Sissejuhatus: digitaalse privaatsuse kasvav panus

Suurandmete ja tehisintellekti ajastul on genereeritud, kogutud ja analüüsitud isikuandmete hulk jõudnud enneolematule tasemele. Iga veebiotsing, sotsiaalmeedia suhtlus, ostmine, asukohaping ja isegi biomeetriline skaneerimine loob digitaalse jalajälje. Valitsused ja ettevõtted kasutavad neid andmeid teenuste parandamiseks, reklaami sihtimiseks ja riigi julgeoleku tagamiseks. Kuid samad mugavust ja turvalisust võimaldavad vahendid kujutavad endast ka sügavat ohtu üksikisiku privaatsusele. Kodanikud on üha teadlikumad, et nende liikumised, side ja ühendused jätavad püsiva digitaalse jälje – ja nad nõuavad tugevamat õiguskaitset.

Üks kõige fundamentaalsemaid õiguslikke tagatisi valitsuse liigse haaretuse vastu on orderinõue. Võimalikul põhjusel neutraalse kohtuniku poolt väljastatud order tagab, et õiguskaitseorganid ei saa tungida eraruumidesse ega võtta põhjendamatult ära isikuandmeid. See nõue on eraelu puutumatuse nurgakivi, mis on juurdunud sajanditepikkuses tavaõiguses ning mida tugevdavad tänapäevased seadused, nagu elektroonilise side eraelu puutumatuse seadus (ECPA) ja põhiseaduslikud kaitsed, nagu neljas muudatus. Kuid tehnoloogia võidujooksul on küsimus, kuidas orderid kohaldatakse digitaalsetele andmetele – ja kas need on piisavad, et kaitsta tehisintellekti ja suurte andmete analüüsiga võimaldatava laiaulatusliku jälgimise eest – on muutunud keskseks õiguslikuks ja poliitiliseks võitluseks.

Neljas muudatus ja digitaalne privaatsus

Füüsilisest otsingust digitaalse otsinguni

USA põhiseaduse neljas muudatus kaitseb „ebamõistliku otsingu ja konfiskeerimise eest ning nõuab ordereid, mis põhinevad tõenäolisel põhjusel, eriti oma „inimese, maja, paberite ja esemete otsingutel. Sajandeid mõisteti seda kaitset nii, et see kehtib füüsiliste ruumide ja materiaalsete esemete kohta. Kuid interneti, pilvesalvestuse ja mobiilseadmete tõusuga on „paberite ja efektide olemus dramaatiliselt laienenud. Tänapäeval sisaldab nutitelefon rohkem privaatset teavet kui terve inimese maja põlvkond tagasi – e-postid, fotod, finantsandmed, terviseandmed ja asukoha ajalugu.

Kohtud on järk-järgult tunnistanud, et digitaalsed andmed väärivad tugevat põhiseaduslikku kaitset.Taolistes pöördelistes kohtuasjades nagu ]Riley vs California ] (2014) leidis ülemkohus ühehäälselt, et politsei vajab üldiselt vahistamiseks mobiiltelefoni intsidendi läbiotsimise orderit.Juhataja John Roberts kirjutas, et „kaasaegsed mobiiltelefonid ei ole lihtsalt veel üks tehnoloogiline mugavus, nimetades neid eraelu digitaalseks hoidlaks. See otsus andis märku, et neljas muudatus peab kohanema digitaalajastu tegelikkusega ja et kaitse ei vähene lihtsalt seetõttu, et andmeid säilitatakse elektrooniliselt, mitte paberil.

Kolmanda osapoole doktriin põleb tule all

Aastakümneid võimaldas nn kolmanda osapoole doktriin õiguskaitseorganitel ilma orderita pääseda ligi kolmandate osapoolte (nt pangad, telefonifirmad ja internetiteenuse pakkujad) andmetele, eeldusel et inimesed jagavad vabatahtlikult nende üksustega teavet. Selle mõttekäigu kohaselt võis valitsus saada kuude kaupa telefoni metaandmeid, finantsandmeid või isegi e-posti päise teavet ainult kohtukutse või kohtumäärusega, mitte orderiga.

