NSA, konum ve gezinme verisi alımı yanıtlanana kadar yeni başkan atamasını bekletiyor

• Senatör Ron Wyden, NSA’in Amerikalıların konum verilerini ve web gezinme geçmişini mahkeme kararı olmadan satın alıp almadığına dair açık yanıt verene kadar Korgeneral Timothy Haugh’un onayını engelleyeceğini söyledi
• Tartışmanın odağında belirli bir adayın yeterliliğinden çok, ticari veri brokerları üzerinden bilgi satın almanın Dördüncü Değişikliği dolanarak yürütülen bir iç gözetim olup olmadığı yer alıyor
• Veri brokerları çoğunlukla uygulamaların yeniden sattığı konum bilgileri gibi kişisel verileri toplayıp satıyor ve ABD devlet kurumları bu bilgileri mahkeme kararı olmadan satın alabiliyor
• Wyden, 2021’de Savunma İstihbarat Teşkilatı’nın (DIA) ABD vatandaşlarının konum verisini satın aldığını açıklamış, diğer askeri kurumlarla ilgili yanıtları ise CUI işareti nedeniyle yayımlayamadığını belirtmişti
• Bu bekletme kararı, NSA’e vatandaşların konum verisi veya web gezinme geçmişini satın alıp almadığını evet/hayır şeklinde doğrulaması için siyasi baskı oluşturuyor

---

NSA başkanı onayını kilitleyen soru

• Senatör Ron Wyden, NSA’in Amerikalıların konum verilerini ve web gezinme geçmişini satın alıp almadığını yanıtlayana kadar yeni NSA başkanının onayını engelleyeceğini söyledi
• Konu, Korgeneral Timothy Haugh’un NSA başkanlığı onayı ve generalliğe terfisi
• Wyden, Haugh’un terfisini ya da aday gösterilmesini başlı başına sorun etmediğini ve kişisel niteliklerine itiraz etmediğini belirtti
• Talep edilen yanıt, NSA’in vatandaşların konum verisini ya da web gezinme geçmişini mahkeme kararı olmadan satın alıp almadığına ilişkin basit bir evet/hayır cevabı

Mahkeme kararı olmadan veri alımı ve Dördüncü Değişiklik

• Wyden, NSA’in Dördüncü Değişikliği dolanarak Amerikalılara yönelik mahkeme kararı olmadan iç gözetim yürütüp yürütmediğini halkın bilmeye hakkı olduğunu savunuyor
• ABD devlet kurumları, ticari veri brokerlarından çeşitli kişisel verileri mahkeme kararı olmadan satın alabiliyor
• Veri brokerları kişisel verileri birçok kaynaktan topluyor; başlıca kaynaklar arasında kullanıcıların konumunu ve başka bilgileri yeniden satan uygulamalar da bulunuyor
• Wyden dahil bazı kişiler, federal hükümetin ve polisin bu tür bilgileri mahkeme kararı olmadan elde etmesinin, makul olmayan arama ve el koymaya karşı koruma sağlayan Dördüncü Değişikliği ihlal edebileceğini düşünüyor

Wyden’ın 2021’den beri süren bilgi açıklama talebi

• Wyden, Savunma İstihbarat Teşkilatı’nın (DIA) ABD vatandaşlarının konum verisini satın aldığını öğrendiğini ve bunu 2021 başında açıkladığını söyledi
• Ardından Savunma Bakanlığı’ndan insanların konum geçmişini, web gezinme kayıtlarını ve diğer kişisel verileri satın alan başka askeri kurumların adlarını istedi
• Mart 2021’de istediği yanıtı aldı ancak ilgili belgelerde controlled unclassified information(CUI) işareti bulunuyordu
• CUI, adından da anlaşılacağı gibi gizli bilgi değil; ancak genelde erişim kontrolü uygulanan ve geniş çapta dağıtılmayan bilgi olarak ele alınıyor
• Wyden, CUI işaretini “yasal dayanağı olmayan uydurma bir sınıflandırma” diye eleştiriyor ve yürütmenin sınıflandırılmamış bilgileri kamuoyundan gizlemek için CUI’yi kötüye kullandığını düşünüyor
• CUI, 2010’da Başkan Obama’nın imzaladığı bir başkanlık kararnamesiyle oluşturuldu

Onay sürecinde kalan seçenekler

• Wyden’ın tek başına getirdiği bekletme, NSA’den yanıt alınacağını garanti etmiyor
• Ya NSA Wyden’ın talebini karşılamalı ya da ABD Kongresi usul oylamasıyla onayı zorlamalı
• Wyden’ın talebi, NSA’in kamuya açıklanabilir sınıflandırma düzeyinde bu alımı doğrulaması ya da reddetmesi yönünde

