Helsinki đề xuất mở rộng quyền giám sát mạng cho Supo, được Cảnh sát Biên phòng ủng hộ

Chính phủ Phần Lan vào ngày 22 tháng 10 đã trình dự thảo luật cho phép Cơ quan An ninh và Tình báo Phần Lan (Supo) được quyền nhắm mục tiêu vào các hệ thống thông tin do nhà nước nước ngoài điều hành có nguy cơ đe dọa an ninh quốc gia — ngay cả khi các hệ thống đó nằm ngoài lãnh thổ Phần Lan. Dự luật, do Bộ Nội vụ trình bày và được Nordic Defence Sector đưa tin vào ngày 23 tháng 10, cũng đề xuất kéo dài thời gian bảo mật tài liệu an ninh quốc gia lên 60 năm và cho phép Lực lượng Biên phòng hỗ trợ Supo trong các hoạt động mạng bí mật.

Đối với các chương trình di chuyển toàn cầu, vấn đề không phải là gián điệp mà là dữ liệu. Các công ty thường xuyên truyền tải dữ liệu nhân sự và thông tin đi lại — bao gồm hồ sơ hành khách và tài liệu công tác — qua các mạng quốc tế, có thể nằm trong phạm vi giám sát mở rộng của Supo nếu bị các tác nhân thù địch tấn công. Do đó, các bộ phận pháp lý cần rà soát các điều khoản bảo vệ dữ liệu trong hợp đồng với nhà cung cấp và đảm bảo tiêu chuẩn mã hóa đáp ứng hoặc vượt qua yêu cầu của Quy định Bảo vệ Dữ liệu Chung EU (GDPR).



Đề xuất này được đưa ra trong bối cảnh gia tăng các hoạt động mạng do nhà nước tài trợ nhắm vào hệ thống vận tải và kiểm soát biên giới ở khu vực Bắc Âu. Tháng 9 vừa qua, Na Uy công bố sự cố gây nhiễu GPS gần các sân bay Bắc Cực, trong khi Estonia báo cáo các chiến dịch lừa đảo nhắm vào nền tảng e-Residency của mình. Các quan chức Phần Lan cho rằng việc trao quyền rõ ràng hơn cho Supo trong việc điều tra các máy chủ bên ngoài sẽ giúp ngăn chặn các sự cố tương tự trước khi hệ thống Nhập cảnh/Xuất cảnh của EU được triển khai vào năm 2027.

Các nhà bảo vệ quyền riêng tư đã bày tỏ lo ngại về thời gian bảo mật 60 năm, cho rằng nó vượt quá giới hạn 40 năm áp dụng cho nhiều tài liệu quốc phòng. Các ủy ban quốc hội sẽ nghe ý kiến chuyên gia vào tháng 11, và luật có thể được thông qua sớm nhất vào mùa xuân năm 2027. Các tập đoàn đa quốc gia nên theo dõi tiến trình dự luật và chuẩn bị cho các hướng dẫn tuân thủ mới — có thể bao gồm cả nghĩa vụ báo cáo sự cố bắt buộc — khi Lực lượng Biên phòng và Supo công bố quy trình thực thi chung.