Table of Contents
Þar sem tæknin er gegnsýrð öllum umhverfissvæðum hefur tölvuglæpanefnd aukist úr niche tæknilegum galla í billjón-dalsfyrirtæki. Frá lausnarvopnum á sjúkrahúsum til opinberra gagnaskipta, og hefur lögreglustofnunum gengið í gegnum óslitin vandamál í rannsóknum og fyrirlitningum sem eru yfir landamæri og lögsögu. En úr því að verkfærakerfi og öfl krefjast að berjast gegn þessum hættum, sem eru í hættu, er fjöldi upplýsinga, ófrávíkjanlegar gagnasöfnun, sem hafa aldrei til að styðja lýðræðisþjóðfélögin. Í hjarta þessarar spennu sem á að vera háð: stjórnarskráð og framkvæmdaregla sem enginn maður verður svipt lífi, frelsi, eignir eða löglega og lagalega starfsemi. Í tölvugreiningu er það ekki einungis lögleg aðferð; í því að ákvarða hvernig dómstóllinn er réttmætur, sem er í samræmislegum aðferðum og starfsháttum, hvernig menn eru viðurkenndir, hvernig menn verða að sýna það er í reynd, hvernig menn skulu vera óháðir, hvað það er, hvað það er, hvað menn skuli vera ætlaðir og hvað hægt að gera og hvað varðar þá, hvað þeir skuli gera.
Grundvöllur Due Protocol in Digital Survey
Vegna ferlisins er átt við tvær aðgreindar en sameiginlegar kenningar: Réttaraðgerðir: Réttaraðgerðir (aðferðaraðgerðir) og jafnframt ómarktækar, réttmætar, réttmætar, réttmætar, réttmætar, réttmætar, sameiningar við aðgerðir á stafrænum vettvangi, krefjast þess að löggæsludeildin fylgi viðurkenndum reglum sem eru staðfestar, upphitandi einstaklingum, sem varðveita vísbendingar um að viðgangast, og verði að engu að síður að gera ósanngjarnar eða kúgandi aðgerðir, svo sem að leita að tæki án þess að valda nokkrum ástæðum eða nota pólitískar stafrænar játningar. Þessar verndar eru settar fram í almennum rammakerfum eins og fjórðu amenmentation in Bandaríkjunum (sem er gegn ósanngjarnum rannsóknum og flogum), 8. grein mannréttindasáttmálans (réttar til að virða eigin aðstæður og skyldur) og margar aðferðir í mörgum þjóðerjur.
Hæstiréttur Bandaríkjanna hefur ítrekað að stafrænar upplýsingar séu rétt til að vernda traustafulla skefjaferlið. Í ] Riley v. Kaliforníu [1][2] (20]), er rétturinn að áfrýja að lögreglan verði almennt að fá heimild til að leita að tilvik um frumusíma til að handtaka, þar sem hún er "alger af persónuupplýsingum." Á sama hátt [FLT:] Carpenterg] /. Í Bandaríkjunum [3] [FLT:], þarf dómstóllinn að fá leyfi fyrir aðgang að sögulegum frumustaðsetningum, og telur að einstaklingur sé ítrust að vissu leyti á öllum líkamshreyfingum sínum. Þessar ákvarðanir sem gerðar eru á stafrænum grundvelli aldurs. Amen, verður ekki að laga sig að því fyrir hefðbundna rannsókn á sviði, og með því að laga aðferðir til að laga og laga aðferðir til að laga þær fyrir lengra komna.
Á alþjóðlegum vettvangi hefur Mannréttindadómstóllinn einnig styrkt réttmætar kröfur. Í Zakharov v. Rússar (2015), hefur dómstóllinn einnig komist að raun um að leynieftirlitskerfi Rússlands braut 8. grein vegna þess að hann skorti viðeigandi umsjón, tilkynningu og aðgerðir. Slíkar stjórnir staðfesta að allir lagalegir þættir til að rannsaka netglæpa verði að fela í sér skýrar reglur um leyfi, óháð dómsúrskurð, og eftir að mögulegt er að finna í málum sem snerta fólk hvar sem mögulegt er.
Landalög vernda
Dómsvald og handtökukröfur
Skilyrðið er sú að leita að helstu mögulegu ferli sem hægt er að verja í tölvuglæparannsóknum. Áður en leit er framkvæmd á tölvu, snjallsíma eða skýjareikningi, verður löggæslustofnun yfirleitt að koma fram með eið til hlutlauss yfirvalds sem sýnir líklega orsök fyrir því að tækið inniheldur vísbendingar um glæp. Þessi búnaður kemur í veg fyrir veiðiferðir og tryggir að leit sé gerð að iðnum sem er takmörkuð að tilteknu gögnum eða bókhaldi frekar en að leggja fram almennar upplýsingar. Til dæmis þarf að tilgreina að tölvupósturinn sé tilgreindur í rammanum, sendanda/r og senda skeytin í stað þess að gefa ekki upp alla heimild sem send eru.