FISA Section 702 yeniden yetkilendirme tartışmasıyla bağlantı

• Bu baskı, ABD Kongresi’nin FISA Section 702’nin gelecekte uzatılmasını değerlendirdiği bir dönemde geldi
• Section 702’nin bu yılın sonunda süresi dolacak ve yeniden yetkilendirilmezse yürürlükten kalkacak
• Söz konusu madde, belirli durumlarda devlet gözetim kurumlarının Amerikalıların özel iletişimlerini mahkeme kararı olmadan inceleyebilmesine olanak tanıyor
• Milletvekilleri bu tartışmalı istihbarat aracını yenileyebilir, ancak her iki partiden birçok üye ek güvenceler istiyor
• Yeniden yetkilendirme tasarılarından biri çeşitli gözetim reformları içeriyor; bunlardan biri, hükümetin veri brokerlarından kişisel veri satın alırken mahkeme kararı almasını zorunlu kılıyor
• Bu tasarı zaten White House’un tepkisini çekti; istihbarat kurumlarına daha yakın duran rakip bir tasarı da sunuldu

Diğer bilgi açıklama girişimleri

• ABD içindeki istihbarat toplama faaliyetleri hakkında daha fazla bilgi edinmeye çalışırken engelle karşılaşan tek kişi Wyden değil
• Electronic Frontier Foundation da ilgili kanıtları elde etmek için bilgi edinme özgürlüğü başvuruları ve davalar açıyor

[GN⁺]

Hacker News yorumları

• CUI, adının çağrıştırdığı gibi gizli bilgi değildir; ancak genellikle erişim kontrolleriyle korunması ve geniş çapta yayılmasının engellenmesi gereken bilgidir.
  Daha büyük sorun şu: gizli belgeler için zorunlu gizlilik kaldırma tarihleri vardır ve yalnızca özel durumlarda ertelenebilir; oysa CUI, gizlilik sınıflandırma sisteminin dışında kalacak şekilde oluşturulmuş hukuk dışı bir yapı olduğundan fiilen süresiz kalabilir.

  • Bu doğru değil. Gizli belgeler için zorunlu gizlilik kaldırma inceleme tarihleri vardır.
    Ancak inceleme sürecinde tarih sürekli ileri atılabildiği için fiilen sonsuza kadar uzatılabilir. Sözünü ettiğin “özel durum”, incelemeyi yapan kişinin söz konusu bilginin gizli kalmaya devam etmesi gerektiğine karar verdiği durumdur.
  • Gizlilik sınıflandırmasının hukuki varlığı yasalardan gelmez. Anayasa ve kuvvetler ayrılığı ilkesi kapsamında, devlet sırlarını koruma ve açıklama konusunda başkanın asli yetkisinden gelir.
    Kongre’nin bu yürütme yetkisini düzenleyebileceği alan sınırlıdır.

• Toplanan ve satılan bu tür bilgileri açıkça özel bilgi olarak tanımlayan ve mahkeme kararı olmadan kimseyle paylaşılmasını yasaklayan bir yasa çıkarmak yeterli olmaz mı?

  • Bu veriler büyük olasılıkla kullanıcıların kabul ettiği şartların 573. sayfasında yazdığı şekilde yasal olarak toplanıp satılıyordur.
  • NSA yasaya uymuyorsa, böyle bir yasanın ne anlamı olur?
  • Muhtemelen Dördüncü Değişikliği güçlendirmek için anayasa değişikliği gerekir. Bir tür 4A++ gibi.
  • İstihbarat kurumlarının rolü zaten yasayı çiğnemektir.

• En olası sonuç, Kongre meseleyi öylece zorlayıp geçirene kadar sürecin birkaç hafta kadar gecikmesi olur gibi.
  Yine de bu tiyatronun üzerine biraz ışık tutuyor. ABD vatandaşı olmadığım için kişisel olarak büyük bir fark yaratmıyor, ama en kolay ve en iyi çözüm özel şirketlerin özel verileri hunharca yutup satmasını engellemek. Ancak bunun için şirketlerle karşı karşıya gelmek gerekir; dolayısıyla bunun olması pek muhtemel değil.

  • NSA’yı hiç sevmiyorum. Özellikle de büyük ölçekli gizli kurumların varlığı demokrasiyle alay etmektir.
    Aynı zamanda Kongre’nin kurumların ayağına sürekli çelme takıp onları engelleyerek hükümeti işletmesi de demokrasiyle alay etmektir. Çünkü kötü davranışları durdurmak yerine Kongre ile kurumlar arasında sürekli bir savaş normalleşir ve hatta kurumların Kongre’den daha özerk hareket etmesine yol açar. “Washington Anıtı sendromu” bu sorunlu durumun yalnızca bir parçası [1].
    [1] https://en.wikipedia.org/wiki/Washington_Monument_syndrome
  • “ABD vatandaşı olmadığım için büyük fark yaratmıyor” sözü neredeyse tam tersidir.
    NSA vatandaş olmayanları gözetlemek için var olduğundan, aslında daha fazla etkilenirsin.
  • “Birkaç hafta gecikir, sonra Kongre zorlayıp geçirir” sözünü, Senatör Tuberville’in aylardır beklettiği üst düzey askeri atamalara söylemek lazım.
  • Bu tür uygulamalar muhtemelen başka birçok hükümette de çok yaygındır.
  • Hepimiz daha az veri teslim etmeye çalışabiliriz.
    Çerez yönetimi, VPN, meta verileri rastgeleleştirme, reklam engelleyiciler, Facebook kullanmama, güvenli işletim sistemi, Tor vb. ile onların işini zorlaştırabiliriz. Bunun boşuna olduğunu düşünenlere gelince: tam da buna inanmanızı sağlamak onların istediği şey.

