Введение
Шведская служба сигнализации разведки
Операция "Стелла Полярис"
На заключительном этапе войны-продолжения, в 1943–1944 годах, когда Советский Союз угрожал оккупацией Финляндии, финская разведка запросила переброску около 200 специалистов и современного разведывательного оборудования в Швецию для создания организации в изгнании. Переброска небольшого контингента личного состава и материалов, операция Stella Polaris, была осуществлена в течение нескольких ночей в сентябре 1944 года. Операция Stella Polaris предоставила Швеции доступ к большому объему квалифицированных материалов и офицеров радиоразведки, некоторые из которых были также привлечены к работе. Для Финляндии это вылилось во внутренний политический скандал, и из-за сильного влияния Коммунистической партии в правительстве несколько так называемых "антисоветчиков" получили тюремные сроки.
Дело Каталины
13 июня 1952 года самолет шведских ВВС Tp 79 Hugin (DC 3) исчез во время разведывательного полета по сбору сигнальной информации к востоку от шведского острова Готланд в Балтийском море. Шведское правительство первоначально заявило, что полет был лишь тренировочным, но позже признало, что на борту самолета находилось американское оборудование для радиоэлектронной разведки и пять специалистов из FRA. Через три дня шведский поисково-спасательный самолет типа Tp 47 (Catalina) был сбит советским истребителем МиГ-15, но экипаж был спасен проходящим мимо западногерманским грузовым судном. Советский Союз отрицал какую-либо причастность к исчезновению DC 3, несмотря на то, что в ходе поисков был обнаружен спасательный плот с осколками от снарядов МиГ-15. В 1956 году советский лидер Никита Хрущев признался шведскому премьер-министру Таге Эрландеру в том, что Советский Союз действительно несет ответственность за сбитый самолет, однако эта информация не была предана огласке, даже родственникам членов экипажа. Россия официально признала факт сбития самолета в 1991 году. В 2003 году обломки сбитого DC 3 были обнаружены примерно в 55 км к востоку от Готланда. В фюзеляже были найдены останки нескольких членов экипажа, а повреждения самолета свидетельствовали о том, что по нему действительно стрелял советский истребитель МиГ-15.
Организационная структура
Оперативная деятельность FRA организована в четырех отделах: Служба радиоэлектронной разведки (Signalunderrättelsetjänsten), Департамент операций в интернете (Avdelningen för cyberverksamhet), Департамент внутренних служб поддержки (Avdelningen för verksamhetsstöd) и Департамент технического развития и иной технической помощи (Avdelningen för teknisk utveckling och annat tekniskt stöd). Помимо этого, имеется командный состав и ряд специализированных функций, которые непосредственно подчиняются Генеральному директору.
Вычислительные технологии
TOP500 признал Францию владельцем пятого по скорости суперкомпьютера в мире в своем рейтинге за ноябрь 2007 года. По словам руководителя аппарата генерального директора, компьютер используется для "криптографии и обеспечения информационной безопасности". К ноябрю 2013 года суперкомпьютер перестал входить в этот список.
Изменение законодательства
FRA имеет долгую историю перехвата радиосигналов, будучи главным разведывательным агентством, производящим и управляющим SIGINT в Швеции с 1942 года. Однако до 2009 года деятельность FRA ограничивалась радиоэлектронной разведкой (COMINT), включая перехват сигналов беспроводной телефонной связи и интернета, что также оставалось в значительной степени нерегулируемым. По мере того как все больший объем коммуникаций переходил от радиосвязи к кабельным сетям, вопрос о предоставлении FRA возможности сбора информации из кабельных коммуникаций был рассмотрен кабинетом министров Герана Перссона в правительственной комиссии по расследованию под руководством генерала Ове Викторина в 2003 году, что привело к подготовке доклада с предложением об изменении законодательства (SOU 2003:30). В июле 2005 года министр обороны Лени Бьёрклунд опубликовала служебную записку (Ds 2005:30) с предлагаемыми изменениями в законодательстве, которая впоследствии была передана кабинету министров Фредрика Райнфельдта и министру обороны Микаэлю Оденбергу.
