Avalikult juurdepääsetavate veebiandmete otsingute õigusliku maastiku mõistmine

Digitaalsed uurimised on saanud kaasaegse õiguskaitse nurgakiviks, kuid õiguslik raamistik, mis reguleerib seda, kuidas asutused veebiandmetele juurde pääsevad, on endiselt keeruline ja kiiresti arenev. Otsinguorderid, tõenäoline põhjus ja privaatsusõpetuse mõistlik ootus kõik lõikuvad viisil, mis varieerub oluliselt sõltuvalt sellest, kas andmed on tõeliselt avalikud, poolavalikud või eraviisilised. Õigusala töötajate, IT-administraatorite ja digitaalse privaatsuse üliõpilaste jaoks on nende piiride mõistmine hädavajalik nii seaduslike uurimiste läbiviimiseks kui ka üksikisiku õiguste kaitsmiseks üha enam ühendatud maailmas.

USA põhiseaduse neljas muudatus annab aluse aluse aluse alusetule kaitsele põhjendamatute otsingute ja konfiskeerimiste eest, kuid selle rakendamine digitaalruumides on nõudnud kohtutelt sajanditevanuste põhimõtete ümbertõlgendamist kaasaegse tehnoloogia kontekstis. Keskne küsimus on, kas juurdepääs avalikult kättesaadavale veebiteabele on neljanda muudatuse kohaselt "otsing" ja kui jah, siis milline õiguslik protsess peab sellele otsingule eelnema. Sellele küsimusele vastamine nõuab kohtupraktika, põhikirjaliste raamistike ja digitaalse ajastu eraelu puutumatusele suunatud arenevate õiguslike lähenemisviiside nüansi uurimist.

Mis on avalikult kättesaadavad veebiandmed?

Üldkättesaadav võrguandmed hõlmavad mis tahes digitaalset teavet, mida saab vaadata, juurde pääseda või hankida ilma autentimisvolituste, maksemüüride või muude juurdepääsukontrollideta. See hõlmab avatud sotsiaalmeedia profiilidele postitatud sisu, blogi kommentaare, otsingumootorite indekseeritud foorumiarutelusid, avalikult kättesaadavaid valitsuse andmebaase ning teavet, mida jagatakse veebisaitidel, mis ei nõua registreerimist. Siiski võib mõiste "üldsalt kättesaadav" olla petlik. Internetiühendusega kõigile tehniliselt nähtav sisu võib siiski olla privaatsuse kaitsega, sõltuvalt kontekstist, milles seda jaganud isiku mõistlikest ootustest.

Avalikult kättesaadava teabe eri kategooriate vahel on kriitilised erinevused. Andmed, mida üksikisik tahtlikult edastab maailmale – näiteks avalik Instagrami konto või kommentaar avalikul Facebooki lehel –, on teistsuguse õigusliku positsiooniga kui andmed, mis on leitavad täiustatud otsingutehnikate, andmete koondamise või tehniliste lahenduste abil. Samamoodi hägustab avalikkusele kättesaadav, kuid piiratud vaatajaskonnaga jagatud teave, näiteks suletud foorumi sisu, mis on otsingumootorite roomajatele veel loetav. Kohtud on tunnistanud, et tehniline juurdepääsetavus ei võrdu alati seadusliku juurdepääsuga uurimiseesmärkidel ilma asjakohase protsessita.

Neljas muudatus ja mõistlik ootus eraelu puutumatuse testile

Tänapäevane neljanda muudatuse analüüs digitaalsete otsingute jaoks põhineb mõistlikul ootusel privaatsustesti suhtes, mis on kehtestatud Katz vs. Ameerika Ühendriigid ] (1967). Selle raamistiku kohaselt toimub otsing siis, kui valitsus tungib piirkonda, kus isikul on subjektiivne ootus privaatsusele, mida ühiskond on nõus mõistlikuks tunnistama. Avalikult kättesaadavate veebiandmete puhul on rakendus lihtne: kui teavet jagatakse avalikult internetis, ei saa üksikisik tavaliselt säilitada subjektiivset ootust, et õiguskaitseorganid seda ei vaata. Ühiskond ei pea sellist ootust mõistlikuks, kui andmed tehti tahtlikult kättesaadavaks kõigile, kes soovivad otsida.

