Dear all,

IP Justice has signed on to this civil society statement regarding proposed Paraguayan Internet surveillance laws, and other concerned organizations are hereby invited to also sign-on to the letter.

We only have 48-hours to stop this bill from passing, so if your organization would like to sign-on to the statement also, please send an email to [log in to unmask] before the end of the day (in California) on Wednesday to indicate your org's support.  The Open Letter to the Paraguay Senate is in Spanish and English below.

Here is a link to the statement (with endorsements being added):
  https://etherpad.mozilla.org/p6W7PQgphV

Thanks,
Robin
----------

(English below)

Carta Abierta al Senado de Paraguay
1 de Junio de 2015,

Honorable Cámara de Senadores de la República del Paraguay
Presente.-

De nuestra consideración:

Las  organizaciones e individuos firmantes  manifiestan un llamado de alerta  respecto al Proyecto de Ley "Que establece la obligación de conservar  datos de tráfico", presentado por los Senadores Fernando Silva Facetti,  Roberto Acevedo, Arnaldo Giuzzio y Arnoldo Wiens.

Este  Proyecto de Ley, que fue rechazado en forma unánime por la Cámara de  Diputados el pasado 12 de marzo, ha vuelto a la cámara de origen en su  Tercer Trámite Constitucional para su rechazo definitivo o la  aprobación.

De aprobarse, el Proyecto de Ley obligará a los Proveedores de Servicios  de Internet (PSI) a almacenar por un periodo de 12 (doce) meses datos tales como el origen y destino de sus comunicaciones, hora  y fecha de conexión y desconexión, información de geolocalización e  identificación de los dispositivos, lo que permitirá documentar las  actividades en línea de millones de usuarios inocentes. Los datos  retenidos podrán ser luego accedidos por las autoridades de  investigación paraguayas para perseguir cualquier hecho punible.

Este Proyecto de Ley excluye el "contenido" de las comunicaciones, sin  embargo, la recolección indiscriminada de datos de tráfico y el  cruzamiento de esta información puede revelar mucho más que el contenido  de las llamadas que los proponentes del proyecto han dado a entender en declaraciones a medios de comunicación. Estos datos de tráfico  proporcionan suficiente contexto para conocer algunos de los detalles  más íntimos de las vidas de los paraguayos, como por ejemplo: sus  lugares de residencia y tránsito habituales, sus relaciones sociales,  sus hábitos de consumo, las personas con quienes se comunican, sus  preferencias personales, entre tantos otros.

Organizaciones  de la sociedad civil, periodistas, abogados, expertos en seguridad  informática, y activistas de derechos humanos han reconocido que el  Estado tiene obligaciones en materia de investigación y sanción de los  infractores de delitos penales, inclusive en el contexto digital. Sin  embargo, lo que realmente el Congreso paraguayo busca con esta norma es  cambiar las reglas de juego vigentes sobre la autorización para conducir  la vigilancia.

Con  este proyecto de ley se pasaría de un sistema donde la autorización de  la vigilancia de las comunicaciones se basa en la sospecha  individualizada, a raíz de la comisión de un ilícito penal, hacia un  sistema donde la vigilancia es masiva, no selectiva, sin sospecha alguna  de la comisión de un delito; es decir, donde la autorización es a  priori, un 'cheque en blanco' que permite la conservación de datos para  posible uso futuro de los mismos por parte de las autoridades.

Las  medidas de vigilancia de las comunicaciones de personas inocentes de un  país entero, tal como se encuentra contemplado en el anteproyecto son  medidas desproporcionadas e innecesarias en una sociedad democrática  donde el Estado de Derecho prevalece. En efecto, el proyecto no distingue entre situaciones en las que una vigilancia estaría  justificada y aquellas en las que no, permitiendo de este modo una  intrusión abusiva e ilegítima del  control estatal en la vida privada de  las personas.

Se reconoce también que las salvaguardas requeridas por el derecho  internacional no han sido incluidas en la ley, en particular por la  falta de proporcionalidad de las medidas proyectadas y la ausencia de  garantías mínimas para la protección de la privacidad de las personas y  de sus datos de carácter absolutamente personal.

En conclusión, este proyecto ignora las garantías básicas previstas en la  Constitución Nacional y los tratados internacionales de Derechos  Humanos, por lo que resultaría una violación de derechos como la  libertad  de expresión e intimidad, consagrados en la Carta Magna.

Por  todo lo expuesto, llamamos al Poder Legislativo paraguayo a defender la Constitución Nacional paraguaya y los derechos humanos de aquellos afectados,  rechazando plenamente el Proyecto de ley #Pyrawebs.

_____________________________________________________________________
ENGLISH VERSION:

Open letter to the Senate from Paraguay
June 1st, 2015,

Honorable Senate of the Republic of Paraguay:

We,  the undersigned organizations and individuals, write to urge you to  reject the proposed bill that "establishes the obligation to retain  traffic data" introduced by Senators Fernando Silva Facetti, Roberto  Acevedo, Arnaldo Giuzzio and Arnoldo Wiens.

This  bill, which was rejected unanimously by the Deputies Chamber on March  12, has been sent to the Senate for its approval or rejection.

If  passed into law, the bill will force Internet Service Providers (ISPs)  to stored users' data for a period of twelve months. The data collected  would include the source and destination of all communications, the time  and date of all connection and disconnection logs, as well as details  about the users' location and devices. This collection will track the online activities of millions of innocent users, and will be  accessible by Paraguayan law enforcement as part of the investigation of any criminal offense.

This bill does exclude the mass collection of the content of electronic  communications. However, indiscriminate collection of non-content  ("traffic") data and the cross-referencing of this information can reveal far more than the bill's proponents have suggested in remarks to  media; more, even, in some cases, than the content of a communication could show. Traffic data provides sufficient context to determine some of the most intimate details of the lives of Paraguayans, including where they live, work and the identity of other locations they regularly visit,  their relationships to others. It can provide a complete lists of friends and other contacts,  describe their online habits, and reveal their personal preferences in every part of  their private and political lives.

Civil  society organizations, journalists, lawyers, online security experts  and human rights activists have recognized that the state has  obligations to investigate and punish the perpetrators of criminal  offenses, online and offline. However, this bill does far more than just  that. It radically transforms the legal basis for conducting  surveillance.
 
With  this bill, Paraguay would pass from a legal system where the  authorization of surveillance of communications is based on individualized suspicion following the commission of a criminal offense,  to a system where surveillance is massive, non-selective, and conducted without  any suspicion of criminal intent. The authorization to surveil  would become a 'blank check' that would allow the collection of all  data under the presumption that it should be available for future use by the authorities.

Conducting  surveillance on the communications of innocent people as described in the proposed  bill, is a disproportionate and unnecessary measure in a democratic society where  the rule of law must be respected. The bill fails to distinguish any situation when targetted surveillance might be justified or not, thus allowing an unchecked and excessive intrusion into the private lives of all Paraguayans.

Safeguards required by international law have not been included in the bill, including  minimum guarantees for the protection of the privacy of individuals and their personal data.

In conclusion, this bill ignores the basic guarantees required by international human rights law. Its passage will result in the violation of the right to freedom of expression and privacy, as enshrined in Paraguay's Constitution.

For these reasons, we call on the Paraguayan legislature to reject the traffic data retention bill outright.

#pyrawebs

Firmantes

TEDIC — Tecnología, Educación, Desarrollo, Investigación (Paraguay)
Electronic Frontier Foundation (International)
Hiperderecho - (Perú)
Access - (International)
OpenMedia.org (Canada, International)
IPJustice (International)