Закон FRA
Новый законопроект (предложение 2006/07:63), обычно именуемый "законом FRA" (FRA lagen), предлагал изменения в законе об оборонной разведке, законе об электронных коммуникациях, законе о государственной тайне 1980 года (SFS 1980:100) и создание совершенно нового закона, регулирующего радиоэлектронную разведку (SIGINT). Подвергшись критике за чрезмерный охват, правительство вскоре после этого, в попытке учесть опасения по поводу конфиденциальности, высказанные в ходе парламентской процедуры, предложило поправку к закону (предложение 2008/09:201) для усиления защиты частной жизни путем введения обязательного получения судебных разрешений и установления ряда ограничений на сбор разведывательных данных. Поправка была принята Риксдагом 14 октября 2009 года и вступила в силу 1 декабря 2009 года (SFS 2008:717).
Действующая правовая база
Согласно закону (SFS 2008:717), SIGINT допускается только для оценки и получает доступ к линиям связи только по решению Суда оборонной разведки. По закону, поставщики услуг связи обязаны, соблюдая конфиденциальность, передавать кабельную связь, пересекающую границы Швеции, в определенные "точки взаимодействия", где к данным может быть получен доступ после решения суда. Количество компаний, затронутых данным законодательством, оценивалось как "ограниченное (приблизительно десять)". Закон не разрешает сбор разведывательной информации путем перехвата сигналов, если и отправитель, и получатель находятся в пределах Швеции, а только сигналов, пересекающих границы Швеции. Первоначально использовать возможности SIGINT FRA могли только правительство, правительственные органы и Вооруженные силы Швеции. Позже было внесено изменение, позволяющее Национальной полиции Швеции и SÄPO также использовать FRA на тех же условиях. Законопроект (Prop. 2011/12:179) был принят Риксдагом 28 ноября 2012 года при поддержке Социал-демократической партии и вступил в силу 1 января 2013 года.
Хранение данных
Любые персональные данные, которые могли быть сохранены, не могут храниться дольше 12 месяцев, что на год меньше максимального срока, предусмотренного Директивой о хранении данных. В 2008 году, до внесения изменений в законодательство, в новостном репортаже SVT, основанном на информации анонимного источника, утверждалось, что FRA хранила персональные данные значительно дольше; это привело к тому, что частное лицо подало жалобу в полицию. В конечном итоге прокурор не инициировал полномасштабное расследование, поскольку на тот момент это не считалось противозаконным.
Надзор
FRA подлежит регулярным проверкам со стороны нескольких внешних государственных органов.
Суд по вопросам разведки
Все данные SIGINT должны быть санкционированы Судом оборонной разведки (шведский: Försvarsunderrättelsedomstolen [sv]) – специальным судом, расположенным в Кисте, независимым от FRA и назначаемым правительством. В его состав входят председатель, которому помогают один или два заместителя председателя, и 26 специальных членов суда, занимающих свои должности в течение четырех лет. Кворум суда составляет председатель и два специальных члена, и каждое дело оценивается и утверждается индивидуально. В 2009 году правительственное агентство юридических экспертов рассмотрело поправку (Prop. 2008/09:201) и не высказало никаких возражений:
> Запрет на апелляцию отклоняется от общепринятого основного правила шведского законодательства, а именно того, что решение суда может быть обжаловано. Однако на практике в настоящее время для рассмотрения дела в вышестоящем суде в большинстве случаев требуется разрешение на апелляцию, поэтому решение суда первой инстанции часто является окончательным. [ ] Незначительные преимущества, которые можно получить от права апелляции специальным омбудсменом, в равной степени могут быть достигнуты благодаря высококвалифицированным членам суда и делегатам. [Совет] считает предлагаемый порядок назначения гарантией высокого качества членов и делегатов.