Samt sem áður eru ýmsar áskoranir í stafrænu umhverfi. Gögnin eru oft á þjónum í erlendum löndum, og skýjaveitendur geta verið neyddir til að framleiða efni sem er háð lögum. Úrskurður hæstaréttar í ) USA ríki v. Microsoft Corp. (2018) (síðar samsett í CLODDE Act) slamað með því að setja saman ákveðnar reglur sem fela í sér að tryggja rétt manna, og tilskipun Sameinuðu þjóðanna gæti hvatt fyrirtæki til að framleiða tölvupóst sem geymdur er erlendis. CLODDE-lögin leysti deiluna með því að koma á fót fyrir gagnasafn sem felur í sér að tryggja að tryggja að umsækjendur verndi: Sumar aðgerðir, og ákvæði umhverisreglur um mannréttindi, og hvernig þær eru viðfangaðar. Þetta kemur fram sem fram er flókið í lögum.
Hins vegar eru undantekningar til staðar og geta grafið undan því sem til þarf. Við aðstæður (t.d. að koma í veg fyrir yfirvofandi eyðingu sönnunargagna) leyfa tilefnislausar leitir, en byrðin hvílir á ríkisstjórninni til að réttlæta undantekninguna. Kenningin um að "útskýra" á einnig við: ef liðsforingi sér lagalega séð að gagnasöfnun sé ekki að brjóta niður (t.d. barnaklám sem sést á óslökkuðum skjá), má taka hana upp án heimildar. Rétturinn kann að vera tekinn upp og skoðaður vandlega í stafrænu samhengi til að koma í veg fyrir að þeir kyngingarregluna.
Taktu eftir og hættumerki
Skilningurinn krefst þess einnig að einstaklingar séu upplýstir um aðgerðir stjórnvalda sem hafa áhrif á réttindi þeirra og gefi þeim tækifæri til að keppa um þau. Í tölvuglæparannsóknum er þessari meginreglu oft stefnt í hættu með leyndum skipunum (gog skipunum) sem koma í veg fyrir að þeir geti tilkynnt viðskiptavini um að gögn þeirra hafi verið beðinn um. Á meðan nauðsynlegt getur verið að koma í veg fyrir að þeir dragi úr grunuðum eða hindri rannsókn, verður lengd og umfang slíkra skipana. Bandaríska dómsmálaráðuneytið (D.J.) uppfærði innri leiðbeiningar sínar í 202 til að hvetja til styttri tíma og meiri gegnsæmi, og endurspeglar að þeir hafi áhyggjur af því að óákveðandi leynd eigi að valda einstaklingum sínum réttindum til að leita.
Á svipaðan hátt er hæfni til að leggja fram tillögu um að bæla niður vísbendingar um brot á viðeigandi ferli mikilvæg úrræði. Ef löggæslumenn fá tilefni án líklegra orsaka eða fara fram úr því sem viðkomandi telur tilefni til, getur viðkomandi aðili beðið réttinn um að útiloka sönnunargögnin við réttarhöld. Þessi bannandi regla, þótt umdeild sé enn öflug hvatning til að virða starfsaðgerðir.
Keðju og sannanir fyrir ráðvendni
Stafrænar vísbendingar eru hægt að breyta, eyða eða menga með rólegheitum. Vegna ferli krefst nákvæmrar forsjárkeðju til að tryggja að gögnin sem sett eru fram í dómi séu nákvæmlega það sem var í dóminum, óútreiknað og áreiðanleg. Leiðbeiningar um meðhöndlun á harða diski, að geyma myndina og geyma í ritvörn eru staðlaðar starfsaðferðir. Þjóðarstofnun Stöður staðlaðs og tækni (NIST) og vísindavinnuhópur um stafrænar sannanir (SWGDE) hefur gefið út ítarlegar leiðbeiningar sem oft eru teknar sem best. Með því að fylgja þessum aðferðum getur það leitt til þess að finna eða sjá fyrir óútrýmingu þeirra, hugsanlega í jafnvel um ásakanir eða jafnvel undanþágu.
