Shqipëria mbetet e ekspozuar ndaj rreziqeve kibernetike, mirëpo instalimi – pa një kuadër të qartë rregullator – i pajisjeve Deep Packet Inspection (DPI) nga kompanitë e telefonisë celulare ka ngritur shqetësime serioze mbi privatësinë dhe liritë digjitale të qytetarëve.
Kompanitë kanë deklaruar se pajisjet DPI synojnë rritjen e sigurisë dhe bllokimin e platformave si “TikTok”, por ekspertët paralajmërojnë se mungesa e transparencës dhe e kuadrit ligjor mund t’i hapë rrugën censurës dhe mbikëqyrjes masive.
Besmir Semanaj, ekspert në teknologjinë e informacionit, thotë se Shqipëria rrezikon të ndjekë rrugën e vendeve autoritare që përdorin DPI-në për mbrojtje por edhe kontroll informacioni.
Semanaj, ishte ndër të parët që shprehën shqetësimin për rrezikun e këtyre pajisjeve. Ai tha për Citizens.al se përdorimi i tyre në një kohë kur nuk ka ende ligje apo udhëzime që rregullojnë si proces “i lë rrugën hapur mbikëqyrjes së aktivitetit të qytetarëve apo bizneseve të ndryshme online”, e cila “është një shkelje e madhe sa i përket të dhënave personale”.
Sipas tij, mungesa e kuadrit rregullator lehtëson procesin e censurimit të përmbajtjes që qytetarët mund të qasin online, pasi DPI e filtron atë.
“Kjo teknologji mund të përdoret jo vetëm për të bllokuar aplikacione, por edhe për të mbledhur informacion të hollësishëm dhe të dëmshëm për qytetarët, siç janë zakonet e përdorimit të internetit dhe të dhëna që lidhen me përdoruesit,” tha Semanaj, duke i njohur edhe elementët pozitivë kësaj teknologjie, siç është përmirësimi i sigurisë kibernetike në rastet e rrezikut të shtuar.
Një tjetër ekspert, Tomi Kallanxhi, vë në dukje mungesën e informacionit mbi menaxhimin e të dhënave dhe përfshirjen e palëve të treta, duke ngritur shqetësime mbi pavarësinë dhe sovranitetin digjital të Shqipërisë.
Sipas tij, është shqetësuese që, edhe pse autoritetet kanë deklaruar se pajisjet DPI nuk ruajnë të dhëna personale, ende nuk dihet kush janë ekspertët e pavarur që e kanë verifikuar këtë gjë, pasi nuk ka asnjë përgjigje zyrtare.
Ai thotë se mungesa e informacionit për mënyrën se si ruhen të dhënat, për sa kohë mbahen ato dhe nëse një palë e tretë, si kompania që ka furnizuar pajisjet, mund t’i përdorë për qëllime të tjera, si analizimi i sjelljes së përdoruesve, ngre shqetësime serioze.
Përtej këtyre mangësive, Kallanxhi analizon se, në një skenar pozitiv, përdorimi i pajisjeve DPI do të ishte efektiv për të bllokuar platforma si TikTok, por gjithashtu edhe instrument i fuqishëm për mbrojtjen ndaj sulmeve kibernetike.
Pajisje të dhuruara nga Izraeli dhe në përdorim të përkohshëm
Tregu i telefonisë celulare dhe i komunikimeve elektronike në Shqipëri kontrollohet nga Autoriteti i Komunikimeve Elektronike dhe Postare (AKEP).
Në një përgjigje për Citizens.al – në tejkalim të afateve të parashikuara ligjore për kërkesat për informacion – AKEP heq përgjegjësinë duke theksuar se me procesin e vendosjes së pajisjeve DPI është angazhuar Autoriteti Kombëtar për Sigurinë Kibernetike (AKSK).
Citizens.al iu drejtua AKSK-së për të kuptuar më shumë mbi procesin e instalimit të tyre. AKSK shpjegoi për herë të parë zyrtarisht vendimin që çoi në instalimin e pajisjeve DPI, fillimisht në kompanitë e telefonisë celulare në vend, me synimin për ta shtrirë më tej edhe te ofruesit e tjerë të shërbimit të internetit.
AKSK konfirmoi se pajisjet DPI nuk ishin blerë, por janë marrë në përdorim falas për një periudhë njëvjeçare, falë një marrëveshjeje të lidhur me Autoritetin e Sigurisë Kibernetike të Izraelit në shkurt 2023.