Комиссия по разведке обороны
Комиссия по оборонной разведке (швед. Statens inspektion för försvarsunderrättelseverksamheten, SIUN) является управляющим органом, ответственным за надзор за деятельностью FRA, обеспечивая соблюдение судебных предписаний, выданных Судом по делам оборонной разведки, и всех законов и нормативных актов, регулирующих деятельность FRA, включая законы о защите частной жизни. SIUN получает доступ ко всем перехваченным сигналам, и они предоставляются FRA только с разрешения суда. Кроме того, комиссия обязана инициировать расследование в каждом случае, когда кто-либо подозревает, что стал объектом несанкционированной радиоэлектронной разведки (SIGINT). Комиссия не уполномочена и не имеет права пересматривать решения, принимаемые судом.
Шведский орган по защите данных
Шведский орган по защите данных – государственный орган, организованный при Министерстве юстиции, отвечающий за защиту частной жизни граждан. В связи с этим он проводит аудит деятельности FRA в части обработки персональных данных. В декабре 2010 года, после двухлетнего аудита, специальная комиссия, созданная для изучения деятельности FRA, завершила свою работу и пришла к выводу, что она соответствует действующему законодательству. В обмен на это Швеция могла получать информацию, важную для национальных интересов, что подчеркивали генеральный директор FRA Ингвар Акессон и министр иностранных дел Карл Бильдт во время обсуждения законодательства в 2008 году. В 2013 году документы, переданные Эдвардом Сноуденом средствам массовой информации, подтвердили, что Швеция делилась разведывательной информацией с иностранными спецслужбами, в частности предоставила АНБ "уникальную подборку данных по приоритетным российским объектам, таким как руководство страны, внутренняя политика и энергетический сектор". В ответ министр обороны Карин Энстрем заявила, что обмен разведывательной информацией Швеции с другими странами "имеет решающее значение для нашей безопасности" и что "разведывательные операции осуществляются в рамках четкого законодательства, под строгим контролем и парламентским надзором". Анни Боленюс, руководитель пресс-службы FRA, сообщила агентству Reuters: "В целом мы осуществляем международное сотрудничество с рядом стран, что поддерживается шведским законодательством, однако мы не комментируем, с какими именно странами мы сотрудничаем".
Массовая слежка
С момента изменения законодательства деятельность FRA подвергается критике, главным образом из-за опасений общественности, что изменения позволят осуществлять массовую слежку. FRA категорически отрицает эти обвинения. Анни Боленюс, руководитель отдела коммуникаций FRA, считает, что восприятие массовой слежки не соответствует действительности, заявляя: "Мы не можем произвольно включать перехват трафика. Мы должны обосновать необходимость и получить разрешение". В 2013 году они поддержали расширение закона, включив в его сферу действия SÄPO и Шведский национальный совет полиции. В 2009 году Совет по законодательству выразил свое мнение относительно данной поправки (предложение 2008/09:201), указав, что она приводит к "значительным изменениям", "укреплению защиты частной жизни в соответствии с конституцией и международными конвенциями", поскольку "SIGINT может осуществляться только с четко определенными целями в соответствии с законом, что не включает общее уголовное расследование или предотвращение преступлений". В 2010 году в отчете, опубликованном после двухлетнего анализа Шведским агентством по защите данных, было сказано, что "не было выявлено случаев, указывающих на то, что FRA обрабатывает персональные данные для картирования общего использования интернета". Однако Шведское агентство по защите данных установило, что FRA не всегда соблюдает закон, и особенно сложно контролировать соблюдение FRA законодательства на основе журналов регистрации. То же самое нарушение было выявлено агентством и в ходе повторной проверки в 2016 году. На сегодняшний день к FRA не были применены какие-либо санкции за несоблюдение закона. В 2014 году, в связи с утечкой данных АНБ, LIBE приняла предложение о не имеющей обязательной силы резолюции Европейского парламента, призывающую Швецию привести свое законодательство в соответствие со стандартами ЕСПЧ и законодательством ЕС о защите данных.