Arenev tasakaal ostude ja digitaalse privaatsuse vahel

Ameerika Ühendriikide põhiseaduse neljas muudatus tagab inimeste õiguse olla kaitstud põhjendamatute otsingute ja konfiskeerimiste eest. Analoogiajastul keskendus see kaitse füüsilistele kodudele, paberitele ja efektidele. Tänapäeval elab meie kõige tundlikum teave siiski nutitelefonides, pilveserverites ja krüpteeritud sõnumirakendustes. Kuna õiguskaitsevõime on tehnoloogiaga kasvanud, on kohtud ja seadusandjad olnud sunnitud uuesti läbi vaatama põhiküsimused: millal vajab valitsus korraldust digitaalsetele tõenditele juurdepääsuks? Ja kuidas saavad eraelu puutumatuse õigused pidada sammu kaasaegse tehnoloogiaga, uurides pöördelisi juhtumeid, kohustuslikke raamistikke ja jätkuvat võitlust avaliku turvalisusega.

Nõudmised: Põhiseaduslik sihtasutus

Käsunõue on üks neljanda muudatuse põhikaitseid. Läbiotsimismääruse saamiseks peab korrakaitse vastama kolmele põhielemendile: tõenäoline põhjus, eripära ja kohtulik heakskiit. Tõenäoline põhjus nõuab õiglast tõenäosust, et kuriteotõend leitakse otsitavast kohast. Erilisus nõuab, et vahistamismäärus kirjeldaks konkreetselt otsitavat kohta ja konfiskeeritavaid esemeid. Lõpuks peab neutraalne kohtunik enne läbiotsimist taotluse üle vaatama.

Ajalooliselt takistasid need kaitsed üldisi korraldusi ja abistamisdokumente, mis võimaldasid Briti võimudel läbi viia avatud otsinguid. Ülemkohus on järjekindlalt leidnud, et õigustamatu läbiotsimine on eeldatavalt ebamõistlik, välja arvatud mõned hästi väljakujunenud erandid [FLT: 1], nagu nõusolek, kiireloomulised asjaolud, otsimisintsident vahistamiseks ja lihtvaate doktriin.

Privaatsuse testi mõistlik ootus

]Katz v. Ameerika Ühendriigid (1967) laiendas Riigikohus neljanda muudatuse kaitset kaugemale füüsilisest rikkumisest. Kohus leidis, et valitsuse elektrooniline pealtkuulamine avalikus telefonikabiinis kujutas endast otsingut, millega kehtestati nüüdseks tuttav "mõistlik ootus privaatsusele" test. ]Katz[ alusel toimub otsing, kui (1) isik on ilmutanud tegelikku subjektiivset ootust privaatsusele ja (2) ühiskond on valmis seda ootust mõistlikuks tunnistama. See raamistik sai aluseks eraelu puutumatuse analüüsimisele digitaalses kontekstis.

Privaatsusõigused digitaalajastul

Interneti, mobiilseadmete ja pilvandmetöötluse tõus on dramaatiliselt muutnud seda, milline teave on valitsusele kättesaadav. Üks nutitelefon võib sisaldada asukoha ajalugu, e-kirju, tekstisõnumeid, fotosid, terviseandmeid, finantsandmeid ja sirvimisharjumusi. USA ülemkohus on tunnistanud, et nende andmete digitaalne olemus ei vähenda vajadust põhiseadusliku kaitse järele.

Kolmanda osapoole doktriin ja selle piirid

Aastakümneid võimaldas „kolmanda osapoole doktriin valitsusel pääseda ligi ettevõtete valduses olevatele andmetele ilma orderita, teooria alusel, et inimesed avaldavad vabatahtlikult teavet kolmandatele isikutele ja kaotavad seega mõistliku privaatsuse ootuse.]Smith v. Maryland] (1979) leidis kohus, et valitsus võib kasutada pliiatsiregistrit (mis salvestab valitud numbreid) ilma orderita, sest telefonikasutajad võtavad riski, et telefonifirma need numbrid kinni püüab. Samamoodi Ameerika Ühendriigid v. Miller (1976), ] pangakirjed ei olnud kaitstud ], sest klient oli avaldanud teavet pangale.