Arvutus muutub, kui koondada mitu avalikult kättesaadavat andmeühikut, mis võivad paljastada intiimseid üksikasju inimese elu, ühenduste ja tegevuste kohta. Mõnes föderaalkohtus haaret leidnud mosaiigiteooria viitab sellele, et kogu see, mida saab paljudest avalikest andmepunktidest koguda, võib ületada selle osade summat, mis võib potentsiaalselt käivitada neljanda muudatuse kaitse isegi siis, kui üksikud tükid on avalikud. Seda teooriat on rakendatud pikaajalisele GPS- jälgimisele ja metaandmete massilisele kogumisele ning see on üha enam asjakohane uurimistele, mis hõlmavad avalikult kättesaadava võrguinfo kaabielu, korreld ja analüüsid.

Ülemkohtu otsus ]Carpenter v. Ameerika Ühendriigid (2018) kujutab endast pöördelist hetke digitaalse privaatsuse jaoks. Selles kohtuasjas leidis kohus, et valitsuse ajalooliste raku-saitide asukohaandmete omandamine kujutas endast neljanda muudatuse otsingut, mis nõuab orderit, kuigi need andmed olid kolmanda isiku valduses. Kohus tunnistas selgesõnaliselt, et digitaalsed andmed võivad paljastada sügavalt isiklikku teavet üksikisiku eraelu kohta, ja lükkas tagasi kolmanda isiku doktriini jäiga kohaldamise, kui tehnoloogia võimaldab peaaegu täiuslikku jälgimist.]Carpenter [[[ käsitles raku-saitide andmeid, on selle arutluskäik mõjutanud madalamaid, arvestades, et kohtutel on andmete kogumisel süstemaatiliselt kogutud andmete kogumisel, kui andmed on agreeritud.

Õiguslikud põhimõtted, mis reguleerivad veebiandmete otsinguid ja arestimist

Mitmed peamised õiguslikud põhimõtted reguleerivad seda, kuidas õiguskaitse võib veebiandmetele juurde pääseda ja igaüks suhtleb orderinõuetega erineval viisil. ] Ameerika Ühendriigid vs Miller (1976) ja ]Smith v. Maryland (1979) on seisukohal, et üksikisikud kaotavad mõistliku ootuse privaatsuse teabe suhtes, mida nad vabatahtlikult kolmandatele isikutele avaldavad. Selle doktriini kohaselt võivad internetiteenuse pakkujate, sotsiaalmeediaplatvormide ja teiste veebivahendajatega jagatud andmed olla ilma orderita kättesaadavad, kui valitsus saab need otse kolmandalt osapoolelt. ] Carpenter on kolmanda osapoole jaoks oluline erand, kuid teatud tüüpi teabe puhul on oluline, kuid teatud tüüpi teabe puhul on tegemist digitaalse teabega.

1986. aasta elektroonilise side privaatsusseaduse (Electronic Communications Privacy Act) osaks olev salvestatud andmete seadusjärgne privaatsuse kaitse sätestab elektroonilise side ja salvestatud andmete seadusjärgse kaitse. SCA loob astmelise kaitsesüsteemi: avalikult kättesaadavaid andmeid võib saada ilma igasuguse õigusliku protsessita; teenusepakkuja poolt üle 180 päeva salvestatud andmeid võib nõuda kohtukutset; ja avamata elektroonilise side sisule saab üldjuhul juurde pääseda ainult orderiga, mis põhineb tõenäolisel põhjusel. See raamistik on varasem kui tänapäevane internet ja seda on kritiseeritud kui aegunud, kuid see reguleerib jätkuvalt suurt osa protsessist, mille käigus õiguskaitse nõuab tehnoloogiaettevõtetelt andmeid.

Nõudeid Online-andmetele: üksikasjalik jaotus

Avaliku teabe doktriin

Avaliku andmedoktriini kohaselt võivad õiguskaitseorganid vabalt jälgida, salvestada ja koguda teavet, mis on internetis avalikult kättesaadav, ilma et oleks vaja orderit, kohtukutset või kohtumäärust. See doktriin toetub lihtsa vaate doktriinile, mis on sõnastatud ]Coolidge v. New Hampshire ] (1971), mis võimaldab ametnikel koguda tõendeid ilma vahistamismääruseta, kui nad viibivad seaduslikult kohas. Digitaalses kontekstis tähendab "seaduslikult kohal" viibimine juurdepääsu samadele avalikele kanalitele, millele iga avalikkuse liige pääseks ligi.