Kuid Riigikohtu 2018. aasta otsus ]Carpenter v. Ameerika Ühendriigid andis suure hoobi kolmanda osapoole doktriinile raku-saidi asukohateabe (CSLI) kontekstis. Kohus leidis, et valitsuse õigustamatu isiku ajalooliste mobiiltelefoni asukohaandmete omandamine seitsme päeva jooksul rikkus neljandat muudatust. Otsuses rõhutati, et asukohaandmete ainulaadne olemus - mis võib paljastada isiku "liikumised, harjumused ja ühendused" - loob mõistliku ootuse privaatsusele, isegi kui andmed on kolmanda isiku valduses. See otsus mõjutab laias ulatuses teisi digitaalseid andmeid, sealhulgas arukaid linna asukohaandmeid, geo- ja andmejälgimist.

Õigusteadlased ja privaatsuse eestkõnelejad väidavad, et kolmanda osapoole doktriin on üha enam talumatu maailmas, kus üksikisikud peavad oluliste tegevuste, nagu kommunikatsioon, navigatsioon ja pangandus, jaoks toetuma kolmandate osapoolte teenustele. Electronic Frontier Foundation (EFF) ] on juba ammu nõudnud, et enne kui valitsus pääseb ligi andmetele, mis paljastavad inimese elu intiimseid üksikasju, olenemata sellest, kes neid hoiab.

Kuidas kaitsta privaatsust praktikas

Tõenäoline põhjus ja spetsiifilisus

Kehtiv order tugineb tõenäolise põhjuse ja spetsiifilisuse kahele sambale. Tõenäoline põhjus nõuab, et õiguskaitseorganid esitaksid fakte, mis paneksid mõistliku inimese uskuma, et otsingukohast või asjast leitakse tõendeid kuriteo kohta. See standard takistab kalapüügiretki – kus võimud rändavad läbi isiku andmed ilma konkreetse kahtluseta. Spetsiifilisus nõuab omakorda, et order kirjeldaks konkreetselt kohta, kus otsitakse ja milliseid esemeid või andmeid konfiskeeritakse. See piirang on eriti oluline digitaalsete otsingute puhul, kus andmete ulatus võib olla. Ilma spetsiifilisuseta võib order anda loa kogu meilikonto või pilveseadme arestimiseks, mis neelab tõhusalt kõigi inimeste privaatsust.

Föderaalsed kriminaalmenetluse eeskirjad ja paljud riiklikud koodid nõuavad, et õiguskaitseorganid rakendaksid digitaalsete otsingute ajal andmete minimeerimise tehnikaid, näiteks võtmesõnafiltrite või kuupäevavahemike kasutamist. Need menetluslikud kaitsemeetmed aitavad tagada, et otsing ei muutuks üldiseks orderiks, mida neljas muudatus oli mõeldud vältima.

Kohtulik järelevalve ja läbipaistvus

Nõude peab heaks kiitma neutraalne ja sõltumatu kohtunik, mitte politseiametnik või prokurör.See kohtulik kontroll on oluline, sest sellega viiakse sisse valitsuse õigustatuse sõltumatu hindamine. Määruse taotlus ise esitatakse tavaliselt vande all ja see peaks sisaldama fakte, mitte ainult väiteid. Kui kohtunik leiab, et tõenäoline põhjus on puudu, lükatakse taotlus tagasi, sundides õiguskaitseasutusi koguma rohkem tõendeid või leidma alternatiivseid meetodeid.

Läbipaistvus on veel üks oluline mõõde. Paljudes jurisdiktsioonides esitatakse kohtule orderi tagastamised (tegelikult konfiskeeritud esemete või andmete loetelu) ja need võivad lõpuks muutuda avalikuks registriks. Siiski hoitakse mõnda digitaalset otsingumäärust pikema aja jooksul, eriti käimasolevate uurimiste ajal. Uurimissaladuse vajaduse tasakaalustamine avaliku vastutusega on endiselt väljakutse. Advocacy rühmad, nagu ]American Civil Liberties Union (ACLU) ], on nõudnud suuremat läbipaistvust digitaalse järelevalve osas, sealhulgas korrapärast aruandlust tehnoloogiaettevõtetele kättetoimetatud orderite arvu ja nõutavate andmete liikide kohta.

