O presidente dos EUA, Joe Biden, assinará uma ordem executiva na quarta-feira com o objetivo de evitar que alguns países, incluindo China, Coreia do Norte e Rússia, comprem informações sensíveis sobre os americanos por meio de corretores de dados comerciais nos Estados Unidos.
Autoridades da administração afirmam que categorias de dados sensíveis, incluindo identificadores pessoais, localizações precisas e biometria – ferramentas vitais para ataques cibernéticos, espionagem e operações de chantagem contra os EUA – estão sendo utilizadas por o que a Casa Branca chama de “países de preocupação”.
As autoridades da administração Biden divulgaram a ordem aos repórteres antecipadamente durante uma chamada no Zoom na terça-feira e responderam brevemente às perguntas, sob a condição de não serem identificadas por nome ou título.
Eles disseram que a ordem terá poucos efeitos imediatos. O Departamento de Justiça dos EUA lançará um processo de elaboração de regras destinadas a mapear um “programa de segurança de dados” idealizado pela Casa Branca. Esse processo oferece a especialistas, partes interessadas da indústria e ao público em geral a oportunidade de opinar antes que o governo adote a proposta.
Autoridades da Casa Branca disseram que o Procurador-Geral dos EUA consultará os chefes do Departamento de Estado e do Departamento de Comércio para finalizar uma lista de países sob vigilância do programa. No entanto, uma lista provisória fornecida aos repórteres durante a chamada de terça-feira incluía China, Cuba, Irã, Coreia do Norte, Rússia e Venezuela.
As categorias de informações abrangidas pelo programa incluirão dados de saúde e financeiros, informações precisas de geolocalização e “certos dados sensíveis relacionados ao governo”, entre outros, disseram os funcionários. A ordem conterá várias exceções para certas transações financeiras e atividades que são “incidentais” às operações comerciais normais.
Não está claro em que medida esse programa seria eficaz. Notavelmente, ele não se estende à maioria dos países onde o tráfico de dados privados de americanos permanecerá legal. Além disso, não está claro se o governo tem autoridade ou capacidade (fora de um ato do Congresso) para restringir países que, embora aliados diplomaticamente e militarmente dos EUA, também são conhecidos por conduzir espionagem contra ele: um exemplo é Israel, aliado próximo dos EUA, acusado em 2019 de colocar dispositivos espiões de celulares perto da Casa Branca, e serviu como mercado internacional para spyware ilícito; ou a Arábia Saudita, que utilizou esse mercado em 2018 para fazer vigilância secreta de um colaborador do Washington Post que mais tarde foi sequestrado e assassinado por um esquadrão saudita.
Caso China, Rússia ou Coreia do Norte tentem obter dados dos EUA de terceiros em um dos mais de 170 países não listados pelo governo dos EUA, pode haver poucos impedimentos. Os corretores de dados dos EUA só precisam garantir que os clientes no exterior sigam “certos requisitos de segurança” durante a transferência, muitos dos quais já são exigidos por lei.
As restrições impostas pela ordem executiva visam proteger contra transferências “diretas” e “indiretas” de dados, disseram as autoridades. No entanto, os corretores de dados são responsáveis apenas até obterem “algum tipo de compromisso” dos clientes no exterior – um “entendimento” – em relação à possibilidade de os dados serem vendidos ou transferidos para outros posteriormente.
