ABD Başkanı Joe Biden, vatandaşların kişisel verilerinin ilgili ülkelere toplu olarak aktarılmasını yasaklayan bir Başkanlık Kararnamesi yayınladı.
Beyaz Saray’dan yapılan açıklamada, Başkanlık Emri’nin aynı zamanda “bu ülkelerin Amerikalıların hassas verilerine erişimini sağlayabilecek diğer faaliyetlerle ilgili koruma önlemleri de sağladığı” belirtildi.
Buna genomik veriler, biyometrik veriler, kişisel sağlık verileri, coğrafi konum verileri, finansal veriler ve belirli türde kişisel olarak tanımlanabilir bilgiler (PII) gibi hassas bilgiler dahildir.
ABD hükümeti, tehdit aktörlerinin vatandaşlarını takip etmek için bu bilgileri silah haline getirebileceğini ve bu bilgileri veri komisyoncularına ve yabancı istihbarat servislerine iletebileceğini ve bu bilgilerin daha sonra izinsiz gözetim, dolandırıcılık, şantaj ve diğer mahremiyet ihlalleri için kullanılabileceğini söyledi.
Hükümet, “Ticari veri komisyoncuları ve diğer şirketler, bu verileri ilgili ülkelere veya bu ülkeler tarafından kontrol edilen kuruluşlara satabilir ve bu veriler, yabancı istihbarat servislerinin, orduların veya yabancı hükümetler tarafından kontrol edilen şirketlerin eline geçebilir” dedi.
Kasım 2023’te Duke Üniversitesi’ndeki araştırmacılar, “orduda aktif görevli üyeler, aileleri ve gaziler hakkında kamuya açık olmayan, bireysel olarak tanımlanmış ve sağlık verileri, mali veriler gibi hassas veriler de dahil olmak üzere hassas veriler elde etmenin önemsiz olduğunu” ortaya çıkardı. Veri komisyoncularından kayıt başına 0,12 ABD doları kadar düşük bir ücretle “veri ve dini uygulamalarla ilgili bilgiler” satın alabilirsiniz.
Bu tür verilerin satışının mahremiyet, karşı istihbarat, şantaj ve ulusal güvenlik riskleri oluşturduğunu belirten rapor, düşman ulusların ifade özgürlüğünü kısıtlamak ve muhalifleri dizginlemek amacıyla aktivistler, gazeteciler, muhalifler ve dışlanmış topluluklar hakkında kişisel bilgiler toplayabileceğini de sözlerine ekledi.
Hükümet, söz konusu ülkelerin “Amerikalılar hakkında veri toplama ve kötüye kullanma konusunda geçmiş performansa sahip olduğunu” söyledi. ABD Adalet Bakanlığı’na göre bu kategoriye giren ülkeler arasında Çin, Rusya, İran, Kuzey Kore, Küba ve Venezuela yer alıyor.
Yürütme Emri, federal kurumlara, hassas kişisel ve hükümetle ilgili verilerin erişime ve istismara karşı açık bir şekilde korunmasını sağlayan ve ticari anlaşmalar yoluyla veri erişimini sınırlamak için yüksek güvenlik standartları belirleyen düzenlemeler yayınlamaya yönlendiriyor.
Ek olarak emir, Sağlık ve İnsani Hizmetler, Savunma ve Gaziler İşleri Departmanlarının Federal bağışların, sözleşmelerin ve ödüllerin hassas verilere erişimi kolaylaştırmak için kötüye kullanılmamasını sağlamasını gerektiriyor.
Senatör Ron Wyden yaptığı açıklamada, “Yönetim’in kişisel veri akışını Çin gibi yalnızca birkaç endişe verici ülkeyle sınırlama kararı bir hatadır” dedi ve ABD hükümetinin Amerikalıların verilerini satın almasının yasaklanamayacağı argümanının artık geçerli değil.
“Suudi Arabistan ve BAE gibi otoriter diktatörlüklere, Amerikalıların kişisel verileri konusunda güvenilemez; çünkü hem bu verileri ABD’nin ulusal güvenliğini baltalamak ve ABD merkezli muhalifleri hedef almak için kullanacaklar, hem de bu ülkeler, verilerin yayılmasını durdurmak için gerekli etkili gizlilik yasalarına sahip değiller. Çin’e satılıyor.”
Veri komisyoncusu sektörünü düzenlemeye yönelik son girişim, ABD’nin, Çin’in Chengdu Beizhan Electronics ve Kanadalı ağ istihbarat şirketi Sandvine’i, orta kutularının geçen yıl eski bir Mısırlı parlamento üyesini hedef alan casus yazılım dağıtmak için kullanıldığı tespit edildikten sonra Varlık Listesine eklemesiyle geldi.
Eylül 2023’te Bloomberg tarafından hazırlanan bir raporda Sandvine’in ekipmanlarının Mısır ve Beyaz Rusya hükümetleri tarafından internetteki içeriği sansürlemek için kullanıldığı ortaya çıktı.
Access Now, Sandvine’in internet engelleme teknolojilerinin Azerbaycan, Ürdün, Rusya, Türkiye ve BAE dahil olmak üzere dünya çapındaki baskıcı hükümetlerin insan hakları ihlallerini kolaylaştırdığını belirterek, bunun 2020’de Belarus’ta internetin kapatılmasında “doğrudan rol” oynadığını kaydetti. .
ABD Dışişleri Bakanlığı, şirketin listeye eklenmesinin ardındaki mantığı açıklayarak, “Sandvine, kitlesel web izleme ve sansürde, haberleri engellemek ve ayrıca siyasi aktörleri ve insan hakları aktivistlerini hedef almak için kullanılan derin paket inceleme araçlarını sağlıyor.” dedi. Ticaret kısıtlama listesi. “Bu teknoloji, eleştirmenlerin ve muhaliflerin cihazlarına ticari casus yazılımlar enjekte etmek için kötüye kullanıldı.”