Big Data ja AI: uued ohud privaatsusele

Massiline seire ja andmete koondamine

Suurandmete analüüs ja tehisintellekt on märkimisväärselt suurendanud valitsuse järelevalvevõimet. Ühe kahtlusaluse sihikule võtmise asemel saavad agentuurid nüüd koguda ja kaevandada tohutuid andmekogumeid – telefoniandmeid, finantstehinguid, sotsiaalmeedia tegevust, reisiandmeid ja isegi avalikke videovooge. AI algoritmid võivad läbi nende andmemägede sõeluda, et tuvastada mustreid, ennustada käitumist ja siduda üksikisikuid võrgustikega. Kuigi need tehnikad võivad olla võimsad vahendid kuritegevuse ja terrorismi vastu võitlemiseks, tekitavad nad ka massilist, kahtlusteta jälgimist.

Garantiinõuded, nagu traditsiooniliselt on mõistetud, ei sobi massijälgimisprogrammide käsitlemiseks. Tavaliselt on order suunatud konkreetsele isikule, seadmele või kontole. Kui aga valitsus ostab andmevahendajalt massiliselt asukohaandmeid või kogu elanikkonna metaandmeid salajase kohtu poolt lubatud programmi alusel (nagu NSA tegi seda Patriot Acti paragrahvi 215 alusel), ei saa ta mingit individuaalset orderit. Sellest tulenev võime jälgida, analüüsida ja profileerida miljoneid inimesi ilma individuaalse kahtluseta õõnestab orderinõude eesmärki.

Kohtud hakkavad selle pingega maadlema.]Ameerika Ühendriigid vs Jones (2012) kirjutas kohtunik Sonia Sotomayor kokkulangevuse hoiatuse, et GPS-i asukohaandmete koondamine aja jooksul võib „ilmutada intiimse pildi inimese elust” ja et neljas muudatus ei tohiks lubada kuudepikkust garantiita jälgimist. Otsus on kannustanud madalamaid kohtuid kahtlema valitsuse laiemates taotlustes ajalooliste asukohaandmete saamiseks, eriti kui andmed hõlmavad paljusid inimesi, kes ei ole kahtlusalused.

Prognoositav politsei ja algoritmiline kallutatus

Prognoosiva politsei platvormid kasutavad masinõppe mudeleid, et prognoosida, kus kuriteod tõenäoliselt aset leiavad, või tuvastada suurema kuritegevusega seotud riskiga isikuid. Need vahendid tuginevad sageli ajaloolistele kuritegude andmetele, vahistamisandmetele ja muudele sisenditele, mis võivad peegeldada kallutatud politseimustreid. Kui õiguskaitseasutused kasutavad AI- genereeritud riskiskoore, et õigustada peatusi, otsinguid või ordereid, võib traditsiooniline tõenäolise põhjuse raamistik olla venitatud. Näiteks kas algoritmi ennustus on tõenäoline põhjus? Vastus on üldiselt ei- neljas muudatuses nõutakse faktilisi tõendeid, mitte statistilist tõenäosusest. Siiski on mõned politseiosakonnad kasutanud algoritilist väljundit määrusetaotlustes, mis tekitavad muret ringikujulise arutluse ja läbipaistvuse puudumise pärast (kuna ei kuulu sageli avalikkuse kontrollile).

Brennani justiitskeskus (FLT:1) ja teised kodanikuvabaduste organisatsioonid on kutsunud üles hoolikale järelevalvele ennustava politsei üle, sealhulgas nõudele, et kõik riskiskooride loomiseks kasutatavad andmed avalikustataks, et algoritme auditeeritaks kallutatuse suhtes ja et garantiid ei põhineks kunagi ainult arvuti loodud ennustusel.

Äriandmete vahendajad ja ostude lünk

Üks praeguse süsteemi olulisemaid privaatsuse lünki on „õigustatuse lünk, mis tekib siis, kui õiguskaitseorganid ostavad kommertsandmete vahendajatelt – mitte juriidilise protsessi kaudu – seda, mis muidu nõuaks orderi saamist. Kuna neljas muudatus ei piira üldjuhul valitsust ostmast andmeid, mida ettevõte on vabatahtlikult kogunud ja müünud, võib politsei hankida asukoha ajaloo, veebilehitsemise harjumused, ostulogid ja palju muud ilma igasuguse kohtuliku järelevalveta.

