Table of Contents
La Fondazione Costituzionale della Privacy Digitale
Il quarto emendamento alla Costituzione degli Stati Uniti garantisce il diritto delle persone di essere sicuro nelle loro persone, case, documenti e effetti contro ricerche e convulsioni irragionevoli. Per secoli, questa protezione applicata principalmente agli spazi fisici e oggetti tangibili. Ma l'aumento di smartphone, laptop, cloud storage e altri dispositivi digitali ha costretto i tribunali a reinterpretare ciò che costituisce una "ricerca" e quale processo è dovuto prima che il governo possa elaborare i nostri dati più intimi.
La Corte Suprema ha riconosciuto che i telefoni cellulari moderni non sono semplicemente contenitori fisici ma contengono vaste quantità di informazioni personali, dai registri bancari e dai dati sanitari alle conversazioni private e alla cronologia della posizione. In ]Riley v. California] (2014), la Corte all'unanimità ha ritenuto che la polizia generalmente necessita di un mandato per cercare il contenuto di un parere cellulare sequestrato durante un arresto.
Il requisito di processo dovuto per le ricerche digitali va oltre la semplice acquisizione del mandato, e richiede che la portata di qualsiasi ricerca sia strettamente adattata allo scopo investigativo specifico. Un mandato che autorizza una ricerca di prove di frode fiscale non può essere utilizzato per romage attraverso le foto di famiglia privata o leggere le email personali non correlate al crimine. Le corti hanno sempre più imposto questi limiti, sopprimendo le prove ottenute attraverso ricerche digitali troppobrosa. Il principio di proporzionalità è centrale: l'intrusione alla luce nella privacy'
Il quarto emendamento e il secondo processo: una doppia protezione
Molti pensano al quarto emendamento come il controllo primario delle ricerche di polizia, ma il processo dovuto svolge un ruolo altrettanto critico. Il quarto emendamento determina se una ricerca è reasonable §; il processo due determina se il procedura]] causa di violazione o comportamento di ricerca sono equi.
Il processo di duesfazione richiede anche che gli individui ricevano un'adeguata notifica quando la loro proprietà digitale è sequestrata e che hanno l'opportunità di sfidare il sequestro. In molte giurisdizioni, una persona il cui dispositivo è stato preso deve essere detto perché, e deve essere in grado di contestare la ricerca prima di un magistrate neutro.
Il Requisito Avvocato nell'Età Digitale
La regola generale è che un mandato, basato su una causa probabile e in particolare descrive il luogo da ricercare e gli elementi da sequestrare, è richiesto prima che l'applicazione della legge possa cercare un dispositivo digitale. Questa regola si applica a smartphone, tablet, computer portatili, computer desktop, dischi rigidi esterni, e anche i dati memorizzati nel cloud quando si accede dal dispositivo. Il mandato deve specificare il dispositivo violare e i tipi di dati ricercati.
Causa probabile per le ricerche digitali
La causa probabile esiste quando c'è una ragionevole convinzione, basata su fatti affidabili, che un crimine è stato commesso e che la prova del crimine sarà trovato sul dispositivo. Questo non è un alto standard, ma è più che un semplice sospetto. Le corti hanno grappato con ciò che costituisce una causa probabile nel contesto digitale. Per esempio, un sospettato di torre di telefono di posizione vicino a una scena del crimine, combinato con prove che il sospettato ha usato il telefono per comunicare
Particolarità e limitazione dello Scope
Per i dispositivi digitali, questo significa spesso che il mandato deve identificare il tipo di dati richiesti (ad esempio, registri delle chiamate, messaggi di testo, e-mail, foto o cronologia della posizione), e può anche richiedere l'utilizzo di protocolli di ricerca o strumenti di data forensic che limitano l'esamer a solo le categorie di dati elencati nel testo di legge.
