[bestbits] Time Sensitive: Can you help us defeat data retention in Paraguay?

[Katitza Rodriguez]

Estimados Best Bits:

Thanks to those who have signed the letter. For those who missed that thread, this Thursday, the Paraguayan Senate will vote on a data retention mandate—one of the worst anti-privacy bills we've yet seen in Paraguay. The bill, dubbed "Pyrawebs", is a big deal: its data retention mandate is a disproportionate measure that should be roundly rejected.

With only 48 hours to support our friends at TEDIC to stop the bill, EFF is asking for your rapid support by:

1. Signing the Open Letter: Sign the Open Letter to the Paraguayan Senate (NGOs only) available here: https://etherpad.mozilla.org/p6W7PQgphV

We'll release the letter this Thursday morning for the vote on the bill in the Paraguayan Senate. You can add your signature directly on the pad, or send your signature to David Bogado: davidbogado at eff.org <mailto:davidbogado at eff.org>

2. Spreading the word about Pyrawebs' issues: Use the hashtag #Pyrawebs.

More information:
Access: Pyrawebs: the menacing return of mass surveillance in Paraguay [Espanol / English]  <https://www.accessnow.org/blog/2015/06/01/pyrawebs-menacing-return-of-mass-surveillance-in-paraguay-espanol-english>
EFF: Paraguayans Rise Up Against Mandatory Data Retention <https://www.eff.org/deeplinks/2014/12/pyrawebs-paraguayans-rise-against-mandatory-data-retention>
TEDIC: Precoupante Postura de Senadores Frente al Pyrawebs <https://medium.com/@TEDICpy/preocupante-postura-de-senadores-sobre-proyecto-de-ley-pyrawebs-94f232fb3f7e>

Thank you in advance for signing our letter

Katitza Rodriguez,
EFF International Rights Director

--
Open Letter to the Paraguayan Senate (English below)

Carta Abierta al Senado de Paraguay
1 de Junio de 2015,

Honorable Cámara de Senadores de la República del Paraguay
Presente.-

De nuestra consideración:

Las  organizaciones firmantes  manifiestan un llamado de alerta  respecto al Proyecto de Ley "Que establece la obligación de conservar  datos de tráfico", presentado por los Senadores Fernando Silva Facetti,  Roberto Acevedo, Arnaldo Giuzzio y Arnoldo Wiens.

Este  Proyecto de Ley, que fue rechazado en forma unánime por la Cámara de  Diputados el pasado 12 de marzo, ha vuelto a la cámara de origen en su  Tercer Trámite Constitucional para su rechazo definitivo o la  aprobación.

De aprobarse, el Proyecto de Ley obligará a los Proveedores de Servicios  de Internet (PSI) a almacenar por un periodo de 12 (doce) meses datos tales como el origen y destino de sus comunicaciones, hora  y fecha de conexión y desconexión, información de geolocalización e  identificación de los dispositivos, lo que permitirá documentar las  actividades en línea de millones de usuarios inocentes. Los datos  retenidos podrán ser luego accedidos por las autoridades de  investigación paraguayas para perseguir cualquier hecho punible.

Este Proyecto de Ley excluye el "contenido" de las comunicaciones, sin  embargo, la recolección indiscriminada de datos de tráfico y el  cruzamiento de esta información puede revelar mucho más que el contenido  de las llamadas que los proponentes del proyecto han dado a entender en declaraciones a medios de comunicación. Estos datos de tráfico  proporcionan suficiente contexto para conocer algunos de los detalles  más íntimos de las vidas de los paraguayos, como por ejemplo: sus  lugares de residencia y tránsito habituales, sus relaciones sociales,  sus hábitos de consumo, las personas con quienes se comunican, sus  preferencias personales, entre tantos otros.

Organizaciones  de la sociedad civil, periodistas, abogados, expertos en seguridad  informática, y activistas de derechos humanos han reconocido que el  Estado tiene obligaciones en materia de investigación y sanción de los  infractores de delitos penales, inclusive en el contexto digital. Sin  embargo, lo que realmente el Congreso paraguayo busca con esta norma es  cambiar las reglas de juego vigentes sobre la autorización para conducir  la vigilancia.

Con  este proyecto de ley se pasaría de un sistema donde la autorización de  la vigilancia de las comunicaciones se basa en la sospecha  individualizada, a raíz de la comisión de un ilícito penal, hacia un  sistema donde la vigilancia es masiva, no selectiva, sin sospecha alguna  de la comisión de un delito; es decir, donde la autorización es a  priori, un 'cheque en blanco' que permite la conservación de datos para  posible uso futuro de los mismos por parte de las autoridades.