Kuid digitaalne plahvatus on õõnestanud kolmanda osapoole doktriini.Carpenter vs. Ameerika Ühendriigid] (2018) keeldus ülemkohus laiendamast doktriini raku-saidi asukohateabele (CSLI). Peakohtunik Roberts kirjutas, et „seismilised nihked digitaaltehnoloogias“ tegid kolmanda osapoole raamistiku „digitaalajastule sobivaks“. Kohus leidis, et valitsus peab saama orderi juurdepääsuks seitsmele või enamale päevale CSLI-le, tunnistades, et need andmed annavad „intiimse akna inimese ellu“.

Maamärkide juhtumid konkursside ja tehnoloogia ristumiskohas

Carpenter vs. Ameerika Ühendriigid (2018)

FLT:0] Puusepp on vaieldamatult tänapäeva ajastu kõige olulisem digitaalne privaatsusotsus.FBI kasutas 127 päeva CSLI-d Timothy Carpenteri mobiiltelefonide andmetest, et paigutada ta röövimiskohtade lähedale. Valitsus väitis, et need andmed olid kolmanda osapoole (raadiosideoperaatori) äridokumendid ja seega ei kehti orderinõue. Riigikohus ei nõustunud 5–4 otsusega, otsustades, et "isik säilitab oma füüsiliste liikumiste registreerimisel CSLI kaudu õiguspärase ootuse privaatsuse". Kohus rõhutas, et "FLT:2" kõikehõlmav ja ajalooline olemus on andmete tõeliselt määratlemata, et see on "tavas tähenduses.

Puusepp ] ei tühistanud Smith või Miller], vaid piiras nende rakendamist uute tehnoloogiatega. Otsus on avaldanud kaugeleulatuvaid tagajärgi sellele, kuidas õiguskaitse peab lähenema asukoha jälgimisele, kusjuures paljud madalamad kohtud rakendavad oma loogikat teist tüüpi tundlikele andmetele, nagu autode ajaloolised GPS-andmed või arukad arvestid.

Riley vs California (2014)

Kohtuotsuses FLT:0]Riley vs. California ] otsustas ülemkohus ühehäälselt, et politsei ei saa üldjuhul ilma vahistamismääruseta otsida kinni peetud mobiiltelefoni digitaalset sisu. Kohus tunnistas, et kaasaegsed nutitelefonid on „miniarvutid”, millel on suur hulk isikuandmeid, ning et otsingu-intsidendi-aresti erand, mis võimaldab ametnike turvalisust ja tõendite säilitamist, ei õigusta telefoni digitaalset otsingut.

Ameerika Ühendriigid vs Jones (2012)

Ameerika Ühendriigid v. Jones, kaalus kohus, kas GPS-jälgimisseadme kinnitamine sõidukile ja selle liikumise jälgimine 28 päeva jooksul kujutab endast neljanda muudatuse otsingut. Kohus otsustas, et ta teeb seda, kuid füüsilise rikkumise kitsamal alusel. Justice Sotomayori nõusolek tõstatas siiski sügavamaid küsimusi kolmanda osapoole doktriini ja digitaalse jälgimise kohta, ennustades ette ]Carpenteri otsust. Koos moodustavad need juhtumid trajektoori ] tugevamate õiguskaitsevahendite suunas digitaalsetele .

Põhiseadusest kaugemale ulatuv õiguslik raamistik

Kuigi neljas muudatus annab lähtejoone, on kongress kehtestanud põhikirja, mis reguleerib valitsuse juurdepääsu digitaalsetele andmetele.Elektroonilise side privaatsuse seadus (ECPA) 1986. aastal ja selle komponent, salvestatud side seadus (SCA), sätestavad standardid valitsuse juurdepääsuks elektroonilisele sidele ja abonendiandmetele.SCA kohaselt võib valitsus vajada orderit sisu (nagu e-kirjad) jaoks, mida hoitakse vähem kui 180 päeva, kuid vanemad sisu või mittesisulised andmed võivad olla kättesaadavad kohtukutse või kohtumääruse kaudu, millel on vähem ranged standardid.