Pas përfundimit të kësaj periudhe, pajisjet do t’i kthehen palës izraelite. Ky informacion bëhet publik për herë të parë dhe lidhet me një periudhë të ndjeshme për Shqipërinë, atë të sulmeve kibernetike që ekspozuan të dhëna të ndjeshme si pagat, targat, numrat e telefonit dhe llogaritë bankare të qytetarëve shqiptarë.
Sa i përket bazës ligjore për këtë vendim, AKSK thekson se është mbështetur te vendimi i Këshillit të Ministrave për bllokimin e TikTok, ligji për sigurinë kibernetike dhe ligji “Për të drejtat dhe mbrojtjen e fëmijës”.
Megjithatë, nuk ka asnjë referencë specifike për mbrojtjen e të dhënave personale nga keqpërdorimi në këtë proces, duke rritur shqetësimet e ngritura më parë nga ekspertët dhe mediat.
Në përpjekje për të qetësuar opinionin publik, AKSK sqaroi gjithashtu se pajisjet DPI nuk kanë aftësi për të përgjuar komunikimet e qytetarëve. Sipas institucionit, DPI analizon vetëm “kokën” (headerin) e paketave të të dhënave dhe nuk është në gjendje të deshifrojë ose të lexojë përmbajtjen e tyre, për shkak të enkriptimit të komunikimeve në internet.
Autoritetet përgjegjëse theksojnë se kjo është një masë e përkohshme, por shumë ekspertë kanë shprehur shqetësimin se përdorimi i pajisjeve DPI mund të përfshijë një sërë tjetër përpjekjesh për të monitoruar të dhënat e qytetarëve, përfshirë ato që lidhen me përdorimin e aplikacioneve të tjera dhe aktivitetet online.
Përdorimi i këtyre pajisjeve mund të krijojë mundësi të shumta për mbledhjen e të dhënave personale dhe për manipulimin e informacionit të qytetarëve.
Kompanitë celulare në vend ishin të para që instaluan pajisjet DPI sipas udhëzimeve të AKSK, por deri në publikimin e këtij shkrimi, nuk pati një përgjigje prej tyre në drejtim të “Citizens” për çështjen në fjalë.
Pajisjet DPI po përdoren pa një kuadër rregullator të mirëfilltë
Zyra e Komisionerit për Mbrojtjen e të Dhënave Personale konfirmon për “Citizens” se, sipas legjislacionit aktual, nuk ka ende një detyrim ligjor që operatorët e komunikimeve elektronike në Shqipëri të kryejnë një “Vlerësim të ndikimit në mbrojtjen e të dhënave” (DPIA) për teknologjinë Deep Packet Inspection (DPI).
Ky qëndrim i autoritetit mbikëqyrës vjen në një moment kur ekspertët dhe gazetarët kanë ngritur shqetësime serioze për mundësinë e keqpërdorimit të të dhënave personale nga operatorët që aplikojnë DPI në rrjetet e tyre.
Komisioneri sqaron se sipas ndryshimeve ligjore të miratuara në fillim të 2024, detyrimi për kryerjen e një DPIA-je do të hyjë në fuqi vetëm në janar 2027, duke iu referuar dispozitave kalimtare të ligjit të ri nr. 124/2024 “Për mbrojtjen e të dhënave personale”.
Sipas praktikës ndërkombëtare, praktika DPIA shërben për të identifikuar dhe ulur rreziqet që lidhen me përpunimin e të dhënave personale, duke mbrojtur privatësinë dhe të drejtat e qytetarëve. Në mungesë të një DPIA-je, qytetarët rrezikojnë të ekspozohen ndaj mbikëqyrjes së tepruar, abuzimit me të dhënat dhe shkeljeve të privatësisë.
Në rastin tonë, kjo nënkupton se deri në janar 2027, përdorimi i DPI-së nga kompanitë e internetit në Shqipëri mund të vazhdojë pa një analizë të thelluar të rreziqeve për privatësinë e qytetarëve.
Në mungesë të një DPIA-je të detyrueshme, mbikëqyrja mbi përpunimin e të dhënave mbështetet vetëm në respektimin e përgjithshëm të parimeve ligjore të sigurisë, transparencës dhe minimizimit të të dhënave.
Zyra e Komisionerit i mëshon përgjegjësisë së operatorëve për të siguruar masat teknike dhe organizative për mbrojtjen e të dhënave, por mungesa e një vlerësimi të detajuar të ndikimit për teknologji të tilla si DPI mbetet një boshllëk i rëndësishëm në garantimin e privatësisë.