Avaliku andmedoktriinil on aga piirid. Kui õiguskaitseorganid kasutavad pettust, kasutavad ära tehnilisi haavatavusi või kasutavad vahendeid, mis ei ole üldsusele andmetele juurdepääsuks kättesaadavad, siis analüüs muutub. Näiteks võlts sotsiaalmeediakonto loomine sihtmärgiga sõbraks olemiseks ja erasisule juurdepääsuks või paroolimurdmise tööriista kasutamine põhilistest juurdepääsukontrollidest möödahiilimiseks nõuaks peaaegu kindlasti orderit. Peamine erinevus seisneb selles, kas andmed on tegelikult ja tõeliselt avalikud, mis tähendab, et iga tavalise internetiühendusega inimene saab neid vabalt vaadata või kas andmetele on juurdepääs vaid mõne erivahendi kaudu, mis ei ole üldrahvale kättesaadav.

Kui on vaja tagatist

Tõenäolise põhjusega põhjendatud order on vajalik, kui õiguskaitseorganid püüavad pääseda ligi veebiandmetele, mis ei ole avalikult kättesaadavad. See hõlmab privaatsete sõnumite sisu, otsesõnumeid, piiratud sotsiaalmeediapostitusi, parooliga kaitstud veebisaite, pilvesalvestuskontosid, e-posti postkasteid ja mis tahes andmeid, mis nõuavad autentimisvolitusi või muid juurdepääsukontrolle. Tõenäolise põhjuse standard nõuab piisavate faktide näitamist, et mõistlik isik saaks uskuda, et kuriteotõend leitakse otsingukohas, mis digitaaljuhul tähendab vahistamistaotluses kindlaks tehtud konkreetset kontot, seadet või andmehoidlat.

Digitaalsete andmete ostumäärused peavad vastama neljanda muudatuse eripäranõudele, mis nõuab, et vahistamismäärus kirjeldaks konfiskeeritavaid asju konkreetselt. See nõue on eriti oluline digitaalsete andmete puhul, sest lai order, mis ei piira andmete kogumise ulatust, võib lubada suurt hulka isikuandmeid üldiselt otsida. Kohtud on üha enam nõudnud, et digitaalsete otsingute ostutähed sisaldaksid otsinguprotokolle, märksõnafiltreid või muid mehhanisme, mis takistavad valitsusel digitaalset püügiretket. Määruses tuleb kindlaks teha konkreetne konto, taotletavate konkreetsed kategooriad ja uurimise ajaline raamistik, näidates samas, et taotletud andmed sisaldavad tõenäoliselt tõendeid kuriteo kohta.

Carpenter vs. USA mõju digitaalsetele uuringutele

]Carpenter otsus muutis põhjalikult maastikku digitaalsete uurimiste jaoks, tunnistades, et kolmanda osapoole doktriin ei saa automaatselt kehtida kõigi tehnoloogiaettevõtete valduses olevate andmete kategooriate suhtes. Kohtu arutluskäigus rõhutati, et raku-saitide asukohaandmed annavad "intiimse akna inimese ellu, paljastades mitte ainult tema konkreetsed liikumised, vaid nende kaudu ka tema perekondlikud, poliitilised, ametialased, usulised ja seksuaalsed ühendused". See loogika laieneb loomulikult paljudele teistele digitaalsete andmete vormidele, mis võivad paljastada üksikasjalikke käitumismustreid, sealhulgas sotsiaalmeedia aktiivsuse logid, sõnumite metaandmed, veebilehitsemise ajalood ja avalikele platvormidele postitatud asukohaga märgistatud sisu.

Alamkohtud on tuginenud ]Carpenterile , et nõuda ordereid koondatud sotsiaalmeediaandmetele juurdepääsuks, eriti kui valitsus otsib ajaloolisi andmeid, mis paljastaksid üksikisiku online-tegevust ja ühendusi pikema aja jooksul.Digitaalne neljas muudatus, nagu mõned teadlased seda arenevat raamistikku nimetavad, ei käsitle digitaalseid andmeid kui isoleeritud teabekogumist, vaid sidusat ja sügavalt paljastavat isiku elu. Selle raamistiku kohaselt võib vahistamisnõue kehtida isegi siis, kui üksikud andmetükid on avalikult kättesaadavad, kui koondteave näitab rohkem kui see, millega isik vabatahtlikult kokku puutus.