ECPAd on kritiseeritud kui aegunud, kavandatud enne, kui internet sai igapäevaelu keskseks.Paljud huvikaitserühmad, sealhulgas ]Electronic Frontier Foundation ], on nõudnud reformi. 2018. aastal võttis kongress vastu Clarification Lawful Overseas Use of Data (CLOUD) Acti, mis käsitles piiriülest juurdepääsu, kuid ei uuendanud orderiraamistikku. Mitmed riigid on jõustanud oma digitaalse privaatsuse seadused, näiteks California elektroonilise side privaatsuse seaduse (CalECPA), mis nõuab kolmandate isikute valduses oleva elektroonilise teabe kohta orderit.

Praegused õiguslikud väljakutsed ja esilekerkivad probleemid

Krüpteerimine ja garantiinõue

Otspunktkrüpteerimine platvormidel nagu Signal, WhatsApp ja iMessage on tekitanud kokkupõrke privaatsuse ja õiguskaitseasutuste juurdepääsu vahel. Valitsus on üha enam väitnud, et ettevõtted peaksid kujundama süsteeme, mis võimaldavad seaduslikku juurdepääsu, isegi kui selleks on order. Kriitikud väidavad siiski, et iga selline tagauks nõrgendaks kõigi kasutajate turvalisust. FBI 2016. aasta lahing Apple'iga San Bernardino tulistaja iPhone'i avamise üle tõi selle pinge esiplaanile. Kuigi juhtum lahendati ilma pretsedenti loova otsuseta, on ] arutelu "pimeda" üle endiselt lahendamata.

Biomeetrilised andmed ja hoiatused

Kuna üha rohkem seadmeid kasutab sõrmejäljelugejaid, näotuvastust ja hääle autentimist, siis kohtud arutavad, kas valitsus saab sundida inimest seadet lukust lahti võtma. Viienda muudatuse kaitse enesesüüstamise eest võib kehtida paroolide suhtes, kuid üldiselt mitte biomeetriliste andmete suhtes, mida peetakse pigem füüsilisteks omadusteks kui iseloomustusteks. Mõned kohtud on leidnud, et politsei võib sundida kahtlustatavat sõrmejäljega telefoni lukust lahti võtma, samas kui parool nõuab orderit või kohtukutset. See valdkond on endiselt muutumises.

Algoritmiline seire ja andmeplokkide kogumine

Valitsusasutused kasutavad uurimisel üha enam ennustavaid algoritme ja suuremahulist andmekogumist.Vaidlusprogrammid nagu NSA metaandmete kogumine (mille paljastas Edward Snowden) tõstatasid küsimusi selle kohta, kas õigustamatu masskogumine rikub neljandat muudatust. 2015. aasta USA vabadusseadus lõpetas telefonide metaandmete programmi, kuid lubas sihipärast kogumist välisluure järelevalvekohtu orderi alusel.Tasakaalu riikliku julgeoleku ja privaatsuse vahel testitakse jätkuvalt sellistes juhtumites nagu ]Ühendriigid v. Moalin ] (2020), kus üheksas ringkonnas leiti, et valitsuse massiline kõneandmete kogumine nõuab FLT:2]]Carpenteri ] alusel orderit.

Mõju ühiskonnale, poliitikale ja tehnoloogiale

Digitaalsete otsingute õiguslike standardite tugevdamine

Korraldusnõude ebaühtlane jaotus eri tüüpi digitaalsete andmete puhul tekitab ebakindlust nii õiguskaitseorganite kui ka kodanike jaoks. Õigusteadlased on teinud ettepaneku „digitaalse neljanda muudatuse kohta, mis rakendaks ühtset orderistandardit kõigi tundlike andmete suhtes, olenemata sellest, kas neid säilitatakse kohapeal või kolmanda osapoole juures. Mõned riigid, nagu Utah ja Washington, on juba kehtestanud seadused, mis nõuavad valitsuselt juurdepääsu elektroonilistele andmetele.

Valitsuse andmete taotluste läbipaistvuse suurendamine

Tehnoloogiaettevõtted avaldavad nüüd regulaarselt läbipaistvusaruandeid, milles on üksikasjalikult kirjeldatud valitsuse taotluste arvu. Kuid mitteavaldamiskorraldused takistavad sageli ettevõtetel kasutajaid teavitada, kui nende andmetele juurde pääsetakse. Kehtestatud on sellised õigusaktid nagu e-posti privaatsusseadus, mis nõuaks kogu salvestatud elektroonilise side orderit, kuid ei ole vastu võetud. ] ACLU toetab jätkuvalt rangemaid teavitamisnõudeid ja menetluslikke tagatisi.

