Một cơ quan chính phủ Vương quốc Anh chịu trách nhiệm bảo vệ các cơ quan tình báo, lực lượng vũ trang, đại sứ quán và các bộ phận khác của chính phủ chống lại việc nghe lén điện tử bằng cách sử dụng quyền hạn giám sát một cách bất hợp pháp trong một nỗ lực thất bại nhằm xác định nguồn tin bí mật của nhà báo.
Một báo cáo kiểm tra cho thấy Cơ quan Chống nghe lén Quốc gia Vương quốc Anh (UK NACE), cơ quan báo cáo cho Văn phòng Phát triển và Thịnh vượng chung nước ngoài, đã thường xuyên thu thập dữ liệu liên lạc mà không có “sự cho phép thích hợp”.
Những thất bại, được tiết lộ trong một báo cáo do Ủy viên Cơ quan Điều tra Brian Leveson công bố trong tuần này, đã khiến ông phải đưa ra “biện pháp đặc biệt” là yêu cầu đình chỉ quyền lực nội bộ của NACE Vương quốc Anh trong việc cho phép thu thập dữ liệu liên lạc.
Theo Leveson, trong số những sai phạm được xác định là “quan ngại nhất” là việc phát hiện ra rằng NACE của Vương quốc Anh đã cấp năm giấy phép cho dữ liệu truyền thông để xác định nguồn báo chí mà không cần có sự chấp thuận của Ủy viên Tư pháp, một yêu cầu pháp lý của Đạo luật Quyền hạn Điều tra (IPA) 2016.
Các Báo cáo thường niên của Ủy viên Quyền lực Điều tra 2022được xuất bản trong tuần này, tiết lộ các cơ quan chính phủ và cơ quan thực thi pháp luật thường xuyên sử dụng quyền điều tra để truy cập dữ liệu liên lạc của các nhà báo, có khả năng khiến nguồn tin của họ gặp rủi ro.
Từ năm 2018 đến năm 2022, chính phủ và các cơ quan thực thi pháp luật đã truy cập dữ liệu liên lạc của 750 nhà báo. Số lượng nhà báo bị nhắm đến mỗi năm đã giảm mạnh kể từ năm 2020, có thể là do việc đưa ra “các biện pháp bảo vệ được tăng cường đáng kể” cho các nhà báo vào năm 2019.
Theo số liệu gần đây nhất, các tổ chức chính phủ đã nộp đơn xin 31 lệnh xác định nguồn báo chí vào năm 2022 và thực hiện thành công thêm 30 đơn xin cấp dữ liệu truyền thông để xác định hoặc xác nhận nguồn báo chí. Các cơ quan chính phủ cũng đã nộp 49 đơn xin lệnh sử dụng quyền giám sát để lấy tài liệu báo chí bí mật có thể tiết lộ các nguồn tin bí mật.
Thanh tra của NACE Vương quốc Anh phát hiện nhiều lỗi xảy ra
Vào tháng 10 năm 2021, Văn phòng Ủy viên Quyền lực Điều tra (IPCO) đã kiểm tra NACE của Vương quốc Anh, có trụ sở tại Công viên Hanslope ở Milton Keynes, được biết đến như một địa điểm kết nghĩa với trung tâm phá mã Bletchley Park trong Chiến tranh thế giới thứ hai. .
Vào tháng 9 năm 2021, chính phủ đã cấp cho NACE quyền truy cập vào dữ liệu liên lạc – có thể bao gồm thông tin chi tiết về những người đã nói chuyện hoặc trao đổi tin nhắn, vị trí của họ và những trang web họ đã truy cập – vì mục đích an ninh quốc gia.
Các thanh tra viên nhận thấy rằng mặc dù NACE của Vương quốc Anh không sử dụng quyền hạn của mình để thu thập dữ liệu liên lạc một cách thường xuyên, nhưng “tỷ lệ sai sót cao” và một số dạng dữ liệu liên lạc nhất định “được thu thập thường xuyên mà không có giấy phép thích hợp”.
Ủy viên nhận thấy những thất bại là do thiếu nhận thức, đào tạo và cơ cấu hỗ trợ. Điều đó có nghĩa là NACE của Vương quốc Anh không có thẩm quyền cho phép mình truy cập dữ liệu liên lạc.
Levenson viết: “Trong đợt kiểm tra đầu tiên của NACE Vương quốc Anh vào cuối năm 2021, chúng tôi đã xác định được một số lỗi liên quan đến việc thu thập dữ liệu liên lạc. Điều này khiến tôi kết luận rằng cơ quan có thẩm quyền không có thẩm quyền hợp pháp để thực hiện quyền ủy quyền nội bộ của mình cho đến khi có đủ biện pháp để giải quyết những vấn đề nghiêm trọng này.”
Ông nói với NACE của Vương quốc Anh và FCDO “cần phải có một biện pháp đặc biệt” và quyền hạn ủy quyền nội bộ của NACE Vương quốc Anh “trên thực tế sẽ bị đình chỉ”.
Theo một thỏa thuận, Levenson đã sắp xếp để đích thân xem xét mọi ứng dụng trong tương lai của cơ quan chống nghe lén để truy cập dữ liệu liên lạc, trong khi NACE của Anh đã hành động để cải thiện khả năng kiểm soát và quản trị của mình.
Vào tháng 12 năm 2022, IPCO nhận thấy FCDO và UK NACE đã dành “nỗ lực đáng kể” để giải quyết những sai sót được xác định hơn một năm trước đó, nhưng cần có thêm hành động để đảm bảo NACE của Vương quốc Anh có quyền tiếp cận tư vấn pháp lý chuyên dụng để cho phép tổ chức này “hoạt động tuân thủ”. và tự tin”.
Báo cáo cho biết: “Tuy nhiên, chúng tôi hài lòng rằng NACE của Vương quốc Anh đã thực hiện đủ cải tiến về quy trình, kiểm soát và quản trị, cũng như sự hiểu biết của họ về các yêu cầu của IPA, để khôi phục niềm tin của IPC rằng họ sẽ hoạt động tuân thủ”.
NACE của Vương quốc Anh đã được trao lại quyền ủy quyền nội bộ cho việc thu thập dữ liệu liên lạc từ các nhà khai thác viễn thông vào tháng 1 năm 2023.
Cơ quan này là một trong ba Cơ quan Kỹ thuật Quốc gia ở Vương quốc Anh, cùng với Cơ quan An ninh Bảo vệ Quốc gia, cơ quan xác định các rủi ro đối với cơ sở hạ tầng quốc gia của Vương quốc Anh và Trung tâm An ninh Mạng Quốc gia, một phần của GCHQ.