Umowa FCA z Palantirem może narazić dane finansowe Wielkiej Brytanii na ingerencję Trumpa – obawiają się krytycy

Organ Wielkiej Brytanii nadzorujący rynek finansowy jest proszony o udowodnienie, że jego relacja z amerykańską firmą technologiczną Palantir nie zapewni administracji Trumpa tylnego wejścia do ogromnych zbiorów wrażliwych danych obywateli i przedsiębiorstw.

Prawo amerykańskie, które może zobowiązać firmy technologiczne do ujawniania informacji amerykańskim władzom, może mieć zastosowanie do umowy Palantirem, mającej na celu pomoc Financial Conduct Authority w wykrywaniu przestępstw – ostrzegł Martin Wrigley, członek komisji ds. nauki i technologii Izby Gmin.

Spółka technologiczna o wartości 375 miliardów dolarów, współzałożona przez miliardera wspierającego Trumpa, Petera Thiela, ma wykorzystywać swoje systemy AI do szerokiego zakresu informacji FCA, w tym plików z wywiadem spraw, raportów od pożyczkodawców dotyczące udowodnionych i podejrzanych oszustw, skarg konsumentów oraz analiz postów w mediach społecznościowych. Obecnie umowa jest na etapie 12-tygodniowych prób.

Wrigley, poseł Liberalnych Demokratów z Newton Abbot, powiedział: „Moim zmartwieniem jest to, że FCA prowadzi bardzo istotne dochodzenia dotyczące wrażliwych danych przy użyciu firmy kontrolowanej przez obcokrajowców, która mogłaby zostać zmuszona do przekazania danych do rządu USA”.

Umowa, po raz pierwszy ujawniona przez The Guardian w marcu, wzbudziła już obawy wśród posłów i działaczy. Palantir dostarcza również oprogramowanie do ICE, która prowadzi pacyfikację imigracyjną Trumpa, oraz do izraelskiej armii i posiada kontrakty o wartości ponad 500 milionów funtów z NHS England i Ministry of Defence. 21 maja burmistrz Londynu, Sadiq Khan, zablokował dwuletnią umowę o wartości 50 milionów funtów między Palantirem a Metropolitan Police na wykorzystanie jego AI do danych z wywiadu kryminalnego, powołując się na „poważne naruszenie” zasad zamówień publicznych. Stwierdził, że mieszkańcy Londynu chcą widzieć, jak publiczne pieniądze wydawane są na firmy, które „dzielą wartości naszego miasta”.

FCA z kolei nadzoruje działalność około 42 000 przedsiębiorstw i jego obowiązki obejmują ochronę konsumentów, zapobieganie przestępczości finansowej i nadużyciom na rynku.

Obawy o suwerenność danych publicznych Wielkiej Brytanii rosną, gdy władze zwracają się do amerykańskich firm technologicznych, aby wykorzystać AI w celu zwiększenia produktywności i realizacji swoich celów.

Odpowiadając na pytania dotyczące umowy z Palantirem, FCA poinformowała komisję ds. skarbu Izby Gmin w marcu, że wchodzące w grę prawo amerykańskie – US Cloud Act – nie ma zastosowania, a regulator pozostanie kontrolerem danych przez cały czas.

„Nie będzie żadnego udostępniania informacji wywiadowczych” – powiedziała Jessica Rusu, dyrektor ds. danych, informacji i wywiadu FCA. Palantir nie „kontroluje” danych, ale jest „przetwórcą danych” – oświadczyła FCA.

Jednak Wrigley powiedział, że „w czasach Donalda Trumpa, kontrola oznacza wszystko, co Trump uważa za właściwe”. Napisał list do organu nadzorczego finansowego z żądaniem „lepszego zrozumienia, na jakiej podstawie prawnej FCA uważa, że US Cloud Act nie miałby zastosowania w tych okolicznościach”.

Jeden ekspert prawny zajmujący się przetwarzaniem danych stwierdził, że rozróżnienie między kontrolerem a przetwórcą jest mylące, ponieważ przetwórcy danych niekoniecznie wykluczają się z zakresu amerykańskiego prawa. Zamiast tego, najpewniejszym sposobem dla amerykańskiej firmy takiej jak Palantir, aby uniknąć konieczności udostępniania informacji w odpowiedzi na zarządzenie sądowe wydane na podstawie ustawy, jest zapewnienie, że firma nie ma dostępu do żadnych danych w formie zrozumiałej.

Open Rights Group, brytyjska kampania na rzecz praw cyfrowych, stwierdziła, że ustawa „daje amerykańskim władzom prawo dostępu do danych przechowywanych przez firmy z siedzibą w USA, takie jak Palantir”.

Mariano delli Santi, jego urzędnik ds. prawa i polityki, powiedział, że Stany Zjednoczone nie są związane brytyjskimi ramami prawnymi, które definiują prawo „kontrolerów danych” do decydowania, w jaki i dlaczego sposób przetwarzane są dane osobowe.

„Przekazując dane do Palantirem, FCA popycha dane mieszkańców Wielkiej Brytanii do maszynki do mięsa administracji Trumpa” – powiedział, dodając, że dane mogą również podlegać USA Patriot Act, który wyraźnie obejmuje dane finansowe, oraz części Foreign Intelligence Surveillance Act, amerykańskiemu prawu wywiadowczemu, które pozwala na monitorowanie cyfrowych komunikacji osób niebędących obywatelami USA bez nakazu przeszukania.

Jednak Palantir wskazał trzy „oczywiste” powody, dla których to, czego obawia się Wrigley, „nigdy nie mogłoby się wydarzyć”.

„US Cloud Act nie daje amerykańskim organom ścigania nieograniczonego dostępu do danych” – powiedział rzecznik prasowy. „Wymaga poważnego śledztwa karnego i nakazu sądowego, zanim w ogóle można złożyć wniosek. W przypadku takiego wniosku wytyczne rządu USA jasno wskazują, że powinien on być kierowany do organizacji, które kontrolują dane, a nie do przetwórców, takich jak Palantir. Ponieważ dane FCA są szyfrowane za pomocą kluczy znajdujących się pod wyłączną kontrolą FCA, technicznie niemożliwe jest, aby Palantir odpowiedział na taki wniosek bez bezpośredniego zaangażowania FCA”.

Rzecznik prasowy FCA powiedział: „Ten 12-tygodniowy okres próbny sprawdzi, czy możemy poprawić sposób, w jaki gromadzimy informacje, abyśmy byli lepiej przygotowani do zwalczania przestępczości finansowej i doznanego przez nią cierpienia. Przestępcy nie zwalniają tempa w wykorzystywaniu technologii do wyrządzania szkód. Musimy nadążać za nimi. Dane wykorzystywane w okresie próbny będą w pełni szyfrowane i będą pod naszą kontrolą. Nikt nie jest w stanie uzyskać dostępu do danych niezaszyfrowanych bez naszej autoryzacji”.