Lecciones del proyecto Pegasus: reforma de la vigilancia a través de la gobernanza abierta

En julio 18, un investigación global descubrió cómo los teléfonos móviles de periodistas, activistas y líderes de la oposición en todo el mundo eran objeto de vigilancia ilegal por parte de al menos once gobiernos. Esto se hizo utilizando el software "Pegasus", vendido por NSO Group, una empresa israelí conocida por la cibervigilancia. Este escándalo pone de relieve los peligros del uso irresponsable de las tecnologías y cómo esta es una amenaza fundamental para el gobierno abierto.

La filtración de Pegasus muestra cómo la tecnología puede usarse sistemáticamente para socavar la libertad de prensa y la democracia. Los gobiernos atacaron a los periodistas que criticaban sus políticas y estaban investigando la corrupción sistémica. Por ejemplo, entre los objetivo estaban los que descubrieron el 1 Escándalo de Malasia Development Berhad (1MDB) y la prometida del periodista saudí asesinado Jamal Khashoggi. Los gobiernos también utilizaron este supuesto sistema de seguridad con fines políticos, incluso contra líderes de la oposición durante de las eleccionesMejorar la transparencia en las elecciones y mantener la independencia de las comisiones electorales es vital para promover la confianza en el sistema electoral, prevenir el fraude electoral y defender la democracia... Más. Esto tendrá un efecto paralizador en la sociedad civil, los periodistas y los reformadores más allá de aquellos a los que se les ha dado seguimiento inmediatamente, contribuyendo a aumentar el miedo y la autocensura, intentando silenciar a quienes exigen que sus gobiernos rindan cuentas.  

Se sabe que los países identificados en la investigación de Pegasus ocupa un lugar bajo en el índice de libertad de prensa, incluidos tres países miembros de la Open Government Partnership (OGP): Azerbaiyán (actualmente suspendido), Marruecos y México. Dicho esto, dado el uso predominante de la vigilancia por parte de las fuerzas del orden y las agencias de seguridad a través de las fronteras, y no solo por unos pocos países, es necesario implementar algunos controles democráticos y principios de gobierno abierto para controlar el abuso y promover la rendición de cuentas. 

En 2017, se descubrió por primera vez que el ex gobierno mexicano dirigidos a activistas y periodistas utilizando el software Pegasus. Esto incluyó a periodistas como Juan Pardinas, quien formó parte del grupo de gobiernos y líderes de la sociedad civil que fundaron OGP, y activistas que formaban parte del proceso nacional de OGP en ese momento. Esto llevó a una ruptura en el diálogo entre el gobierno y la sociedad civil, lo que provocó que las organizaciones de la sociedad civil abandonaran la mesa de OGP. Una vez que se eligió un nuevo gobierno, grupos de la sociedad civil mexicana como Artículo 19, TIC Social y otros abogó por una mayor rendición de cuentas y supervisión sobre el gobierno regulaciónLos reformadores del gobierno están desarrollando regulaciones que consagran valores de transparencia, participación y rendición de cuentas en las prácticas gubernamentales. Especificaciones técnicas: Acta de creación o reforma..., adquisición y uso de tecnologías de vigilancia. 

Este OGP breve destaca las innovaciones en la supervisión democrática de las tecnologías de vigilancia por parte de los miembros de OGP en detalle. Relevante para el caso de Pegasus en desarrollo, aquí hay cinco ideas clave de gobierno abierto para gobiernos y activistas que navegan por el vacío de políticas en este espacio:

• Garantizar la transparencia, la rendición de cuentas y la supervisión: Hay muy poca supervisión sobre la adquisición y el despliegue de tecnologías de vigilancia en las jurisdicciones que emergen de la fuga de Pegasus. Esto debe abordarse como una prioridad urgente. Hace unos años, el Relator Especial de la ONU sobre Libertad de Expresión pidió a Los Estados miembros deben "publicar, como mínimo, información agregada sobre el número de solicitudes aprobadas y rechazadas, un desglose de las solicitudes por proveedor de servicios y por investigación y propósito". Bajo OGP, la Corte Suprema de Georgia comprometido para mantener estadísticas sobre los movimientos de escuchas telefónicas. A raíz de una solicitud de la sociedad civil involucrada en el proceso de OGP, la Corte Suprema comenzó a publicarlos anualmente. En 2019, como parte de su plan de acción de OGP, la sociedad civil en México impulsó al gobierno comprometerse para aumentar transparenciaDe acuerdo con los Artículos de Gobernanza de OGP, la transparencia ocurre cuando "la información en poder del gobierno (incluidas las actividades y decisiones) es abierta, completa, oportuna y está disponible gratuitamente para el público... Más y rendición de cuentas en el uso de la tecnología de vigilancia. El mapeo de las experiencias de otros países para informar la implementación del compromiso mostró que hay muy pocos ejemplos de reformas similares en otros lugares. 
• Integrar en una reforma más amplia de protección de datos:  A medida que los países consideran su infraestructura de políticas en torno a la protección y el intercambio de datos, es esencial incluir disposiciones sobre la reforma de la vigilancia. La Convenio europeo para la protección de las personas con respecto al tratamiento automático de datos personales tiene algunas disposiciones sólidas al respecto, algunas de las cuales se reflejan en el Reglamento general de protección de datos (GDPR) de la UE. 
• Considerar el papel de la sociedad civil y los órganos de supervisión independientes.: La transparencia y la supervisión son fundamentales para los organismos públicos que abordan el crimen organizado y promueven la confianza entre los ciudadanos. Por lo tanto, la participación de la sociedad civil en el seguimiento y la supervisión se vuelve importante. Cuando se utilizan tecnologías de vigilancia para combatir la delincuencia organizada, es necesario implementarlas de conformidad con los marcos internacionales de protección de datos y derechos humanos. En este sentido, son importantes los mecanismos como los grupos de trabajo independientes o los comités de ética establecidos para trabajar con los organismos encargados de hacer cumplir la ley. Los ejemplos emergentes a considerar incluyen, comité de ética de datos creado por el Comisionado de Policía y Delitos de West Midlands y la Policía de West Midlands en el Reino Unido, Policía de Nueva Zelanda independiente panel asesor sobre tecnologías emergentesy un local ordenanza de tecnología de vigilancia en Oakland que exige consultas públicas.
• Combine principios y declaraciones globales con reformas concretas de los países: Recientemente, ha habido muchos llamamientos para desarrollar un conjunto de principios y marcos globales para regular la tecnología de vigilancia, incluida la prohibición de la exportación y la transferencia. Además de las regulaciones comerciales globales propuestas, los países (como Israel en este caso) deben regular su industria nacional de software espía. Si bien las normas mundiales son valiosas, las acciones políticas concretas a nivel de país son fundamentales. Es necesario que haya un impulso de múltiples partes interesadas para fortalecer las políticas a nivel nacional y mejorar la rendición de cuentas para la implementación para cerrar la brecha entre los principios globales y la acción de los países. Sobre esto, México compromiso de su OGP plan de acciónLos planes de acción son el núcleo de la participación de un gobierno en OGP. Son el producto de un proceso de co-creación en el que el gobierno y la sociedad civil desarrollan conjuntamente compromisos de gobierno abierto... tiene la oportunidad de sentar un precedente en lo que podría ser un marco de múltiples partes interesadas y basado en la transparencia para el uso de la tecnología de vigilancia.
• Fortalecer los marcos de protección de los denunciantes: Si bien es necesario dar prioridad a los marcos de políticas de gobernanza digital y de datos, no deben considerarse divorciados de los marcos legales más amplios en torno a las libertades fundamentales y los derechos humanos. Las reformas relacionadas con la vigilancia también deben tener en cuenta las intersecciones con marcos sólidos de protección de denunciantes. Existen varios países en OGP que ahora están avanzando en esto, de Letonia a Irlanda. Los empleados de empresas privadas o agencias públicas deben contar con un entorno propicio para denunciar abusos sin represalias. Esta es una salvaguarda fundamental para garantizar la transparencia en el uso de tecnologías.

El valiente y crítico trabajo en el Proyecto Pegasus por parte del consorcio de periodistas y activistas detrás Historias prohibidas, Amnistía Internacional, Citizen Lab y sus socios han demostrado la importancia continua de proteger el espacio cívico y el espacio para el periodismo independiente, algo que los gobiernos, las fundaciones y las empresas deben apoyar inequívocamente a través de las fronteras. Igualmente crítico, el Proyecto Pegasus ha demostrado cómo la protección de datos personales está indisolublemente ligada a la protección de la democracia y la libertad de los medios de comunicación. Como reformadores en la comunidad de gobierno abierto, debemos dirigir la acción colectiva de múltiples partes interesadas hacia principios globales para la regulación de la vigilancia junto con acciones concretas de los países. 2021 es una oportunidad importante para avanzar en esta agenda a través de los más de 100 planes de acción que se esperan de los miembros de OGP que abordan algunos de los desafíos más urgentes en sus jurisdicciones. Además, la próxima Cumbre Global de OGP y la próxima Cumbre para la Democracia organizada por Estados Unidos serán foros importantes para avanzar en la agenda global sobre esto.

***

Esta publicación de blog se basa en los conocimientos de la comunidad de la sociedad civil de OGP en México, así como en una mesa redonda sobre vigilancia organizada por OGP que incluye expertos de Article 19, Amnesty Tech, CyberPeace Institute, Derechos humanosUna parte esencial del gobierno abierto incluye proteger las libertades y los derechos sagrados de todos los ciudadanos, incluidos los grupos más vulnerables, y responsabilizar a quienes violan los derechos humanos. T... Watch, ICNL, Universidad de Northumbria, Privacy International, Universidad de Rutgers y Facultad de Derecho de la Universidad de California, Irvine.