Privaatsuse säilitamise tehnoloogia edendamine

Privaatsust silmas pidades tehnoloogia kujundamine, mida sageli nimetatakse ka „privacy by design, võib vähendada tundlike andmete hulka, millele ametiasutused pääsevad ligi ilma orderita. Lõppkrüpteerimine, seadmesisene töötlemine ja andmete minimeerimine on näited tehnilistest meetmetest, mis on kooskõlas õiguskaitsega. Apple'i-sugustel ettevõtetel on andmete kogumise piiramiseks integreeritud funktsioonid, nagu diferentseeritud privaatsus ja seadmesisene Siri töötlemine.

Avalikkuse harimine digitaalsete õiguste kohta

Paljud inimesed ei tea, mil määral saab nende digitaalset tegevust ilma orderita jälgida.Riigihariduskampaaniad, mille on teinud sellised rühmad nagu EFFi „Tunne oma õigusi” juhendid ] aitavad kodanikel mõista, millal õiguskaitseorganid võivad oma andmetele juurde pääseda ja kuidas end kaitsta.Keerulise järelevalve ajastul on teadlik nõusolek üha enam illusioon ilma teadlikkuseta.

Poliitilised soovitused tasakaalustatud tulevikuks

Õiguskaitse õigustatud vajaduste tasakaalustamine tugeva eraelu puutumatuse kaitsega nõuab hoolikat poliitika kujundamist.

  • Ajakohastada ECPA: ] Kongress peaks uuendama elektroonilise side eraelu puutumatuse seadust, et nõuda orderit kogu sisu kohta, olenemata vanusest, ja piirata juurdepääsu metaandmetele ilma kohtuliku järelevalveta.
  • [Vastu võtma andmete edastamise aluse] standardi: Seadusandjad peaksid kodifitseerima Carpenter raamistiku, nii et iga valitsuse nõue tundlike digitaalsete andmete - asukoha, tervise, biomeetria või side - kohta vastab tõenäolisele põhjusstandardile.
  • Fondi tehnilised kaitsemeetmed: ] Föderaalasutused peaksid investeerima eraelu puutumatust säilitavate jälgimismeetodite uurimis- ja arendustegevusse, mis võimaldavad sihipärast uurimist ilma massilise kogumiseta.
  • Luua sõltumatu järelevalve: ] Luua tsiviilkontrollikomisjonid, et auditeerida valitsuse seiretehnoloogia kasutamist ja tagada vastavus orderi nõuetele.
  • ]Kaitsta krüpteerimist: ] Poliitikakujundajad peaksid vastu seisma üleskutsetele nõrgendada krüpteerimist ja selle asemel uurima seaduslikke juurdepääsumehhanisme, näiteks turvalisi kohtumäärusi krüptograafilise kontrolliga.

Järeldus

Käsunõuete ja eraelu puutumatuse õiguste ristumine kaasaegses tehnoloogias ei ole staatiline õigusvaldkond – see areneb iga uue vidinaga, iga ülemkohtu terminiga ja iga avaliku tunde muutusega. Neljanda muudatuse põhiprintsiip jääb: valitsus peab õigustama oma sekkumist meie eraellu. Nagu USA ülemkohus on tunnistanud ]Riley ], ]Carpenter ja muudel juhtudel, ei vääri digitaalne teave vähem kaitset lihtsalt seetõttu, et seda hoitakse pilves või hoitakse taskus.

Edasi liikudes ei ole vastutus mitte ainult kohtunikel ja seadusandjatel, vaid ka tehnoloogidel ja tavakodanikel.Privaatiat austavate süsteemide kavandamise, selgete orderistandardite propageerimise ja digiõigustega kursis hoidmisega saame tagada, et neljanda muudatusettepaneku lubadus jääb digitaalajastul püsima. Tee ei ole lihtne, kuid eesmärk on selge: ühiskond, kus õiguskaitseorganid saavad taotleda õiglust, ohverdamata privaatsust, mis on vaba ühiskonna aluseks.