Lögin lýsa afleiðingum þess að verða fyrir afleiðingum. Landsríkjunum v. Ganias [2014], öðrum ferill úrskurðaði að söfnun réttarrits á harða drifi fyrir utan umfang tilskipunarinnar hefði brotið fjórða liðsins, þar sem það var aðgreina flogakast. Dómurinn lagði áherslu á að með skylduferlinu útheimti stjórnvöld að skila eða eyða gögnum sem ekki væru bundnar af tilefni sínu. Þetta er til að minna á að söfnun stafrænra gagna sé bæði lögleg og hlutfall.
Lögboðar rammar og alþjóðleg tæki
Bandaríska tölvan, fjársvik og misnotkun (CFAA) og starfsgrein
CFAA (18 U.S. § 1030) er helsta alríkislöggjöfin í Bandaríkjunum. Það gerir að verkum að tölvur og ūjķfnađur á upplýsingum er áskorun á CFAA. Vegna þess að það er fyrst og fremst fyrir "án heimildar" , ,,,siður hæstaréttarins sem þrengir að upplýsingum [[5:0] Vínarburren v. [3] United States] (2021). Rétturinn telur að CFAA eigi ekki við einstaklinga sem hafa aðgang að tölvu en misnota þær upplýsingar sem þeir fá (t.d. lögregluafgreiðslunúmeramat á á persónulega ástæðu). Þetta er gert til að gefa út sanngjörn lög um það sem lög um glæpastarfsemi er bönnuð eða getur bannað gegn því að veita landslöggjöf.
Engu að síður eru refsidómar CFAA alvarlegir og afstæðismálin halda áfram um umsókn sína til "útgefna aðila sem hafa heimild til að fá aðgang." Neðri dómstólar halda áfram að glíma við það hvort brot á þjónustuskilyrðum vefseturs eru spurning um að ákvörðun Van Burens hafi að hluta til verið óleyst. DEJ hefur gefið innvortis leiðbeiningar til að takmarka slíka þætti, en löggilt skýrileika er þörf til að tryggja að viðeigandi ferli sé ekki fórnað til að úrskurður um saksóknar.
• Aðgangur að almennum gagnaverndunarreglum Evrópusambandsins (GDPR) og lögverndun
GDPR-áætlunin, einkum um gagnavernd, hefur umtalsverðar afleiðingar fyrir aðgang löggæslu til að taka einkagögn. Undir GDPR-stig 23 aðildarríkin kunna að taka upp lögboðnar aðgerðir til að takmarka ákveðin réttindi (t.d. rétt til að fá aðgang) fyrir ástæður glæparannsókna, en aðeins ef hömlurnar eru nauðsynlegar og hlutfalla og virða kjarnaréttindi og frelsi. Ennfremur verður lagatilskipun um að setja ákveðnar reglur um rekstur fyrir framkvæmd gagna af hálfu lögreglu og dómnefndar, sem krefjast skýrra lagagrunna, minni háttar og óháðrar eftirlits. Þessar ráðstafanir sem gerðar eru af mannauðnar af því að allar rannsóknargögn verða að sjá fyrir, og þróa með sér gögn.
Marktæk tengsl við vinnumiðlun, sem á að rekja til umhverfismála í Bandaríkjunum, koma upp þegar það krefst gagna frá fyrirtæki sem byggt er á ESB. EU/1/03] EURK-U. Gögn um eftirlitið eru alltaf umdeild. Dómarar hafa alltaf krafist þess að lönd í Evrópu gefi "að mestu leyti samsvarandi" vernd fyrir þeim sem eru í ESB. Fyrir lögfræði, sem þýðir að þær fylgja meginreglum um nauðsyn, sambandshæfni og leyfi til að ná markmiðum.
Samningurinn um kirkjuglæpi í Búdapest
Þegar land leitar gagna annars lands verður það að leggja fram ítarlega lýsingu á brotinu, lagalegum grunni og mikilvægi gagna. Umbeðið ástand verður að meta hvort beiðnin sé í samræmi við eigin viðmið, einkum ef hún er pólitísk eða ef beiðnin brýtur gegn grundvallarréttindum. Þessi grunnsetning, en ófullkomin, samstaða er afmarkað framkvæmdaferli á alþjóðavettvangi, kemur í veg fyrir kapphlaup og viðhönnun sem rannsakendur vilja einfaldlega veita veikustu vörn.
Áskorun í netmálum
Dulritunarskipunir
Enda enda við enda dulritunar er orðið að ljómunarpunkti í viðkomandi umræðu. Lögfræðideild heldur því fram að dulkóðuð tæki og brenglun stuðli að "að dökkum" aðstæðum þar sem þau geta ekki aðgang að gögnum jafnvel með gildri heimild. Í svari hafa ríkisstjórnir lagt til eða framlöguðu lögum sem krefjast þess að tæknifyrirtæki stuðli að tæknikunnáttu til að afkóða eða gefa út ómerkta texta sem kallast "löglegur aðgangur." Umsjónarreglurnar gegn því að koma í veg fyrir að hægt sé að draga úr öryggi. Apple stóðst sem skyldi af þeim.
