Más problemas para los legisladores de la UE en el controvertido ámbito de la política tecnológica, a saber, la legislación comunitaria propuesta para aplicar tecnologías de vigilancia, como el escaneado del lado del cliente, a los mensajes digitales para detectar material de abuso sexual infantil (CSAM).
Esta semana, el Defensor del Pueblo de la Comisión ha publicado los detalles de un hallazgo que hizo en diciembre de mala gestión en relación con una decisión del Ejecutivo comunitario de no revelar más información sobre sus comunicaciones con un fabricante de tecnología de seguridad infantil. El año pasado, la Comisión publicó algunos documentos relativos a sus relaciones con la empresa en cuestión, pero denegó el acceso a otros.
La recomendación es consecuencia de una reclamación presentada al Defensor del Pueblo en junio de 2022 por un periodista, que había solicitado acceso público a documentos enviados a la Comisión por Thorn, una empresa estadounidense que vende tecnologías de inteligencia artificial capaces de detectar y eliminar CSAM.
En su recomendaciónLa Defensora del Pueblo Europeo, Emily O'Reilly, insta a la Comisión a "reconsiderar su decisión para permitir un acceso público considerablemente mayor, si no completo, a los documentos en cuestión".
"A la vista del procedimiento legislativo conexo en curso y de la urgencia del asunto, el Defensor del Pueblo instó a la Comisión a que aplicara rápidamente su recomendación", añadió.
En mayo de 2022, la Comisión presentó su propuesta inicial de un marco jurídico que podría obligar a los servicios digitales a utilizar tecnologías automatizadas para detectar y denunciar el MASI existente o nuevo, así como para identificar y denunciar las actividades de captación de menores en sus plataformas. Sin embargo, el expediente sigue siendo objeto de negociación activa por parte de sus colegisladores de la UE, el Parlamento Europeo y el Consejo, un factor que la Defensora del Pueblo destaca como una consideración importante a la hora de aplicar la transparencia para reforzar la rendición de cuentas en la legislación de la UE.
La divulgación de los documentos en cuestión "permitirá al público participar más eficazmente en un proceso de toma de decisiones que muy probablemente tendrá un impacto directo en la vida cotidiana de los ciudadanos al limitar su derecho a la intimidad", sugiere. "La transparencia también permitirá al público examinar quién y qué informó la propuesta legislativa en cuestión. No debería permitirse que las partes interesadas que contribuyen activamente lo hagan a puerta cerrada".
Los críticos han sugerido que la controvertida propuesta de escaneado de mensajes de la Comisión estuvo indebidamente influida por grupos de presión que promueven tecnologías de seguridad infantil patentadas que se beneficiarían comercialmente de las leyes que imponen controles automatizados de CSAM.
El pasado otoño, un seminario organizado por el Supervisor Europeo de Protección de Datos también planteó un amplio abanico de preocupaciones sobre la posibilidad de que la propuesta de la Comisión sea tanto ineficaz como herramienta de lucha contra los abusos sexuales a menores como un riesgo importante para las libertades fundamentales en una sociedad democrática.
Desde entonces, los parlamentarios han respaldado un enfoque revisado para abordar el CSAM que eliminaría el requisito de que las plataformas de mensajería escaneen los mensajes cifrados de extremo a extremo, entre otras limitaciones. Pero la legislación de la UE es un asunto a tres bandas, que requiere también la firma de la Comisión y el Consejo. Así que está por ver dónde acabará el expediente CSAM.
Preguntado el lunes sobre la recomendación del Defensor del Pueblo de que la Comisión publique más información sobre sus relaciones con Thorn, el ejecutivo de la UE tardó en responder, hasta hoy miércoles, para enviarnos una breve respuesta (véase más abajo). Su respuesta sugiere que planea tomarse su tiempo para examinar la conclusión del Defensor del Pueblo sobre la mala gestión, dado que señala un plazo generoso de más de dos meses para responder. Esto no augura una resolución rápida. Más bien parece una vuelta de tuerca.
He aquí la declaración, atribuida a Anitta Hipper, portavoz de asuntos de interior de la Comisión Europea:
La Comisión facilitará el acceso a los documentos cuando proceda y dentro de nuestro marco jurídico. Por lo que se refiere específicamente a la recomendación del Defensor del Pueblo, la Comisión la examinará cuidadosamente. La respuesta está prevista para el 19 de marzo.