See praktika on viimastel aastatel plahvatuslikult kasvanud. Andmevahendajad koondavad infot nutitelefoni rakendustest, ühendatud sõidukitest, nutikatest koduseadmetest ja lojaalsusprogrammidest ning müüvad seejärel ligipääsu õiguskaitseorganitele. Isegi kui alusandmed koguti kasutaja nõusolekul (sageli maeti pikkadesse privaatsuseeskirjadesse), tähendab orderi puudumine, et üksikisikutel ei ole mingit kaitset selle eest, et valitsus ostaks oma igapäevaelu kaarti. Mitmed riigid on kehtestanud õigusaktid, mis nõuavad ostukäsku mis muidu nõuaks andmete ostmist, kui need hangitaks otse teenusepakkujalt, kuid ükski föderaalseadus seda lünka praegu ei täida.

Õiguseksperdid väidavad, et neljanda paranduse Framers ei kavatsenud valitsusel vältida garantiikaitset lihtsalt oma rahakotti ulatades.Nagu Riigikohus märkis ]Carpenter ], on "kriitiline küsimus" see, kas valitsuse omandamise meetod "immõõtub õiguspärasele ootusele privaatsusele", mitte see, kas see hõlmas kohtukutset, ostu või mõnda muud mehhanismi.

Õigusraamistik ja hiljutised arengud

Elektroonilise side privaatsusseadus (ECPA)

1986. aastal loodud ECPA oli varajane katse laiendada eraelu puutumatuse kaitset digitaalsele sidele ja kolmandate isikutega salvestatud andmetele. Seadus eristab salvestatud sidet (näiteks lugemata e-kirju) ja tehinguandmeid (näiteks abonenditeavet). ECPA osaks olev salvestatud sideseadus (SCA) nõuab üldjuhul orderit juurdepääsuks vähem kui 180 päeva salvestatud sõnumite sisule. Vanematele sõnumitele ja paljudele mittesisulistele kirjetele saab juurde pääseda kohtukutse või kohtumäärusega.

Kriitikud märgivad, et ECPA on halvasti aegunud. Kunagi ei osatud oodata, et pilvsalvestus, reaalajas asukoha jälgimine või andmete hulk, mida üksikisikud nüüd kolmandatele isikutele usaldavad. Jõupingutused seadust uuendada – näiteks e-posti privaatsusseadus – on kongressis seiskunud. Selle tulemusena on kasvanud lõhe selle vahel, mida ECPA lubab ja mida neljas muudatus nüüd nõuab (post-]Carpenter ]). Eraelu puutumatuse kaitsjad väidavad, et kongress peaks andma volituse valitsusele juurdepääsuks kolmandate isikute valduses olevatele digitaalsetele andmetele.

Carpenter v. Ameerika Ühendriigid] ja selle mõju

Carpenter ] on juba mitmel viisil eraelu puutumatuse seadust ümber kujundanud. Madalamad kohtud on viidanud sellele, et nad nõuavad ordereid juurdepääsuks ajaloolistele CSLI-le, mobiilimasti prügimägedele ja isegi teatud tüüpi metaandmetele. Otsus on julgustanud ka riigikohtuid tõlgendama oma põhiseadusi – mis võivad pakkuda tugevamat kaitset kui föderaalne neljas muudatus –, et nõuda sarnaste digitaalsete otsingute jaoks ordereid.

Oluline on see, et Carpenter ] ei välistanud täielikult kolmanda osapoole doktriini. Kohus piiras oma osalust rakusaidi asukohainfo eripäradega. See jätab paljud teised kolmandate isikute kirjete kategooriad – nagu e-posti metaandmed, finantsandmed ja asjade interneti (IoT) sensoriandmed – käimasoleva kohtuvaidluse alla. Küsimus, millised digitaalsed kirjed on piisavalt intiimsed, et nõuda orderit, ei ole kaugeltki lahendatud.