Frá tilteknu ferli, aðgangsheimildir, vekja nokkrar áhyggjur. Í fyrsta lagi verður röðin að vera sértæk og ekki íþyngjandi. Í þriðja lagi verður að vera til að hjálpa til við að ná gögnum úr ákveðnu tæki sem öll Writs lög gefa en í öðru lagi verður aðstoðin að vera tæknilega möguleg og ekki óhóflega þung. Í þriðja lagi verður að vera lagalegur grundvöllur fyrir reglunni, sem í Bandaríkjunum er veitt af öllum Writs Act (A) en með áföngum að falla í samkeppni. FBI hefur endanlega misst evrunarmálið eftir að hafa fundið aðra aðferð, en lagalega vandamálið er enn óleyst. D Thah's 2022 um leidlun á dulritun sem ætti að leita "tæknisamvinnu" eftir að finna aðra aðferð, en aðhlyntrákvæðislan er ekki veitt af hálfu viðkomandi starfshóps.
Aðrar þjóðir hafa verið ágengari. Í stofnuninni, sem er rannsóknarmaður í Bretlandi, verður meðal annars að finna hjálpargögn til að knýja til að koma á upplýsingum til að fjarlægja rafrænar varnir, þar með talið dulritun. Gagnrýnismenn, þar á meðal öryggisbókamenn Sameinuðu þjóðanna til að fá næðis njóta sín, hafa varað við því að slík öfl brjótist undir viðeigandi ferli með því að leyfa leynilegum skipunum með takmörkuðum stjórnum réttindum. Mannréttindadómstóll Evrópu hefur ekki enn úrskurðað IPA, en spennan milli dulritunar og löglegra aðgangsaðgerða mun líklega krefjast nýrra alþjóðlegra aðgerða og lagalegra aðgerða.
Gervigreind og spár
Notkun gerviupplýsinga í tölvuglæparannsóknum, svo sem flaggun grunsamlegra netumferðar, auðkennir illgerðarkóðamynstur eða spáir um síðari árásir sem eru háðar skiptingunni, er varða hlutdrægni, gagnsæi og ábyrgð. Ef Al kerfi mælir með því að ákveðinn einstaklingur sé líklegur til að fremja tölvubrot, og það mat leiðir til leitarheimildar eða handtöku, hvernig getur einstaklingurinn véfengt áreiðanleika reikniritsins? Af því leiðir að grunnur að starfsemi stjórnvalda sé undirorpinn fyrir gagnrýni. Samt sem áður eru Al kerfi oft í tengslum við svarta kassa sem getur ekki skoðað gögnin, færni, þyngdaratriði eða rökfræði.
U.S. Hæstiréttur hefur ekki beint á móti Al og yfiir lagaferli, en lægri dómstólar hafa komist að raun um að notkun "örbasalegra arfgerðargreiningar" til að greina DNA gögn, var ekki brot á því vegna þess að hinn ákærði hafði aðgang að undirliggjandi gögnum og gat yfir-yfirferðið að sérfræðingi sem sótti um það. Hins vegar er hægt að gera rétt rannsókn á því, t.d. á sviði tæknirannsókna, eins og notuð er til að kenna sértækum sérfræðingum að ógna, kann að fela í sér að vera arfvísar sem eru ekki með eða gildar. Ef aðferðin er ekki viðurkennd er rétt að brjótast út, er rétt rannsókn á því að nota sakborning.
Gagnabeiðni yfir landamæri og CLODU-lögin
CLOUD Act (Sjálfsað Laual Ofses notkun gagnalöggjafar) árið 2018 leyfir Bandarísku lögfræðieftirliti að fá innihald frá bandarískum þjónustuaðilum óháð því hvar gögnin eru geymd, að því tilskildu að fyrirtækið hafi fengið heimild. Það heimilar einnig að bandarískum starfsmönnum að gera samninga við erlendar ríkisstjórnir, sem kallast "lögleg réttindi og leyfi löggæslu þeirra að senda beint gögn frá Sameinuðu MLA. Þar af leiðandi hafa bandarísk stjórnvöld undirritað samning við Bretland og Ástralíu.