Erandid ja erikaalutlused

Äärmuslikud asjaolud

Õiguskaitseasutused võivad ilma vahistamismääruseta pääseda ligi veebiandmetele olukordades, kus esinevad kiireloomulised asjaolud ja määruse saamine ei ole võimalik. Näideteks on tõendite vahetu hävitamise vältimine, kellegi kaitsmine otsese füüsilise kahju eest või põgeneva kahtlustatava jälitamine. Digitaalses kontekstis tekivad sageli kiireloomulised asjaolud, kui on mõistlik veendumus, et kahtlustatav kustutab või muudab digitaalseid tõendeid enne vahistamismääruse saamist. Kohtud uurivad hagi esitamise nõudeid hoolikalt, nõudes, et valitsus tõendaks, et asjaolud on tõepoolest põhjendatud, kui määruse nõuet ei täideta, ning et õigusta otsingu ulatus oli hädaolukorraga proportsionaalne.

Nõusolek

Nõusolek on teine alus õigustamatuks otsinguks, eeldusel et nõusoleku annab vabatahtlikult, arukalt ja isik, kellel on volitused andmete või seadme üle. Võrguandmete kontekstis võib nõusoleku anda kontoomanik, kaaskasutaja või isegi kolmandast isikust teenusepakkuja teatud piiratud asjaoludel. Nõusoleku ulatus on siiski kriitiline: nõusolek konto ühe osa otsimiseks ei laiene teistele osadele ja pettuse teel saadud nõusolek ei kehti. Õiguskaitseorganid on pidanud kontrollima, et nõusoleku saamiseks kasutatakse petlikku taktikat, näiteks sõbra või teenusepakkujana.

Plain View Doctrine digitaalses kontekstis

Lihtvaate doktriin võimaldab ametnikel võtta tõendeid ilma orderita, kui nad on seaduslikult võimelised neid nägema ja tõendite süüstav olemus on kohe ilmne. Digitaalses valdkonnas kehtib see doktriin siis, kui ametnik vaatab seaduslikult avalikult kättesaadavaid andmeid ja jälgib kuriteo tõendeid. Näiteks võib avalikku sotsiaalmeediakanalit jälgiv ametnik, kes näeb postitust, mis selgelt kujutab ebaseaduslikku tegevust, kasutada seda teavet orderi taotlemiseks või mõnel juhul koheseks tegutsemiseks. Doktriin ei anna siiski ametnikele luba otsida täiendavaid tõendeid, mis ületavad seda, mis on silmnähtav, ning seda ei saa kasutada avalike andmeallikate süstemaatilise jälgimise õigustamiseks ilma mingi seoseta õiguspärase uurimiseesmärgiga.

Riikliku julgeoleku dokumendid ja halduskorraldused

FBI välja antud riikliku julgeoleku dokumentidega võidakse nõuda, et tehnoloogiaettevõtted esitaksid teatud andmekategooriaid ilma orderita, sealhulgas abonenditeavet, tehinguandmeid ja teatavaid metaandmeid. NSLid on lubatud elektroonilise side eraelu puutumatuse seaduse ja muude põhikirjade alusel ning nendega kaasnevad mitteavaldamise sätted, mis takistavad saajatel taotluse avaldamist.Kuigi NSLe ei saa kasutada side sisu saamiseks, kujutavad need endast olulist erandit orderi nõudest riiklikes julgeoleku uurimistes. Samamoodi võivad valitsusasutuste välja antud halduskorraldused sundida andmeid esitama regulatiivsetes ja haldusuurimistes, kuigi need on üldjuhul piiratud mittesisuliste andmetega ja nõuavad enamikul juhtudel subjekti eelnevat teavitamist.

Kohtualluvuse probleemid ja piiriotsingute erand

Digitaalsed andmed ei austa geograafilisi piire ning õiguskaitseorganite veebiandmete otsingud on sageli seotud jurisdiktsiooniliste küsimustega. Kui ühe riigi ametnik kasutab teise riigi või riigi serveris majutatud avalikku veebisaiti, võib otsingu suhtes kohaldada mitme jurisdiktsiooni seadusi. USA justiitsministeerium on andnud arvutikuritegude ja intellektuaalomandi sektsiooni (CCIPS) raames juhiseid nende probleemide lahendamiseks, kuid seadus on paljudes valdkondades endiselt lahendamata. Piiriotsingu erandit, mis võimaldab tolli- ja piirivalveametnikel otsida elektroonilisi seadmeid sisenemissadamates ilma määruseta, on laiendatud elektrooniliste seadmete otsingutele ja internetikontodele, millele on juurdepääs piiril, tekitades olulisi kohtuvaidlusi selle erandi ulatuse üle.