Riigi tasandi privaatsusseadused (nt CCPA, GDPR)

Kuigi föderaalõigus on endiselt killustatud, on osariikide seadusandjad hakanud kehtestama oma digitaalset privaatsust. California tarbija privaatsuse seadus (CCPA) annab elanikele õiguse teada, milliseid andmeid nende kohta kogutakse, loobuda selle müügist ja taotleda kustutamist, kuid see ei käsitle otseselt valitsuse juurdepääsu küsimust. Nõuete tagamiseks on osariigid nagu Virginia, Colorado ja Connecticut vastu võtnud põhjalikud privaatsusseadused, mis sisaldavad sätteid, mis piiravad andmete kogumist ja nõuavad läbipaistvust õiguskaitseasutustelt.

Euroopa Liidus on isikuandmete kaitse üldmääruses (GDPR) sätestatud teistsugune mudel: see piirab isikuandmete töötlemist ja nõuab seaduslikku alust valitsuse mis tahes taotlusele, sealhulgas asjakohasele õiguslikule menetlusele taotlevas riigis.Kuigi GDPR ei kasuta mõistet „luba, on selle proportsionaalsuse, eesmärgi piiramise ja läbipaistvuse põhimõtted kooskõlas vahistamismääruse standardiga.

USA õiguskaitseorganid, kes otsivad andmeid, mida säilitatakse välismaal, peavad läbima kahepoolsed kokkulepped, nagu CLOUD Act, millega kehtestatakse piiriülese juurdepääsuga seotud rakenduskokkulepped. Nende lepingute eesmärk on tagada, et välisriikide valitsused austavad nõuetekohase menetlusega seotud põhilisi kaitsemeetmeid, kuid kriitikud muretsevad, et need võivad nõrgendada vahistamismääruse nõudeid, asendades diplomaatilised läbirääkimised kohtuliku järelevalvega.

Kaitsemeetmete peamised põhimõtted

Põhimõtted, mis muudavad orderi nõude tõhusaks privaatsuse kaitseks, on hästi välja kujunenud:

  • Tõenäoline põhjus: ] Valitsus peab esitama kohtunikule piisavad faktid, mis näitavad põhjendatud veendumust, et kuriteo tõendid leitakse.
  • ]Spetsiifilisus: ] Käsk peab kirjeldama konkreetsemalt otsitavat kohta ja arestitavaid andmeid või esemeid. See piirang piirab otsingu ulatust ja takistab üldisi ordereid, mis võimaldaksid lohivõrku.
  • ]Õigusjärelevalve: ] Neutraalne ja erapooletu kohtunik peab määruse enne läbiotsimise algust heaks kiitma, tagades, et õiguskaitseorganid ei tee otsust ühepoolselt.
  • Õigeaegsus ja teatamine: ] Enamikul kriminaalasjadel tuleb määrus täita mõistliku aja jooksul ja isikul, kelle vara läbi otsiti, on õigus sellest hiljem teatada, kui kohus ei anna viivitust.
  • ]Tagastamisnõue: ] Ametnikud peavad kohtule esitama konfiskeeritud esemete või andmete loetelu, mis sisaldab andmeid tulevaste vaidlustamiste või vastutuse kohta.

Need põhimõtted, nagu neid rakendatakse digitaalsete andmete puhul, aitavad säilitada eraelu puutumatuse tasakaalu ka tehnoloogia arenedes. Sellegipoolest peavad kohtud ja seadusandjad neid pidevalt kohandama, et tegeleda uute jälgimisvormidega, nagu reaalajas jälgimine, prognoosiv analüüs ja andmete laialdane kogumine ühendatud seadmetest.

Eelseisvad väljakutsed ja arutelud

Garantii- tõestamise krüptimine

Otspunktkrüpteerimine, mida kasutavad sellised teenused nagu Signal ja WhatsApp, takistab isegi teenusepakkujal sõnumite sisu lugemist. See kaitseb kasutaja privaatsust, kuid tekitab ka pingeid õiguskaitseorganitega, kes väidavad, et orderid on kasutud, kui nad ei suuda dekrüpteerimist sundida. Arutelu "erakordse juurdepääsu" või "tagauste" üle on endiselt äge. Valitsus on nõudnud seadusi, mis nõuavad, et tehnoloogiaettevõtted aitaksid dekrüpteerimisel, kui see esitatakse koos orderiga, kuid krüptograafid ja privaatsuse eestkõnelejad hoiatavad, et selline võimalus nõrgendaks kõigi kasutajate turvalisust. USA ülemkohus ei ole otseselt otsustanud, kas order võib sundida inimest telefoni lahti lukustama, kuid on selle muudatusega kohus rikkunud seda.

