Các tổ chức phi chính phủ Thụy Sĩ phản đối dự luật lưu trữ siêu dữ liệu, cảnh báo về ảnh hưởng đến liên lạc xuyên biên giới

Mười chín tổ chức xã hội dân sự Thụy Sĩ và châu Âu—bao gồm Amnesty International Thụy Sĩ và EDRi—đã công bố một bức thư ngỏ vào ngày 4 tháng 2, kêu gọi Bern từ bỏ các đề xuất sửa đổi về Quy định giám sát lưu lượng bưu chính và viễn thông (VÜPF).

Dự thảo này sẽ buộc các nhà cung cấp VPN, ứng dụng nhắn tin và nền tảng mạng xã hội hoạt động tại Thụy Sĩ phải lưu trữ siêu dữ liệu người dùng lên đến sáu tháng và cung cấp cho các cơ quan thực thi pháp luật. Các nhà bảo vệ quyền riêng tư cho rằng biện pháp này là không cân xứng và vi phạm án lệ của Tòa án Nhân quyền châu Âu về việc lưu trữ dữ liệu đại trà.



Mặc dù dự luật được trình bày như một công cụ chống khủng bố và tội phạm mạng, các chuyên gia về di chuyển cho rằng có một hệ quả thực tiễn: nhân viên làm việc từ xa và người được điều động sử dụng các dịch vụ bảo mật đặt tại Thụy Sĩ như Proton Mail hoặc Threema có thể bị ghi lại dữ liệu kết nối và chia sẻ với các cơ quan chức năng ở các khu vực pháp lý khác. Các công ty chuyển hướng lưu lượng toàn cầu qua các trung tâm dữ liệu Thụy Sĩ vì lý do GDPR có thể phải đánh giá lại mức độ rủi ro của mình.

Các công ty công nghệ như Proton và NymVPN đã đe dọa chuyển một phần hạ tầng ra nước ngoài, tương tự cảnh báo năm ngoái của startup nhắn tin bảo mật PrivadoVPN. Nếu luật được thông qua, nó có thể làm suy giảm danh tiếng của Thụy Sĩ như một nơi lưu trữ dữ liệu an toàn—một yếu tố quan trọng đối với các trụ sở đa quốc gia và người nước ngoài chọn quốc gia này.

Quốc hội Liên bang đã tạm dừng sửa đổi để chờ một nghiên cứu tác động độc lập, nhưng Bộ Tư pháp khẳng định “lưu trữ có mục tiêu” vẫn đang được xem xét. Các nhà quản lý di chuyển cần cảnh giác: thay đổi trong quy định quản lý dữ liệu của Thụy Sĩ có thể ảnh hưởng đến mọi thứ, từ giám sát tuân thủ làm việc từ xa đến bảo mật hồ sơ nhập cư chia sẻ với luật sư bên ngoài.