Δεκατέσσερα κράτη ενέκριναν το πλαίσιο της πρωτοβουλίας Pall Mall Process για τις επιχειρήσεις που αναπτύσσουν και εμπορεύονται τεχνολογίες κυβερνοδιείσδυσης. Η Ελλάδα δεν ήταν μεταξύ των υπογραφόντων.
Η Ελλάδα δεν προσυπέγραψε τις κατευθυντήριες γραμμές για τις εταιρείες που αναπτύσσουν και εμπορεύονται τεχνολογίες κυβερνοδιείσδυσης, οι οποίες εγκρίθηκαν στο πλαίσιο της πρωτοβουλίας Pall Mall Process, υπό την ηγεσία της Βρετανίας και της Γαλλίας.
Στην τρίτη διεθνή διάσκεψη της πρωτοβουλίας συμμετείχαν εκπρόσωποι 43 χωρών, αλλά το κείμενο υιοθετήθηκε από 14 κράτη: την Αυστρία, τις Μπαχάμες, την Κόστα Ρίκα, τη Γαλλία, τη Γερμανία, την Ιταλία, την Ιαπωνία, το Λουξεμβούργο, την Ολλανδία, την Πολωνία, τη Σλοβακία, την Ελβετία, το Ηνωμένο Βασίλειο και τις ΗΠΑ.
Το γαλλικό υπουργείο Εξωτερικών χαρακτήρισε τη συμφωνία «πρώτο παγκόσμιο πρότυπο υπεύθυνης συμπεριφοράς» για τη βιομηχανία Commercial Cyber Intrusion Capabilities (CCICs). Σύμφωνα με το υπουργείο, η τεχνολογική πρόοδος έχει διευρύνει τη διαθεσιμότητα εργαλείων που παλαιότερα χρησιμοποιούσαν μόνο εξειδικευμένες κρατικές υπηρεσίες πληροφοριών.
Οι τεχνολογίες αυτές χρησιμοποιούνται για σκοπούς εθνικής ασφάλειας και αντιμετώπισης του οργανωμένου εγκλήματος, αλλά έχουν επίσης συνδεθεί με παρακολουθήσεις δημοσιογράφων, πολιτικών, ακτιβιστών και επιχειρηματιών.
Τι προβλέπουν οι κατευθυντήριες γραμμές
Το πλαίσιο καλεί τις εταιρείες που αναπτύσσουν, πωλούν ή χρηματοδοτούν τέτοιες τεχνολογίες να ελέγχουν ενδελεχώς τους πελάτες τους, να ενσωματώνουν δικλίδες ασφαλείας και να παρακολουθούν ενδείξεις πιθανής κατάχρησης. Εφόσον υπάρχουν αξιόπιστες ενδείξεις σοβαρής παραβίασης, προβλέπεται η αναστολή ή ο τερματισμός των πωλήσεων και της τεχνικής υποστήριξης.
Οι εταιρείες καλούνται ακόμη να περιορίζουν τη μεταπώληση ή μεταβίβαση των προϊόντων σε τρίτους χωρίς έγκριση, να καταγράφουν και να διερευνούν καταγγελίες, να παρακολουθούν τη χρήση των τεχνολογιών τους και να αναφέρουν πιθανές παράνομες δραστηριότητες στις αρμόδιες αρχές. Το πλαίσιο προβλέπει επίσης να εξετάζονται μέτρα αποκατάστασης για θύματα παραβιάσεων ανθρωπίνων δικαιωμάτων.
Οι κατευθύνσεις αφορούν όχι μόνο τους κατασκευαστές, αλλά και προμηθευτές, μεσάζοντες, μεταπωλητές και επενδυτές. Κεντρικές αρχές τους είναι η προστασία της ιδιωτικότητας και των θεμελιωδών ελευθεριών.
Εθελοντική συμφωνία χωρίς κυρώσεις
Οι κανόνες δεν είναι νομικά δεσμευτικοί και δεν προβλέπουν κυρώσεις για τις επιχειρήσεις που δεν τους εφαρμόζουν. Η πίεση για την τήρησή τους αναμένεται να προέλθει κυρίως από τις κυβερνήσεις, οι οποίες αγοράζουν τις σχετικές τεχνολογίες και ελέγχουν τις άδειες εξαγωγής.
Η πρωτοβουλία Pall Mall ξεκίνησε στο Λονδίνο το 2024, με στόχο να αντιμετωπίσει την ανεξέλεγκτη εξάπλωση της εμπορικής βιομηχανίας κυβερνοπαρακολούθησης. Έχουν διατυπωθεί επιφυλάξεις για την αποτελεσματικότητά της, καθώς στις πρώτες διασκέψεις δεν συμμετείχαν εταιρείες των οποίων τα προϊόντα είχαν συνδεθεί με υποθέσεις καταχρηστικής παρακολούθησης.
Το 2025 υιοθετήθηκε κώδικας πρακτικής για τις κυβερνήσεις, τον οποίο έχουν υπογράψει 27 χώρες. Δεν έχει διευκρινιστεί γιατί 15 από αυτές δεν υπέγραψαν το νέο πλαίσιο που αφορά τις ιδιωτικές επιχειρήσεις.
