INTERROGAZIONE SCRITTA E-1011/00

di Cristiana Muscardini (UEN) alla Commissione

(31 marzo 2000)

Oggetto: Pirati cibernetici e sicurezza

In queste ultime settimane la stampa di tutto il mondo ha dato notizia di azioni illegali compiute da pirati cibernetici che hanno violato siti di Internet americani per carpire dati e codici riservati e per bloccare l'uso della rete. Anche in Europa sono accaduti fatti simili.

Di fronte al rischio di un'estensione di queste azioni, veri attentati al diritto della privacy e della riservatezza,

- la Commissione ha previsto iniziative tendenti a prevenire questi atti di pirateria?

- Ha instaurato collaborazioni a livello mondiale per lo studio di progetti miranti a neutralizzare queste invasioni delittuose?

- Quali proposte intende avanzare per migliorare la sicurezza degli operatori e dei cittadini europei che utilizzano Internet?

- Non ritiene opportuno stanziare fondi per inserire questa questione nei programmi di ricerca?

Risposta data dal sig. Liikanen a nome della Commissione

(22 maggio 2000)

Una delle grandi sfide della società dell'informazione e una delle condizioni per il successo del commercio elettronico consiste nell'instaurare il necessario clima di fiducia da parte degli utilizzatori nei confronti della rete di comunicazione delle informazioni.

La direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati(1) e la direttiva 97/66/CE del Parlamento europeo e del Consiglio, del 15 dicembre 1997, sul trattamento dei dati personali e sulla tutela della vita privata nel settore delle telecomunicazioni(2) prevedono opportune misure di protezione della privacy e salvaguardie contro distruzioni e alterazioni accidentali o illecite dei dati personali, nonché contro l'accesso non autorizzato ai dati personali. Incombe agli Stati membri prendere le opportune disposizioni di attuazione nonché decidere le sanzioni da applicare in caso di violazione. La Commissione, assistita dal gruppo di esperti costituito dall'articolo 29 della direttiva 95/46/CE, vigila sulla corretta applicazione della suddetta normativa ed ha anche intrapreso, nel quadro dell'Esame del 1999 del quadro normativo delle comunicazioni, la verifica della corretto recepimento della direttiva 97/66/CE. La Commissione prevede di chiarire ed aggiornare tale direttiva allineandola al progresso tecnologico.

Il Consiglio europeo di Tampere ha ribadito il proprio impegno nei confronti della lotta contro le attività criminali transnazionali, impiegando ogni mezzo di prevenzione e di cooperazione. Sul piano internazionale, la Commissione garantisce di dar riscontro agli sforzi intrapresi dalle diverse organizzazioni internazionali e supernazionali in questa lotta: ad esempio il comitato di esperti sui reati nel ciberspazio del Consiglio d'Europa sta elaborando una convenzione sulla pirateria cibernetica, e Stati Uniti, Canada, Sudafrica e Giappone si sono associati ai lavori; dal canto loro, i ministri della giustizia e degli affari interni del gruppo degli otto paesi maggiormente industrializzati (G8) hanno approvato un piano d'azione per combattere l'utilizzo di Internet e di altre nuove tecnologie a fini criminali; in questo contesto è stato istituita una rete di punti di contatto attiva 24 ore su 24 e sette giorni su sette.

Inoltre la Commissione ha avviato consultazioni con Stati membri, enti responsabili dell'attuazione della legislazione, industria e autorità per la protezione dei dati personali nell'intento di elaborare una normativa in materia a livello europeo. Una comunicazione della Commissione al Parlamento e al Consiglio è attesa per il mese di luglio 2000.

Per quanto riguarda la registrazione speculativa o abusiva dei nomi dei domini Internet (cybersquatting), nella sua comunicazione The organisation and management of the Internet international and European policy issues 1998 2000(3), la Commissione annuncia la presentazione di una proposta relativa ad un codice deontologico o ad altro strumento idoneo a ridurre gli usi illeciti in questo campo. Inoltre, nel formulare la politica di registrazione del dominio . EU proposto per il massimo livello, la Commissione provvederà ad una rigorosa prevenzione degli abusi.

Per quanto concerne la ricerca, il programma Tecnologie della società dell'informazione finanzia progetti di ricerca e sviluppo di tecnologie e infrastrutture di sicurezza e di fiducia. In particolare il piano di lavoro del 2000 contiene un'attività dell'azione chiave II che promuove le tecnologie atte a rafforzare la sicurezza, ovvero da un lato quelle che prevengono e combattono gli abusi perpetrati mediante infrastrutture, quindi le attività fraudolente e criminali, e dall'altro quelle che permettono il controllo dei dati personali da parte degli utilizzatori stessi. Queste iniziative consolidano i progetti in corso e segnano la continuità con i progetti di ricerca finanziati da programmi precedenti quali Esprit, ETS, Infosec, ACTS o Telematica.

(1) GU L 281 del 23.11.1995.

(2) GU L 24 del 30.1.1998.

(3) COM(2000) 202 def.