Министр внутренних дел Индии Амит Шах одобрил годичное исключение из правил государственных закупок «Make in India», открыв государственным судебно-экспертным учреждениям путь к закупке как минимум 422 наименований иностранных технологий наблюдения и экспертизы, включая продукцию израильской компании Cellebrite. Об этом сообщается в расследовании организации Internet Freedom Foundation (IFF), с которым ознакомилась Al Jazeera. Письмо об исключении было подписано 7 января. Правозащитники и специалисты по цифровым правам предупреждают, что наблюдательные полномочия Индии расширяются без достаточных правовых гарантий.
Главные факты: По данным IFF, исключение охватывает 422 позиции, из которых 118 относятся к цифровой и мультимедийной экспертизе. Отдельное письмо от 20 января, как сообщается, позволило Национальному агентству расследований закупить инструмент Cellebrite Premium Tool по трёхлетней лицензии примерно за 50 млн рупий (529 947 долларов).
Правила «Make in India» обычно требуют, чтобы при государственных контрактах предпочтение отдавалось правомочным индийским производителям. Однако допускаются исключения с одобрения министра, отвечающего за закупающее ведомство. По данным расследования IFF, письмо от 7 января, подписанное Амитом Шахом, разрешило закупку иностранных криминалистических средств, включая Cellebrite Pathfinder, Inseyets On-Prem Pro и Inseyets Offline. Проверка также показала, что штаты, управляемые оппозиционной партией Индийский национальный конгресс, в том числе Химачал-Прадеш, Керала и Карнатака, приобретали аналогичные инструменты для извлечения и клонирования данных с телефонов. Это указывает на то, что использование таких технологий выходит за рамки одной политической силы.
Согласно тендерным требованиям, с которыми ознакомилась Al Jazeera, закупаемое программное решение должно уметь использовать логин-токены, извлечённые из изъятых телефонов или компьютеров, для доступа более чем к 100 облачным сервисам. Такие токены представляют собой цифровые ключи, которые сохраняют вход пользователя в онлайн-аккаунты. Расследование также указывает на инструменты для разведки по открытым источникам, мониторинга даркнета и расследований криптовалют. Адвокат Верховного суда Вринда Бхандари заявила Al Jazeera, что возможности наблюдения в Индии становятся «шире и глубже», а массовая слежка — проще, тогда как слежка становится более глубоко вторгающейся в частную жизнь. «Сегодня наблюдение даёт более полную картину жизни человека», — сказала она.
Результаты расследования усилили критику правозащитных групп. Они утверждают, что действующие законы Индии не создают чётких ограничений против чрезмерного наблюдения, а извлечение данных нередко происходит в правовой серой зоне. По сообщениям, инструменты Cellebrite применялись против журналистов и активистов в Сербии, Иордании, Кении и России. Согласно отчёту, полиция Дели также запрашивала программное обеспечение для своей Национальной лаборатории киберкриминалистики, входящей в Индийский координационный центр по киберпреступности. Вопрос, как ожидается, усилит дискуссию о приватности, надзоре и пределах министерских исключений в сфере закупок для безопасности Индии.
Source: www.aljazeera.com