2018. aasta CLOUD Act püüdis lahendada mõningaid konflikte USA orderinõuete ja välisriikide andmekaitseseaduste vahel, luues raamistiku piiriüleseks andmetele juurdepääsuks. CLOUDi seaduse kohaselt võivad USA õiguskaitseorganid saada välismaal säilitatavate elektrooniliste andmete kohta orderi, kui teenusepakkuja kuulub USA jurisdiktsiooni alla, ja seadus lubab välisriikide valitsustel sõlmida Ameerika Ühendriikidega sarnase juurdepääsu saamiseks täidesaatvaid kokkuleppeid. See raamistik on olnud vastuoluline, kuna eraelu puutumatuse kaitsjad väidavad, et see kahjustab neljanda muudatuse määruse nõudeid, lubades välisriikide valitsustel taotleda andmeid, mis nõuaksid USA õiguse alusel orderit.

Mõju õiguskaitse, IT spetsialistide ja juristide

Õiguskaitseasutuste jaoks nõuavad avalikuks kasutamiseks mõeldud veebiandmete otsimise õiguslikud nõuded pidevat koolitust ja selgeid tegevusprotokolle. Ametnikud peavad suutma eristada tõeliselt avalikke andmeid, millele on võimalik juurde pääseda ilma protsessita, ning era- või poolerasektori andmeid, mis nõuavad orderit. Ameti poliitika peaks käsitlema salakontode, automaatse kraapimise vahendite ja andmete koondamise meetodite kasutamist, tunnistades, et kohtud võivad kohaldada nende tegevuste suhtes erinevaid neljanda muudatuse analüüse kui avaliku sisu lihtsat jälgimist. Ametid peaksid rakendama ka menetlusi, et dokumenteerida alused põhjendamatuks otsinguks, sealhulgas kiireloomulised asjaolud ja nõusolek, et säilitada tõendeid võimalike mahasurumiseks mõeldud istungite kohta.

IT-spetsialistid ja süsteemiadministraatorid peavad mõistma valitsuse poolt hallatavatele süsteemidele juurdepääsu õiguslikke piire. Kui õiguskaitseorganid nõuavad andmeid ilma orderita, peavad haldustöötajad teadma, kas vastavus on seadusega nõutav või suvaline, ning nad peavad olema teadlikud ettevõtte enda privaatsuspoliitikast ja teenusetingimustest. Paljud tehnoloogiaettevõtted on kehtestanud protokollid valitsuse taotlustele vastamiseks, sealhulgas läbipaistvuse aruandlus ja mõjutatud kasutajatele teavitamine, kui seadus seda lubab. Erinevuse mõistmine andmete vahel, mida saab vabatahtlikult ilma protsessita avaldada, ja andmete vahel, mis nõuavad orderit, on hädavajalik, et teha õiguspäraseid ja põhimõttelisi otsuseid valitsuse taotluste täitmise kohta.

Õigusala töötajad, sealhulgas kriminaalkaitse advokaadid ja eraelu puutumatuse advokaadid, peavad olema valmis vaidlustama veebiandmete otsinguid, kui õiguskaitse on ületanud põhiseaduslikke piire.Turvalisuse piiramise taotlustes tuleks uurida, kas valitsusel oli order, kui seda nõuti, kas määrus oli piisavalt spetsiifiline, et piirata otsingu ulatust, ja kas kõik väidetavad erandid, nagu nõusolek või kiireloomulised asjaolud, olid kehtivad. Mosaiigi teooria ja mõistlik ootus privaatsuse kohta digitaalsetes, on viljakas alus loomingulistele argumentidele, et avalikke andmeid võib siiski kaitsta, kui neid koondada või analüüsida viisil, mis paljastab isiku elu intiimseid üksikasju.