Piiriüleste andmete taotlused

Kui andmeid säilitatakse teises riigis, võib orderi saamine muutuda juriidiliselt keeruliseks. Microsofti Iirimaa juhtum (2018) määras etapiks CLOUD Acti, mis võimaldab USA ametiasutustel edastada kõikjal säilitatavate andmete orderid otse USA-s asuvatele ettevõtetele, tingimusel et need järgivad rahvusvahelise viisakuse nõudeid. Seevastu välisriikide valitsused võivad sõlmida lepinguid andmete saamiseks USA ettevõtetelt ilma vastastikuse õigusabi lepingu (MLAT) protsessi läbimata, mis võib olla vähem järelevalve all kui siseriiklik order. Õige tasakaalu leidmine suveräänsuse, eraelu puutumatuse ja tõhusa uurimise vahel on endiselt suur väljakutse.

AI-geenitud tõendid ja nõuetekohane menetlus

Kui tehisintellekti vahendid muutuvad keerukamaks, võivad õiguskaitseasutused tõendite loomiseks tugineda masinõppe mudelitele, näiteks näotuvastuse vastetele või ennustavale analüüsile. Kui aluseks olevad algoritmid on läbipaistmatud või kallutatud, ei pruugi kostjad olla võimelised vaidlustama orderi tõenäolist põhjust või tõendite usaldusväärsust. Kohtud hakkavad maadlema „musta kasti probleemiga, uurides koolitusandmete avalikustamise nõudeid, täpsuse testimist ja kostjate võimalust AI- loodud tõendeid ristkontrollida. Mõned jurisdiktsioonid on juba piiranud politseipoolset näotuvastuse kasutamist reaalajas rakendustes, samas kui teised nõuavad korraldust isikute automaatseks tuvastamiseks.

AI-põhise jälgimise kasv, sealhulgas automatiseeritud numbrimärkide lugejad, avalikud Wi-Fi nuusutajad ja CCTV analüütika, vaidlustab ka orderi nõude, sest need tööriistad koguvad sageli andmeid valimatult, ilma et oleks kahtlust, et nad teevad valesti. Framerid ei näinud kunagi ette ennetavaid ordereid suuremahulise andmete kogumiseks. Õigusteadlased viitavad sellele, et AI ajastul võib olla vajalik õiguslik raamistik, mis nõuab järelevalvenõukogusid, mõjuhinnanguid ja rangeid säilitamispiiranguid.

Kokkuvõte: privaatsuse säilitamine andmepõhises ühiskonnas

Vandenõue on endiselt üks võimsamaid vahendeid üksikisiku privaatsuse kaitsmiseks, isegi kui suured andmed ja tehisintellekt muudavad seiremaastikku. Tõenäolise põhjuse, spetsiifilisuse ja kohtuliku järelevalve nõudmisega takistavad politseid tegelemast kalastusretkedega või massilise jälgimisega ilma individuaalse kahtluseta. Andmevahendajate, ennustavate algoritmide ja laialdaste jälgimisprogrammide kasvav kasutamine paneb aga proovile selle sajanditevanuse kaitse.

Et säilitada sisukas eraelu puutumatuse kaitse, peavad kohtud jätkama neljanda muudatuse aluspõhimõtete kohaldamist uutele tehnoloogiatele ning seadusandjad peavad sulgema lüngad, näiteks andmete ostmise kaubandusmaakleritelt.Oluline roll on ka riigi tasandil eraelu puutumatust käsitlevate õigusaktide ja ajakohastatud föderaalsete põhikirjade vastuvõtmisel.Lõpuks on eesmärk tagada, et turvalisuse ja eraelu puutumatuse tasakaal ei kalduks nii kaugele, et kodanikud jääksid põhjendamatu digitaalse sekkumise ohvriks.