Spis, který si NSA napsala sama pro sebe
Dokument s názvem „FISA Amendments Act of 2008 Section 702 Summary Document“ sepsal úřad generálního právního poradce NSA (NSA Office of General Counsel) 23. prosince 2008. V záhlaví nesl klasifikaci TOP SECRET//COMINT//NOFORN//20320108, nejvyšší stupeň utajení, doplněný o zkratky COMINT (komunikační zpravodajství) a NOFORN (zákaz předání cizím vládám). Pod tím je poznámka „Derived From: NSA/CSSM 1-52, Dated: 20070108“, odkaz na interní bezpečnostní směrnici NSA z 8. ledna 2007, podle které byl stupeň utajení odvozen.
Ve stejné, silně redigované podobě byl dokument poprvé veřejně zpřístupněn už dříve, prostřednictvím archivu organizace EFF. Verzi s méně začerněnými pasážemi zveřejnil web The Black Vault, projekt badatele Johna Greenewalda, 10. listopadu 2023. Má 20 stran a 4 megabajty. Podle webu vznikla na základě žádosti o Mandatory Declassification Review (MDR, povinné přezkoumání utajení, řízení, ve kterém může kdokoli požádat příslušný úřad, aby znovu posoudil, zda má dokument zůstat utajen). Datum, kdy Black Vault žádost podal, zdroj neuvádí.
Jak sběr podle textu funguje
Dokument popisuje mechanismus, kterým Section 702 zákona FISA Amendments Act z roku 2008, účinného od 10. července 2008 a kodifikovaného jako 50 U.S.C. § 1881a, umožňuje sběr zahraničních zpravodajských informací o osobách mimo území Spojených států bez soudního příkazu FISA pro každý jednotlivý cíl.
Podle textu ředitel národní zpravodajské služby (DNI) a generální prokurátor společně schvalují roční certifikace a směrnice. Místo určení konkrétní osoby nebo komunikačního zařízení přijímají obecná cílová kritéria. Tyto směrnice pak právně zavazují poskytovatele elektronických komunikačních služeb ke spolupráci, ředitel NSA v procesu plní podpůrnou roli. Dokument to staví do kontrastu s tradičním postupem podle FISA, kde musela vláda soudu prokazovat důvodné podezření u každého jednotlivého cíle zvlášť. Section 702 má podle textu umožnit stejný typ spolupráce rychleji a ve větším objemu. Jméno konkrétního poskytovatele ani konkrétní certifikaci zveřejněná verze neobsahuje. Popisuje strukturu, ne jednotlivý případ.
Dohled, jak ho popisuje dokument
Podle popisu The Black Vault obsahuje dokument i minimalizační procedury, pravidla, která mají omezit uchovávání a šíření informací o občanech USA zachycených při sběru „náhodně“, tedy bez toho, aby byli sami cílem. Za dohled nad dodržováním těchto pravidel mají odpovídat NSA Office of Oversight and Compliance (úřad NSA pro dohled nad dodržováním předpisů) a ministerstvo spravedlnosti (Department of Justice). Jde o popis toho, jak má dohled podle textu fungovat, ne o zjištění, zda tak v praxi fungoval. Dokument není vyšetřovací zprávou a k žádnému konkrétnímu případu zneužití závěr neobsahuje.
Co zůstalo začerněné
I po přezkoumání část textu zůstává redigovaná. The Black Vault neuvádí, které konkrétní pasáže jsou stále začerněné, zda jde o operační postupy, jména poskytovatelů, čísla certifikací nebo něco jiného. Stejně tak nejde určit, kolik textu oproti dřívější verzi přibylo, protože přesné datum prvního zveřejnění zdroj neuvádí. Je to mezera v tom, co je o stavu papírů známo, ne doklad, že v začerněných částech je něco usvědčujícího.
Uniklá verze, se kterou nikdo nepracuje
The Black Vault ve svém popisu zmiňuje, že na internetu koluje údajně neredigovaná verze téhož dokumentu. Web ale uvádí, že s takovým materiálem nepracuje a drží se výhradně legálně odtajněných pramenů. Pravost uniklé verze není ověřena a její obsah zdroj ani nepotvrzuje, ani nevyvrací. Jde o tvrzení o existenci jiného dokumentu, ne o nový fakt k programu Section 702 samotnému.
Ve stejném článku Black Vault napsal, že zveřejnění méně redigované verze představuje důležitý krok k transparentnosti a odráží úspěšné úsilí o odtajnění části dřívějších redakcí. Jde o hodnocení autora textu, ne o zjištění nezávislého dohledového orgánu.
Proč se podobné texty obvykle černí
U srovnatelných bezpečnostních dokumentů bývají nejčastějšími důvody k redakci ochrana zdrojů a metod sběru, utajení konkrétních smluvních vztahů s poskytovateli nebo ochrana operačních postupů před odhalením. Tento dokument motiv vlastního začernění neuvádí. Jde o obecnou praxi u podobných spisů, ne o zjištění vztažené přímo k tomuto spisu.
Co je nové a co zůstává neznámé
Oproti dřívější redigované verzi nová verze přidává víc podrobností o tom, jak certifikace a směrnice podle Section 702 právně zavazují poskytovatele komunikačních služeb, a o tom, jaké minimalizační procedury a dohledové orgány má program podle textu zahrnovat. Neznámé zůstává, kolik textu je ve zveřejněné verzi stále začerněno, kdy přesně Black Vault žádost o přezkoumání podal a co je ve skutečnosti v uniklé verzi, o jejíž existenci web jen ví.
Co přesně je v těch dvaceti stránkách stále začerněné, nikdo zvenčí neví.