欧盟监管机构质疑议员们关于破解加密CSAM扫描提案的保密性

再次敦促欧洲委员会更全面披露与私营科技公司和其他利益相关方的交往，涉及一项有争议的技术政策，可能导致一项法律规定扫描欧盟公民的私人消息，以便检测儿童性虐待材料（CSAM）。

这个问题引起关注，因为有人提出担忧，科技行业的游说可能影响委员会起草有争议的CSAM扫描提案。一些被隐瞒的信息涉及欧盟与可能成为CSAM扫描技术供应商的私营公司之间的通信 — 这意味着他们有可能从要求所有欧盟国家法律强制扫描消息中获得商业利益。

欧盟调查员艾米丽·奥莱利初步发现了管理不当的情况，这一发现是在周五做出的，并于昨天公布在其网站上。早在1月份，调查员就得出了类似的结论，邀请委员会对其关注的问题做出回应。最新的调查结果考虑了欧盟执行机构的回应，并邀请委员会在7月26日之前以“详细意见”回应其建议 — 因此，这个故事尚未结束。

与此同时，CSAM扫描立法草案仍然摆在欧盟共同立法机构的桌面上 - 尽管欧洲理事会自身法律服务的警告称，所提出的方法是违法的。欧洲数据保护监督员和民间社会团体也警告说，该提案代表了欧盟民主权利的一个临界点。与此同时，去年十月，欧洲议会的议员们也反对委员会的方向，提出了一份经过实质性修改的草案，旨在限制扫描的范围。但是，现在球在理事会的手中，因为成员国政府尚未就他们自己的谈判立场达成一致。

尽管欧盟多个机构对此表示警告和反对，但委员会仍继续支持有争议的CSAM检测令，无视批评者的警告，称这项法律可能会迫使平台部署客户端扫描，对欧洲网民的隐私和安全造成严重影响。

在起草备受争议的立法时，欧盟执行机构的决策过程缺乏透明度，这一持续情况几乎没有帮助——助长人们担心，某些以自身利益为重的商业利益可能在塑造最初提案方面发挥了作用。

自去年12月起，欧盟的调查员一直在考虑一名记者的投诉，该记者要求查看与CSAM法规和欧盟“相关决策过程”有关的文件。

在审查委员会保留的信息以及其为不披露信息而提出的辩护后，调查员仍然对所展示的透明度水平并不感到满意。

委员会在记者要求公开获取部分数据后发布了一些数据，但完全拒绝释放28份文件，并在另外5份文件中部分删减了信息，理由包括公共安全的公共利益、保护个人数据的需求、保护商业利益的需要、保护法律建议的必要性，以及保护决策的需要。

根据监察长发布的信息，有关投诉的五份文件涉及与科技行业利益代表的交流。文件没有列出是哪些公司与委员会通讯，但总部位于美国的Thorn，一家生产基于人工智能的儿童安全技术的公司，在去年九月由巴尔干见解调查报告指控在该文件上进行游说。

委员会隐瞒或编辑过的文件包括其在立法准备时的影响评估草稿，以及来自其法律服务部门的评论。

当涉及到有关欧盟与科技公司通讯的信息时，调查员质疑委员会对隐瞒数据的许多理由 — 例如，在某些文件的情况下，调查员发现，尽管欧盟决定为了公共安全理由删除执法部门与一些未透露公司之间交换的信息细节是有道理的，但没有明确理由可以证明为何要隐瞒公司的名称。

"如果企业和执法部门之间的信息已经被删除，透露相关公司的名称如何可能损害公共安全并不清楚，"调解员写道。

在另一种情况下，对于欧盟的信息专员就科技行业代表提供的意见仅选择性地公布信息一事发表异议，写道：“在确认决定中，欧盟委员会提供了非常一般的不公开原因，不清楚为什么欧盟委员会认为隐瞒的‘初步选择’比决定对投诉人公开的信息更敏感。”

调查到目前为止，特派员的结论重复了先前对委员会拒绝向公众提供33份文件的管理不善的发现。在她的建议中，奥雷利还写道：“欧洲委员会应重新考虑对访问请求的立场，以便提供更广泛的访问权限，考虑到本建议中特派员分享的考虑。”

委员会已经就有关申诉人的最新发现向调查员进行了联系，但截至发稿时还没有提供回应。