I tribunali hanno anche riconosciuto che il governo deve prendere misure per evitare l'esame di materiale privilegiato, come le comunicazioni legali-clienti o documenti medici. In Stati Uniti v. Ganias[ (2d Cir. 2014), il tribunale ha ritenuto che la ritenzione del governo e la successiva ricerca di un'immagine del computer per anni dopo l'indagine sottostante conclusa violato processo dovuto.
Precedenti della Corte Suprema
Riley v. California[ (2014)
In Riley], la Corte Suprema ha affrontato se la polizia può, senza un mandato, cercare il contenuto digitale di un telefono cellulare sequestrato da un individuo che è stato arrestato. La Corte ha stabilito che le cause di ricerca-incidente-a-retro l'eccezione non si applica ai dati digitali a causa della grande quantità di informazioni personali memorizzate sui telefoni moderni.
Carpenter v. United States[ (2018)
In Carpenter[], la Corte ha ritenuto che l'acquisizione del governo di informazioni storiche sul luogo di localizzazione del sito cellulare—registrazioni che mostrano dove un telefono è stato durante un periodo di tempo—costituisce un quarto emendamento di ricerca e generalmente richiede un mandato basato su una causa probabile. Il governo aveva sostenuto che questi record erano "le registrazioni aziendali" detenute da terzi vettori cellulari e quindi non soggetti a quarto emendamento.
Stati Uniti v. Jones[ (2012)
Sebbene Jones]] abbia coinvolto un dispositivo di tracciamento GPS posto su un veicolo, il suo ragionamento ha implicazioni per i dispositivi digitali. La Corte ha ritenuto che collegare un GPS ad un'auto e monitorare i suoi movimenti nel corso di 28 giorni ha costituito una ricerca sotto il Quarto emendamento.
Eccezioni al Requisito Avvocato
Mentre il requisito del mandato è la regola generale, diverse eccezioni permettono alle forze dell'ordine di cercare dispositivi digitali senza un mandato, queste eccezioni sono strettamente interpretate per preservare il processo dovuto.
Circostanze specifiche
Se c'è una minaccia immediata alla vita, il rischio di distruzione delle prove, o la ricerca di un criminale in fuga, la polizia può condurre una ricerca senza mandato. Per i dispositivi digitali, l'impossibilità deve essere genuina e non creata dalla polizia stessa. Ad esempio, se gli agenti hanno ragione di credere che un sospettato stia pulendo i dati di un'era del telefono o che una minaccia di bomba sia stata coordinata tramite un dispositivo, possono agire senza un mandato.
Consenso
Se il proprietario di un dispositivo acconsente volontariamente a una ricerca, non è necessario alcun mandato. Il processo richiede che il consenso sia consapevole, intelligente e volontario, non costretto da minacce o inganno. La polizia deve generalmente informare la persona che ha il diritto di rifiutare il consenso, anche se questa non è sempre costituzionalmente richiesto. In molti stati, il consenso di terzi (ad esempio, da un coinquilino o da un coniuge) può essere valido se la persona ha autorità comune sul dispositivo.
Ricerche di frontiera
La dottrina di ricerca di confine permette agli agenti di dogana e di frontiera di cercare bagagli, veicoli e dispositivi elettronici al confine senza un mandato. Questa eccezione ha generato un contenzioso significativo, come il governo ha sostenuto che si applica alle ricerche forensi di computer e telefoni. Alcuni tribunali hanno ritenuto che una "basica" di ricerca di confine (ad esempio, accendendo il dispositivo e scorrendo attraverso i file) non richiede alcun sospetto, ma una "forensic" ricerca (es.
Dispositivi digitali e la Dottrina del Terzo Piano
La dottrina di terzi ha tradizionalmente ritenuto che le persone perdono una ragionevole aspettativa di privacy in informazioni che volontariamente danno a terzi, come le società telefoniche o banche. Tuttavia, questa dottrina è stata erosa nell'era digitale. In Carpenter[, la Corte Suprema ha esplicitamente rifiutato di applicare la dottrina ai record di localizzazione del sito cellulare, riconoscendo che portare un telefono è "indispenable ragione di partecipazione moderna
Le risposte legislative come il ]Electronic Communications Privacy Act (ECPA)[] e il USA Freedom Act[] hanno tentato di modernizzare la dottrina di terzi. Tuttavia, le lacune rimangono. Per esempio, l'applicazione della legge può spesso ottenere la clausola sociale di una persona, l'attività DM, e anche i messaggi privati più bassi attraverso i dati di cui i dati sono soggetti di cui i dati sono soggetti sono soggetti soggetti soggetti soggetti soggetti soggetti sottoposti.
