόθεση ότι δεν διακυβεύεται ο σκοπός για τον οποίο διατάχθηκε η άρση, όπως αξιολογείται από ειδικό τριμελές όργανο με τη συμμετοχή δύο εισαγγελικών λειτουργών και του προέδρου της Αρχής Διασφάλισης του Απορρήτου των Επικοινωνιών. Ο κατάλογος των εγκλημάτων που δικαιολογούν άρση του απορρήτου εξορθολογίζεται και συστηματοποιείται ενώ η διαδικασία και οι χρόνοι καταστροφής του υλικού παρακολούθησης τυποποιούνται νομοθετικά.

-Θεσπίζεται νέο αυστηρό πλαίσιο προστασίας της κυβερνοασφάλειας και ενισχύεται η προστασία των προσωπικών δεδομένων. Συστήνεται επιτροπή συντονισμού για θέματα κυβερνοασφάλειας για να καταπολεμήσει το πρόβλημα πολυδιάσπασης των σχετικών δομών ενώ στο Υπουργείο Ψηφιακής Διακυβέρνησης λειτουργεί Ενοποιημένο Κέντρο Αναφοράς Κυβερνοασφάλειας. Για πρώτη φορά επίσης καταρτίζεται Εθνικό Σχέδιο Αποτίμησης Επικινδυνότητας Συστημάτων Τεχνολογίας Πληροφορικής και Επικοινωνιών για την αναγνώριση, ανάλυση και αποτίμηση των κινδύνων και των επιπτώσεών τους για την ασφάλεια των συστημάτων τεχνολογίας πληροφορικής και επικοινωνιών σε εθνικό επίπεδο. Αίρονται, τέλος, ασάφειες στην ενσωμάτωση του σχετικού ενωσιακού πλαισίου για την προστασία των προσωπικών δεδομένων.