Savezni sudija je izdao preliminarnu zabranu koja značajno ograničava pristup Odjela za vladinu efikasnost (DOGE) osjetljivim podacima Uprave za socijalno osiguranje (SSA).
U presudi, donesenoj jučer, utvrđeno je da je vlada DOGE-u omogućila pristup ovim privatnim informacijama bez dovoljno pravne osnove.
Sudski nalog zahtijeva od DOGE-a da odmah izbriše sve neanonimizirane podatke kojima se već pristupa i ukloni sav softver koji je prethodno instaliran na SSA sistemima.
Odluka je došla usred povećane zabrinutosti oko sigurnosti podataka nakon navoda da su ruski entiteti dobili pristup novootvorenim DOGE nalozima ubrzo nakon njihovog osnivanja. Ova potencijalna kršenja sigurnosti izazvala su uzbunu među zagovornicima privatnosti i stručnjacima za kibernetičku sigurnost širom zemlje.
“Neovlašteni pristup osjetljivim ličnim podacima miliona Amerikanaca predstavlja ozbiljno prekoračenje izvršne vlasti”, navela je sutkinja Eleanor Simmons u svojoj presudi na 42 stranice. “Dok se ne osigura odgovarajuće zakonodavno ovlaštenje, DOGE mora prekinuti sve operacije koje uključuju privatne podatke socijalnog osiguranja.”
DOGE, osnovan prošle godine kao dio šire inicijative za efikasnost vlade, imao je zadatak da pojednostavi federalne operacije i smanji birokratske viškove.
Agenciji je odobren pristup bez presedana raznim vladinim bazama podataka, uključujući SSA-ovo skladište ličnih podataka o gotovo svakom američkom građaninu.
Zagovornici privatnosti pozdravili su presudu kao pobjedu za građanske slobode. “Ova odluka potvrđuje da čak ni efikasnost vlade ne može biti na štetu prava Amerikanaca na privatnost”, rekao je Marcus Thornton, direktor Koalicije za digitalnu privatnost. „Potencijalno izlaganje ovih podataka stranim akterima pokazuje upravo zašto su odgovarajuće zaštitne mjere neophodne.”
Ministarstvo pravde je nagovijestilo da planira uložiti žalbu na odluku. U kratkoj izjavi, portparol DOJ-a Victoria Ramirez napomenula je : “Rad DOGE-a je od vitalnog značaja za modernizaciju vladinih operacija, i vjerujemo da njegov pristup podacima spada u postojeće zakonske okvire.”
Zabrana zahtijeva od agencije da dostavlja sedmične izvještaje sa detaljima o usklađenosti sa brisanjem neovlaštenih podataka. Takođe uspostavlja nezavisni nadzorni tim kako bi potvrdio da se DOGE u potpunosti povukao iz SSA sistema.
Stručnjaci za sajber sigurnost napominju da tvrdnje o ruskom pristupu DOGE nalozima zahtijevaju detaljnu istragu. “Ako se potvrdi, ovo bi moglo predstavljati jedan od najznačajnijih incidenata sigurnosti podataka u istoriji savezne vlade”, objasnio je dr. Raymond Chen, profesor sajber sigurnosti na Univerzitetu Georgetown.
Izvor: CyberSecurityNews