La propuesta legislativa ya ha provocado otra polémica interna en la Comisión. El año pasado tuvo problemas con los anuncios microespecíficos que su división de asuntos de interior publicó en la red social X para promover la legislación, lo que dio lugar a una serie de quejas sobre protección de datos, ya que los datos utilizados para la segmentación parecían incluir información personal sensible.
En noviembre, el grupo de defensa de la privacidad noyb presentó una denuncia contra la Comisión ante su organismo de vigilancia de la privacidad, el Supervisor Europeo de Protección de Datos.
Una investigación interna iniciada por la Comisión tras la publicación del episodio aún no ha dado resultados públicos. Siempre que hemos pedido información a la Comisión sobre esta investigación, nos ha declarado que no dispone de ninguna actualización.
Sin embargo, la existencia de la investigación interna ha tenido un resultado tangible: el Defensor del Pueblo de la UE se negó a abrir una investigación sobre microtargeting a raíz de una denuncia del eurodiputado Patrick Breyer el pasado octubre - en su respuesta al diputadoO'Reilly subrayó que la investigación en curso de la Comisión constituía "motivo suficiente" para no investigar en esta fase, escribiendo: "Tomo nota de que la Comisión ha explicado en los medios de comunicación que las investigaciones internas están en curso. Por lo tanto, por el momento, no encuentro motivos suficientes para abrir una investigación".
Al mismo tiempo, acordó abrir una investigación sobre el traslado de dos miembros del personal de Europol, una agencia paneuropea de coordinación de las fuerzas de seguridad, a Thorn, a raíz de otra denuncia de Breyer sobre un posible conflicto de intereses.
"He decidido abrir una investigación para examinar la forma en que Europol gestionó los traslados de dos antiguos miembros del personal a puestos relacionados con la lucha contra los abusos sexuales a menores en línea", escribió. "Como primer paso, he decidido que es necesario inspeccionar determinados documentos en poder de Europol relacionados con estas actividades posteriores al servicio. Espero recibir estos documentos antes del 15 de enero de 2024".
Queda por ver cuál será la conclusión de la investigación del Defensor del Pueblo sobre las comunicaciones entre Europol y Thorn. (Pero quizá haya cierta ironía en el hecho de que la controvertida propuesta de escaneo de mensajes de la Comisión esté alimentada por el acceso (o, bueno, la falta de acceso) a las comunicaciones "privadas" entre las instituciones de la UE y los grupos de presión de la industria. Tal vez haya ahí un mensaje para los responsables políticos si pudieran leerlo).
Nos pusimos en contacto con Thorn, pero no respondió a una solicitud de comentarios sobre la investigación del Defensor del Pueblo.
Un artículo de periodismo de investigación publicado por BalkanInsight El pasado otoño, que examinó las actividades de presión de Thorn e informó sobre las comunicaciones entre la Comisión y Thorn a las que tuvieron acceso sus periodistas, arrojó dudas sobre el nivel de influencia adquirido por los fabricantes comerciales de tecnología de seguridad infantil que se beneficiarían de las leyes que exigen el escaneo de mensajes.
"Tras siete meses de comunicación sobre el acceso a los documentos y la intervención del Defensor del Pueblo Europeo, a principios de septiembre la Comisión publicó finalmente una serie de intercambios de correos electrónicos entre la Dirección General de Migración y Asuntos de Interior de Johansson y Thorn", informaron sus periodistas. "Los correos electrónicos revelan una relación de trabajo continua y estrecha entre ambas partes en los meses posteriores a la presentación de la propuesta CSAM, con la Comisión facilitando en varias ocasiones el acceso de Thorn a lugares cruciales para la toma de decisiones a los que asistían ministros y representantes de los Estados miembros de la UE."
La Comisaria Europea de Asuntos de Interior, Ylva Johansson, que está detrás de la propuesta de barrer los CSAM, ha rechazado en repetidas ocasiones las acusaciones de que permitió que los grupos de presión de la industria influyeran en su propuesta.
Informes posteriores de BalkanInsight del año pasado, citando actas publicadas en virtud de la libertad de información, revelaron que funcionarios de Europol habían presionado en una reunión con personal de la Comisión para que se les diera acceso sin filtros a los datos que se obtendrían en virtud de la propuesta de escaneado CSAM y para que los sistemas de escaneado se utilizaran para detectar otros tipos de delitos, no sólo abusos sexuales a menores.
Los detractores de la controvertida propuesta de barrido CSAM de la UE llevan tiempo advirtiendo de que, una vez que la tecnología de vigilancia se integre en la infraestructura de mensajería privada, habrá presiones de las fuerzas de seguridad para ampliar el alcance de lo que se barre.