• Bu olay ve “Strava verileriyle askeri tesislerin haritalanması” gibi şeylerden sonra bile ABD’de genel olarak gizlilik hakkında ciddi bir tartışmaya dönüşmemesi gerçekten şaşırtıcı.
  Hükümet neden bu tür ticari veritabanlarının var olmasına izin veriyor?

  • Hükümetin ticari gözetlemeye izin vermesinin nedeni, o verileri satın alabilmesi.
    Hükümet bu verileri doğrudan toplamak istese türlü türlü hukuki engellerle karşılaşırdı; ama şirketler kirli işi onun yerine yapınca bu zahmete katlanması gerekmiyor.

• Wyden harika biri ve buradaki hedefi de genel olarak destekliyorum. Ama ayrıntılı mantığı ikna edici bulmak zor.
  Makalede sunulan mantık, hükümetin kişisel verileri satın alarak haksız arama yaptığı ve bunun Dördüncü Değişikliği ihlal ettiği yönünde. Fakat “açık piyasada yasal olarak satın alınabilen şey”den daha “makul” bir tanım olabilir mi, emin değilim. Böyle şeylerin satılmasını istemiyorsanız yasa çıkarıp piyasadan kaldırmalısınız.
  Bu yoksa, açıkçası NSA’nın bu çöp verileri satın alanlar arasında daha az tehditkâr olanlardan biri olduğunu düşünüyorum.

  • Dördüncü Değişikliğin ruhu şirketlere ve büyük veri aracılarına da uygulanabilir ve uygulanmalı gibi görünüyor.
    Sorun bunun pratikte nasıl uygulanacağı. Özel aktörlerin, müşterilerin güvenli olmayan belgelerine ya da eşyalarına denk düşen verileri istedikleri gibi oluşturmasına, sonra da bunların kendi mülkü olduğunu iddia edip yeniden dağıtmasına izin veriliyor.
    Bu dijital veri değil de fiziksel mülk üzerinden yaşansaydı, bunun yasallığı konusunda kimsenin kafası karışmazdı.

• NSA’nın konum verisi satın alması gerekiyorsa, bu verileri doğrudan mobil operatörlerden alamadığı anlamına mı geliyor?

  • Mahkeme kararı varsa alabilir. Satın alarak hukuki süreci tümden baypas edebilir.
  • Görünüşe göre mobil operatörlerden de veri satın alıyorlar.

• Keşke Wyden başkan olsa.

  • Bu kişi, hükümet gözetimi ve casusluk faaliyetleri dışında neredeyse her konuda yanılıyor.
    Örneğin, ABD vatandaşlarının İsrail devletine yönelik boykot ve yatırımları geri çekme hareketini suç haline getiren Israel Anti-Boycott Act’i (S.720) destekledi.
  • İçtenlikle yarın işimi bırakıp Oregon’a taşınarak seçim kampanyasına yardım etmek istiyorum.
  • Ne yazık ki gerçekçi şansı olan 70 yaş üstü aday yalnızca bir tane.

• Bu bir tür kanarya gibi. Senatör cevabı biliyor ama bunun kamuya açıklanmasını istiyor.
  Cevap “hayır” olsaydı bu kadar zorlamazdı; dolayısıyla cevap açıkça “evet”. ABD vatandaşlarının verilerini toplu şekilde, mahkeme kararı olmadan satın alıyorlar.

  • Bu doğru olsa bile hafifletici önlem, o verilerin satılmasını yasaklamaktır.
    Daha da iyisi, en başta toplanmasını yasaklamak.
    Bunların hepsi tiyatro. Cevap belli, yasa yapmak da kolay. En baştan veri toplama uygulamasını yasaklarsın. Ama bunu yapmayacaklar. Çünkü gerçekte bu şirketlerin verilerimizi toplamasını ve bir araya getirmesini istiyorlar. Ancak son dönemde gizlilik savunucuları bu uygulamanın yasaklanmasını istemeye başladığı için, yozlaşmış siyasetçiler kamuoyunun dikkatini dağıtmak üzere gizlilik tiyatrosu oynuyor.
    Bu yüzden NSA’ya yönelik bu “hiçbir şey yapmayan önlem” ortaya çıkıyor.
  • Hayır. O senatör cevabı bilmiyor.
    SCI veya başka gizli bilgilere erişimin temelini oluşturan uygun sözleşmeleri zaten imzalamış olsaydı bu soruyu soramazdı. Çünkü bilip de sorması zımni açıklama olurdu.
    Bu tür belgelere imza atmış başka senatörler de bunu doğruladı. İstihbarat topluluğu tarafından hedef alınırsanız, siyasi olarak dava açılması mümkün olmadığı için cezalandırılmasanız bile artık böyle yerlere davet edilmezsiniz.