Skilyrðaferlið sem þarf til að halda og eyða gögnum og verkunarhætti til að véfengja lögfræðiskipunina. Samt halda gagnrýnendur því fram að CLODUD-lögin séu í lagi útflutningsheimildir í utanríkislöggjöf sem ekki geti veitt jafngilda vörn. ACLU hefur veitt því athygli að lögin skorti kröfur um einstaklingsbundna tortryggni til að setja reglur sem ná fram að lögum utan E.S. Einstaklingar, sem hugsanlega geta veitt miklar kröfur um gögn. Evrópuþingið hefur hugsanlega sýnt fram á að CLOD Act geti ekki verið árekstur við þann sem leiðir til að vinna að því verkefni sem gæti unnið að öðru hvoru vegna þess að þau gætu unnið að skil á milli skyldra aðgerða.
Að gæta öryggis og réttinda: Bestu starfsvenjurnar
Hlutfall og gagnasamruni
Skilyrðaferlið krefst þess að rannsóknaraðgerðir séu hlutföll að því gefnu að félagsreikningur sé rannsakaður. Í stafræna ríkjunum ætti lögregla að safna einungis gögnum sem eru nauðsynlegar til að staðfesta staðreynd. Til dæmis ætti heimild til að ákvarða félagslegt umhverfisreikninga að skilgreina dagsetningar og þær stöður sem leitað er eftir, í stað þess að leyfa heildstæðum niðurhali reikningsins að skrá alla reikningasöguna. Grundvallarreglur um smækkanir, sem gerðar eru á GDPR og margar landslög, ættu að leiðbeina bæði lög um lög um framkvæmd og framkvæmd. Rannsakendur ættu einnig að íhuga minni aðferð áður en leitað er að víðtækri heimild.
Glæra og skýrslugerð
Glærleika er hornsteinn af völdum ferlisins. Borgarar hafa rétt til að vita hversu oft löggæslustofnun gefur út stafræn gögn, undir hvaða lögleg yfirvöld og með hvaða árangri það gerist. Mörg lönd krefjast þess nú að fyrirtæki láti birta skýrslur um gegnsæisskýrslur um opinber atriði. Bandaríska dómsmálaráðuneytið gefur einnig út árlega Wiretap skýrslur, þó að þær séu aðeins hefðbundnar víraps, ekki stafrænar upplýsingar. Útvíkka slíkar skýrslur til að innihalda öll mynd af stafrænum gögnum, þ.m.t. frumuset, ský, og tækin muni gera almenningsrannsókn og hjálpa til við að kanna stöðuskilda. [FLT: 0] Fjárhagsskrifstofur og almenns bókhald (Perfixitysity) Inform Privacy and Culitis: [5]: nokkur handleiðsla, en handhæfingaraðgerð.
Sjálfstæð ofstjórn
Engin skilyrði eru alger stjórn án sjálfskipulegra eftirlits. Þetta getur tekið til athugunar sem framkvæmd eru í Bandaríkjunum, löggjafarnefndir sem fylgjast með eftirlitsáætlunum, eða sjálfstæðum stjórnendum og stjórnsýslumálum. Privacy og Cial Liberties Oversight Board (PCLOB) í Bandaríkjunum, sem eru staðfestar eftir USA PATRIOT Act, fara yfir gagnvirkar áætlanir hryðjuverka. Hinsvegar er umfang þeirra takmarkað, og það hefur verið gert lítið úr og vanþakið. Aðrar þjóðir, svo sem Holland, hafa sérhæfða "samlögun til notkunar á Investigum" sem framkvæmdir lagagagnasöfnun. Þessar stofnanir geta stöðvað meðmæli um að stöðva starfsaðferðir sem koma í veg fyrir að nota ákveðin andlitsverk, sem ekki eru viðurkennd.
Niðurstaða
Vegna þessa er ekki kerfisbundin hugmynd; það þróast sem tæknin setur landslag glæpa og rannsóknar. Löglegar rammar fyrir alþjóðlegar rannsóknir verða stöðugt að aðlaga að því að halda viðkvæmu jafnvægi milli þess að veita löggæslustofnunum leyfi að ná fram réttlæti og vernda einstaklinga fyrir gerræðislegum aðgerðum. Frá kröfum og keðjukeðjureglum um meðferð og dulritunardeilur, eru skilyrði fyrir grunnrökfræði sem ákvarða hvenær og hvernig ástand getur truflað líf okkar á stafrænu lífi. Vegna þess að tölvuhótum fjölgar við meiri tæknin eykst og ríkisumbætur, verður verndun afstæðra aðgerða til að vernda þjóðfélög sem eru laus og sanngjörn í upplýsingum. Lög, og löggæslumenn verða að koma á fótunum til að koma í veg fyrir bæði tæknilega og gildandi álag á sviðinu til að fá betri öryggisþvinganir.