Las  medidas de vigilancia de las comunicaciones de personas inocentes de un  país entero, tal como se encuentra contemplado en el anteproyecto son  medidas desproporcionadas e innecesarias en una sociedad democrática  donde el Estado de Derecho prevalece. En efecto, el proyecto no distingue entre situaciones en las que una vigilancia estaría  justificada y aquellas en las que no, permitiendo de este modo una  intrusión abusiva e ilegítima del  control estatal en la vida privada de  las personas.

Se reconoce también que las salvaguardas requeridas por el derecho  internacional no han sido incluidas en la ley, en particular por la  falta de proporcionalidad de las medidas proyectadas y la ausencia de  garantías mínimas para la protección de la privacidad de las personas y  de sus datos de carácter absolutamente personal.

En conclusión, este proyecto ignora las garantías básicas previstas en la  Constitución Nacional y los tratados internacionales de Derechos  Humanos, por lo que resultaría una violación de derechos como la  libertad  de expresión e intimidad, consagrados en la Carta Magna.

Por  todo lo expuesto, llamamos al Poder Legislativo paraguayo a defender la Constitución Nacional paraguaya y los derechos humanos de aquellos afectados,  rechazando plenamente el Proyecto de ley #Pyrawebs.

_____________________________________________________________________
ENGLISH VERSION:

Open letter to the Senate from Paraguay
June 1st, 2015,

Honorable Senate of the Republic of Paraguay:

We, the undersigned organizations, write to urge you to reject the proposed bill that "establishes the obligation to retain traffic data" introduced by Senators Fernando Silva Facetti, Roberto  Acevedo, Arnaldo Giuzzio and Arnoldo Wiens.

This bill, which was rejected unanimously by the Deputies Chamber on March 12, has been sent to the Senate for its approval or rejection.

If passed into law, the bill will force Internet Service Providers (ISPs)  to store users' data for a period of twelve months. The data collected would include the source and destination of all communications, the time and date of all connection and disconnection logs, as well as details about the users' location and devices. This collection will track the online activities of millions of innocent users, and will be accessible to Paraguayan law enforcement as part of the investigation of any criminal offense.

This bill does exclude the mass collection of the content of electronic communications. However, indiscriminate collection of non-content ("traffic") data and the cross-referencing of this information can reveal far more than the bill's proponents have suggested in remarks to media; more, even, in some cases, than the content of a communication could show. Traffic data provides sufficient context to determine some of the most intimate details of the lives of Paraguayans, including where they live, work and the identity of other locations they regularly visit, and their relationships to others. It can provide a complete lists of friends and other contacts, describe their online habits, and reveal their personal preferences in every part of their private and political lives.

Civil society organizations, journalists, lawyers, online security experts and human rights activists have recognized that the state has obligations to investigate and punish the perpetrators of criminal offenses, online and offline. However, this bill does far more than just that. It radically transforms the legal basis for conducting surveillance.

With this bill, Paraguay would pass from a legal system where the authorization of surveillance of communications is based on individualized suspicion following the commission of a criminal offense, to a system where surveillance is massive, non-selective, and conducted without any suspicion of criminal intent. The authorization to surveil would become a 'blank check' that would allow the collection of all data under the presumption that it should be available for future use by the authorities.

Conducting surveillance on the communications of innocent people as described in the proposed bill, is a disproportionate and unnecessary measure in a democratic society where the rule of law must be respected. The bill fails to distinguish any situation when targeted surveillance might be justified or not, thus allowing an unchecked and excessive intrusion into the private lives of all Paraguayans.

Safeguards required by international law have not been included in the bill, including minimum guarantees for the protection of the privacy of individuals and their personal data.

In conclusion, this bill ignores the basic guarantees required by international human rights law. Its passage will result in the violation of the right to freedom of expression and privacy, as enshrined in Paraguay's Constitution.

For these reasons, we call on the Paraguayan legislature to reject the traffic data retention bill outright.

#pyrawebs
--
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.igcaucus.org/pipermail/bestbits/attachments/20150602/440810c8/attachment.htm>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 842 bytes
Desc: Message signed with OpenPGP using GPGMail
URL: <http://lists.igcaucus.org/pipermail/bestbits/attachments/20150602/440810c8/attachment.sig>