Il ruolo della crittografia e del processo dovuto
Crittografia presenta una sfida unica per l'equilibrio tra privacy digitale e applicazione della legge. Una crittografia forte, come quella utilizzata da iPhone e dispositivi Android, significa che anche se la polizia legittimamente afferra un telefono, non possono essere in grado di accedervi senza il codice di accesso o l'autenticazione biometrica. Il governo ha sostenuto che il processo dovuto richiede che gli individui forniscono le loro password per sbloccare i dispositivi, citando la "procedura di conclusione" dottrina.
Tuttavia, i tribunali si sono divisi se costringere una persona a entrare in un codice di accesso viola il Quinto Emendamento. In Stati Uniti v. Hubell (2000), la Corte Suprema ha ritenuto che il Quinto Emendamento si applica al atto di produzione] se esso potrebbe incriminare la persona.
La questione è ulteriormente complicata da blocchi biometrici, come impronte digitali o riconoscimento facciale. Le corti hanno generalmente ritenuto che la polizia può costringere una persona a utilizzare le loro impronte digitali per sbloccare un telefono perché è prova fisica, non testimonianza. Tuttavia, la legge del caso si sta evolvendo, con alcuni tribunali che applicano lo standard "precedente conclusione" agli sblocchi biometrici pure.
Pratici passi per proteggere i vostri diritti digitali
La comprensione della legge è importante, ma gli individui possono anche adottare misure proattive per salvaguardare la loro privacy e i diritti di processo dovuti quando si tratta di dispositivi digitali. Mentre questo articolo non è consulenza legale, le seguenti strategie sono comunemente consigliate da avvocati della privacy e esperti legali:
- Utilizzare password o password forti[]] piuttosto che PIN semplici. Evitare biometrie se si è interessati a sbloccare in modo convincente.
- Abilita la crittografia full-device[[] su tutti gli smartphone, tablet e laptop.
- Conosci i tuoi diritti quando sono fermati dalla polizia. Hai il diritto di rimanere in silenzio e di rifiutare il consenso alla ricerca del tuo dispositivo.
- Tenere i dati sensibili nella memoria cloud crittografata[[] con crittografia end-to-end, ed evitare di memorizzare i file critici direttamente sul dispositivo, se possibile.
- Utilizzare le impostazioni di privacy forti[[] sui social media e sulle app di messaggistica.
- Non sbloccare il dispositivo per la polizia[[] a meno che non siate presentati con un valido mandato di ricerca. Se la polizia chiede la vostra password o biometrica, potete chiedere di parlare prima con un avvocato.
- Set il dispositivo per cancellare i dati dopo un certo numero di tentativi di password falliti[[[] (anche se sia consapevole che questo può anche causare la perdita di dati se il dispositivo è accidentalmente accessibile da qualcun altro).
- Recuperare regolarmente i dati a un'unità esterna crittografata[[] che non è collegata al dispositivo. Ciò assicura che anche se il dispositivo è sequestrato, si conservano copie di file importanti.
Per le organizzazioni, lo sviluppo di politiche chiare sulle ricerche dei dispositivi dei dipendenti e la gestione dei dati è essenziale. Istituto Nazionale di Standard e Tecnologia (NIST) fornisce linee guida[[] per dispositivi mobili forensi che sottolineano l'importanza di seguire le procedure di processo e catena di procedure di spesa.