Lufta e të dhënave, kush i menaxhon ato
Matematicieni i njohur britanik Clive Humby është shprehur disa vite më parë se të dhënat janë nafta e shekullit XXI, duke paralajmëruar edhe një “luftë” mes shteteve për aksesin në to, si edhe nevojën për përpunimin e të dhënave për të nxjerrë prej tyre informacione që ndihmojnë në projektimin e së ardhmes dhe në parashikimin e sjelljes së qytetarëve si konsumatorë të internetit.
Në këtë kuadër, Tomi Kallanxhi thekson se diskutimi mbi vendosjen e pajisjeve Deep Packet Inspection (DPI) nuk mund të shkëputet nga çështja e sovranitetit digjital. Ai shpjegon se një element shumë i rëndësishëm për t’u marrë parasysh është fakti që sot shtetet janë duke bërë përpjekje të mëdha për ruajtjen e sovranitetit të tyre digjital, ndërkohë që Shqipëria, sipas tij, nuk është më sovrane në këtë aspekt.
“E kemi dorëzuar sovranitetin, jo vetëm në kontekstin e DPI-ve, por edhe në atë të e-Albania, ku të dhënat e qytetarëve shqiptarë ruhen jashtë territorit të Shqipërisë,” shprehet Kallanxhi, duke ngritur pikëpyetje mbi vendimin për të mbajtur në serverë të huaj të gjitha të dhënat personale të shqiptarëve.
Ndërkohë, Besmir Semanaj e lidh sovranitetin digjital edhe me të drejtën e qytetarëve për një akses të lirë në internet.
“Sovraniteti digjital nuk është vetëm një çështje shtetërore. Ai lidhet edhe me të drejtën e çdo qytetari për të pasur akses të pakufizuar në teknologji dhe informacion”, thekson Semanaj. Ai paralajmëron se përdorimi i DPI-ve për qëllime censure cenon drejtpërdrejt këtë të drejtë. Sipas tij, në kuadër të integrimit në Bashkimin Evropian, Shqipëria duhet të respektojë parimet e një interneti të lirë, ku çdo ndërhyrje duhet të jetë e ligjshme, proporcionale dhe e justifikuar.
Përdorimi i pajisjeve DPI në vende autoritare
Në shtete autoritare apo gjysmë-autoritare, teknologjia DPI përdoret gjerësisht për qëllime të ndryshme, nga siguria kibernetike deri te kontrolli i informacionit dhe censura.
Në Rusi, përdorimi i DPI është pjesë e një strategjie shtetërore për mbikëqyrjen e komunikimeve digjitale dhe filtrimin e përmbajtjes online. Qeveria ruse ka detyruar kompanitë e internetit (ISP) që prej vitit 2020 të instalojnë këto pajisje, ndërsa përdoruesit që shfrytëzojnë rrjete VPN rrezikojnë gjoba. Platforma si Twitter, Facebook dhe Telegram janë bllokuar përmes këtyre mekanizmave.
Radio Evropa e Lirë (REL) raportonte në vitin 2023 për një bashkëpunim intensiv mes Rusisë dhe Kinës për ngritjen e një strukture të sofistikuar të kontrollit të internetit, me fokus në filtrimin e përmbajtjes përmes DPI-ve. Në thelb të këtij bashkëpunimi qëndronte ideja e “ruajtjes së rendit shoqëror” përmes kufizimit të aksesit në aplikacione apo faqe që konsiderohen të rrezikshme.
Praktika të ngjashme janë ndjekur edhe në Turqi dhe Egjipt. Në Turqi, që prej vitit 2016, pas instalimit të DPI-ve, autoritetet kanë ndërmarrë bllokime sistematike të faqeve të mediave online dhe profileve në rrjetet sociale, duke rritur ndjeshëm kontrollin mbi hapësirën digjitale. Shembuj të përdorimit të pajisjeve DPI në Turqi pati edhe gjatë protestave pas arrestimit të kryebashkiakut të Stambollit, ku interneti u ngadalësua ndjeshëm.
Edhe pse qeveria shqiptare mund të synojë mbrojtjen e të miturve dhe krijimin e një mjedisi më të sigurt online, instalimi i pajisjeve DPI pa një kuadër të qartë ligjor dhe pa një mekanizëm të pavarur mbikëqyrjeje përbën rrezik real për liritë qytetare. Mungesa e transparencës dhe kontrollit institucional hap rrugën për abuzime dhe cenon të drejtën themelore për informim dhe privatësi./Nga Emirjon Senja- Citizens.al