Haridus ja õpilaste teadlikkus digitaalsest privaatsusest

Kriminaalõiguse, infotehnoloogia või digitaalse meedia õppijate jaoks on veebiandmetele esitatavate nõuete mõistmine digitaalse kirjaoskuse kriitiline komponent. Eeldus, et kõik, mis on veebis postitatud, on automaatselt kättesaadav kõigile ilma õiguslike tagajärgedeta, on vale ja potentsiaalselt ohtlik. Õpilased peaksid õppima, et sisu postitamine avalikku foorumisse ei pruugi tingimata loobuda selle sisu privaatsushuvidest, eriti kui sisu jagati piiratud vaatajaskonnaga või konkreetsetel tingimustel. Digitaaleetika, küberõiguse ja uurimispraktika kursused peaksid käsitlema neljandat muudatust, kuna see kehtib digitaalruumide kohta, sealhulgas pöördeliste juhtumite kohta, nagu Carpenter[[ ja ]]]], mille puhul ametnikud ei saa telefoni teel läbiotsida.

Haridusasutused peaksid andma õpilastele juhiseid ka nende endi privaatsuse ootuste kohta kooli pakutavate seadmete ja võrkude kasutamisel. Riigikohtu otsuses New Jersey vs TLO. ] (1985) sätestati, et kooliametnikud võivad otsida õpilaste asju, kui neil on põhjendatud kahtlus, kuid see standard ei pruugi automaatselt laieneda õpilase pilves salvestatud andmete otsingule, eriti kui neid hoitakse kooliseadmete kaudu juurdepääsetavatel mittekoolikontodel. Hariduspoliitika, põhiseadusliku kaitse ja garantii nõuete koosmõju mõistmine võib aidata õpilastel teha teadlikke otsuseid oma veebitegevuse kohta ja mõista oma õigusi uurimiskontekstides.

Praktilised juhised digitaalse privaatsuse kaitsmiseks

Isikud, kes soovivad kaitsta oma digitaalset privaatsust, peaksid mõistma juriidilisi erinevusi tõeliselt avalike andmete ja andmete vahel, mis nõuavad juurdepääsuvolitusi või muid piiranguid. Tugevate ja unikaalsete paroolide kasutamine iga veebikonto puhul võimaldab kaitsta neljanda muudatuse nõude nõuet nende volituste taga salvestatud andmete puhul. Kaheastmelise autentimise lubamine lisab veel ühe õigusliku ja tehnilise kaitse kihi, sest ilma loata möödasõitminek oleks tõenäoliselt otsing, mis nõuab orderit. Avalikele foorumitele postitatu valikuline olemine ja sotsiaalmeediaplatvormide privaatsusseadete mõistmine aitab kontrollida isikuandmete seaduslikku kättesaadavust.

Õiguskaitseasutustega suhtlemisel tuleb meeles pidada, et nõusolek veebikontode otsimiseks ei ole vajalik ja seda võib keelduda. Kui ametnik palub sotsiaalmeediakonto, e-posti või pilvesalvestuse üle vaadata, küsides, kas on saadud order, ja keeldudes nõusolekust, kui see ei ole põhiseaduslike õiguste seaduslik kasutamine. Vastastikuse suhtluse salvestamine ja ametniku nime ja märgi numbri märkimine võib olla oluline tõend, kui ametnik jätkab õigustamatut otsingut ja selle otsingu kehtivus vaidlustatakse hiljem. Õigusala töötajad soovitavad salasõnade andmist või juurdepääsu kontodele ilma orderita isegi mitteametlikes olukordades, sest kui juurdepääs on saadud, võib hilisema otsingu ulatust olla raske piirata.

Tundlikke andmeid käitlevate organisatsioonide jaoks võib andmete klassifitseerimise poliitika rakendamine, mis eristab avalikke, sisemisi, konfidentsiaalseid ja piiratud andmeid, anda raamistiku valitsuse taotlustele vastamiseks. Kui õiguskaitseasutused nõuavad andmeid, mille organisatsioon on liigitanud konfidentsiaalseks või piiratud, peaks organisatsioon enne avalikustamist nõudma orderit, kohtukutset või muud nõuetekohast õiguslikku protsessi. Kirjaliku poliitika ja koolitatud personali olemasolu nende taotluste käsitlemiseks aitab tagada järjepidevad ja seaduslikud vastused ning kaitseb organisatsiooni tsiviilvastutuse eest kasutajaandmete vääravaldamise eest.