Prospettive internazionali su due processi e ricerche digitali
In Europa, la legge generale sulla protezione dei dati (GDPR)] fornisce forti diritti sulla privacy e il Charter of Fundamental Rights[[] protegge il diritto alla privacy e alla protezione dei dati.
In Canada, la legge costituzionale fornisce protezione contro la ricerca e il sequestro irragionevole, e la Corte suprema del Canada ha esteso questa protezione ai dispositivi digitali. In R. v. Fearon[] (2014), la corte ha ritenuto che le ricerche senza mandato di incidenti cellulari per arrestare sono ammissibili solo se ci sono motivi ragionevoli per credere che le prove del reato di arresto sono sul telefono canadese e che è necessario per evitare la perdita di sistema di registrazione.
Nel Regno Unito, il Investigatory Powers Act 2016 (spesso chiamato "Snoopers' Charter") fornisce ampi poteri di sorveglianza, ma include anche numerose garanzie, tra cui la revisione giudiziaria e requisiti di notifica. La legge richiede che i mandati per le interferenze di apparecchiature mirate (incluso l'hacking del computer) siano emessi da un gruppo di commissari indipendenti.
L'Australia Telecommunications and Other Legislation Modifica (Assistance and Access) Act 2018] ha creato nuovi poteri per l'applicazione della legge per costringere le aziende a fornire assistenza nella decifrazione delle comunicazioni.
Tecnologie emergenti e sfide future di processo
Come avanza la tecnologia, sorgeranno nuove domande sul processo e sulle ricerche digitali, che saranno probabilmente all'avanguardia per gli sviluppi legali:
Intelligenza artificiale e ricerche predittive
L'applicazione della legge utilizza sempre più strumenti AI per analizzare le prove digitali, come il software di riconoscimento facciale per identificare i sospetti da foto o algoritmi di apprendimento automatico per rilevare materiale di abuso sessuale infantile in cloud storage.
Internet delle cose (IoT) e dispositivi Smart Home
I diffusori intelligenti, i campanelli, i termostato e persino i frigoriferi raccolgono una vasta quantità di dati sulla nostra vita quotidiana. La polizia ha cercato di accedere alle registrazioni audio da dispositivi Amazon Echo e video da campanelli anelli. Le domande di processo includono: Può il governo chiedere che una società privata si trasformi in dati IoT senza un mandato? Quale preavviso dovrebbe essere dato al proprietario? Come può una persona sfida una ricerca di un dispositivo pubblico che sta sempre registrando?
Raccolta biometrica dei dati e involonaria
La polizia può utilizzare strumenti come Cellebrite o GrayKey per bypassare le serrature telefoniche e estrarre i dati, compresi i modelli biometrici. La protezione del Quinto emendamento contro l'auto-incriminazione forzata può richiedere che una persona non sia costretta a fornire un'impronta digitale o una scansione facciale, ma la compulsione fisica (ad esempio, tenendo un telefono al volto del sospettato) solleva questioni distinte del quarto e del quinto emendamento.
Conclusioni
Il principio del processo dovuto non è un concetto giuridico statico ma una salvaguardia dinamica che deve adattarsi al cambiamento tecnologico. Poiché le sentenze della Corte Suprema in Riley[] e Carpenter[], la legge ha sempre più riconosciuto che i dispositivi digitali contengono i dettagli più intimi della nostra vita e meritano una forte protezione costituzionale.
La velocità dell'innovazione tecnologica spesso supera il ritmo delle risposte giudiziarie e legislative. Gli individui devono essere consapevoli dei loro diritti e i sistemi legali devono continuare a perfezionare le procedure per garantire che le ricerche digitali non siano arbitrarie. L'equilibrio tra la legittima necessità delle forze dell'ordine di indagare sul crimine e il diritto dell'individuo alla privacy e al processo dovuto richiederà sempre un'attenta calibrazione.
Per ulteriori informazioni, la Electronic Frontier Foundation (EFF) mantiene risorse complete sulla legge di sorveglianza digitale[], e il testo completo del Carpenter[]] decisione[[]]]]] è disponibile dal sito della Corte Suprema.