Helsinque propõe ampliação dos poderes de vigilância cibernética para o Supo, com apoio da Guarda de Fronteira

O governo finlandês apresentou em 22 de outubro um projeto de lei que concede ao Serviço de Segurança e Inteligência da Finlândia (Supo) autoridade para atuar contra sistemas de informação estrangeiros controlados por estados que representem ameaça à segurança nacional — mesmo que esses sistemas estejam fora da Finlândia. O projeto, detalhado pelo Ministério do Interior e divulgado em 23 de outubro pelo Nordic Defence Sector, também prevê a extensão do período de sigilo para documentos de segurança nacional para 60 anos e autoriza a Guarda de Fronteira a apoiar o Supo em operações cibernéticas discretas.

No âmbito dos programas de mobilidade global, o foco não é espionagem, mas dados. Empresas frequentemente transmitem informações de RH e viagens — incluindo registros de passageiros e dossiês de missão — por redes internacionais que podem entrar no escopo ampliado de vigilância do Supo caso sejam comprometidas por agentes hostis. Por isso, é recomendável que os departamentos jurídicos revisem cláusulas de proteção de dados em contratos com fornecedores e garantam que os padrões de criptografia atendam ou superem as exigências do GDPR da UE.



A proposta surge em meio a um aumento das atividades cibernéticas patrocinadas por estados contra sistemas nórdicos de transporte e controle de fronteiras. Em setembro, a Noruega revelou interferências em GPS próximas a seus aeroportos árticos, e a Estônia reportou campanhas de phishing contra sua plataforma de e-Residência. Autoridades finlandesas defendem que dar ao Supo uma autoridade mais clara para investigar servidores externos ajudará a prevenir interrupções semelhantes no lançamento do Sistema de Entrada/Saída da UE previsto para 2027.

Defensores da privacidade já manifestaram preocupação com o período de sigilo de 60 anos, destacando que ele ultrapassa o limite de 40 anos aplicado a muitos documentos de defesa. Comissões parlamentares ouvirão especialistas em novembro, e a lei pode ser aprovada já na primavera de 2027. Multinacionais devem acompanhar a tramitação do projeto e se preparar para novas orientações de conformidade — possivelmente incluindo obrigações obrigatórias de reporte de incidentes — assim que a Guarda de Fronteira e o Supo publicarem seu protocolo conjunto de fiscalização.