
Dyrektor Kanadyjskiej Służby Wywiadu Bezpieczeństwa Daniel Rogers
Kanadyjska Służba Wywiadu Bezpieczeństwa (Canadian Security Intelligence Service – CSIS) zapowiedziała „ciągły przegląd i udoskonalanie” swoich procedur po tym, jak niezależny organ nadzorujący działalność szpiegowską zarzucił jej niewłaściwe wykorzystanie nowoczesnych technologii do gromadzenia danych.
W najnowszym raporcie Agencja ds. Bezpieczeństwa Narodowego i Przeglądu Wywiadu (National Security and Intelligence Review Agency- NSIRA) stwierdziła, iż CSIS nie posiada odpowiednich zasad ani procedur, które regulowałyby sposób zarządzania poufnymi technicznymi środkami zbierania informacji. Zwrócono uwagę, iż służby błędnie przedstawiły nowe narzędzia jako jedynie rozszerzenie już istniejących metod oraz zaczęły ich używać jeszcze przed spełnieniem wszystkich wymagań regulacyjnych.
Według raportu, dopóki CSIS nie zmieni swojej kultury organizacyjnej – z nacisku wyłącznie na pozyskiwanie danych na mocy nakazów lub innymi metodami – na kompleksowe zarządzanie informacjami na każdym etapie ich pozyskiwania i przetwarzania, istnieje ryzyko, iż służba przez cały czas będzie łamać prawo i ministerialne wytyczne.
Spór o interpretację i reakcja CSIS
W odpowiedzi na raport CSIS poinformowało, iż akceptuje część ustaleń i zaleceń, choć z niektórymi się nie zgadza. Służby odrzuciły m.in. tezę, iż nowa technologia stanowiła znaczące rozszerzenie ich zdolności operacyjnych lub iż zwiększyła ryzyko działań wywiadowczych. Nie przyjęto również zarzutu dotyczącego przechowywania informacji bez odpowiednich uprawnień.
Jednocześnie CSIS przyznało, iż utrzymanie jasnych procedur i polityk dotyczących wykorzystywania nowych technologii jest najważniejsze dla zgodności z prawem. W związku z tym agencja opracowuje w tej chwili standardowe procedury operacyjne, które mają zostać wdrożone w najbliższych miesiącach.
Większa kontrola technologii
CSIS zapowiedziało również, iż każda nowa technologia będzie kierowana do specjalnej komisji, która dokona jej oceny zgodności z prawem, wytycznymi i dyrektywą ministerialną z 2019 roku dotyczącą odpowiedzialności. Służby przyznały też, iż wcześniejsze konsultacje z Public Safety Canada mogłyby zapobiec części zastrzeżeń zgłoszonych w raporcie.
„CSIS przez cały czas angażuje się w ciągły przegląd i doskonalenie. Widoczna jest potrzeba stworzenia solidnych mechanizmów zarządzania danymi i nadzoru nad wykorzystaniem technologii” – podkreślono w oświadczeniu.
Obecnie CSIS stosuje tzw. „całościowe podejście” przy podejmowaniu decyzji o tym, czy dana technologia powinna zostać objęta obowiązkiem powiadomienia ministerialnego. W większości przypadków decyzje te są konsultowane z przedstawicielami Public Safety Canada.