Table of Contents
Спроведување на државниот закон и споделување податоци со други надлежности: Правни разгледувања
Од реалното разузнавање за насилниот криминал, за да се обезбеди размена на докази низ државните линии, овие партнерства можат да бидат моќни.
Овој напис дава сеопфатен преглед на правните рамки, предизвиците и најдобрите практики кои ги водат споделувањето на податоци меѓу државните и локалните органи за спроведување на законот.
Законски рамки во врска со споделувањето на податоци од законот
Разбирањето на овие статути е прв чекор кон градење на компалитивна програма за споделување податоци.
Федерални статути
Приватниот акт на 1974 [ФЛТ] (5U.S.C. 552a). Приватниот акт ги регулира собирањето, одржувањето, користењето и ширењето на лични информации кои ги држат федералните агенции.
[ФЛТ:0] Актот за приватност на електронски комуникации (ЕЦПА) [ФЛТ] (18. U.S.C. њ. 25102522, 270112). ECPA го води пресретнувањето, пристапот и откривањето на електронските податоци и складирањето на електронски податоци. Во други држави, со помош на SCA, потребно е да се спречи спроведување на законот да се открие дигиталната комуникација која мора да биде објавена со помош на законските агенции за контрола на одредени документи.
[ФЛТ:0] Слобода на законот за информации (ФОИА) [ФЛТ] 5САД и државни еквиваленти.
[ФЛТ:0] Овие федерални системи за проверка на криминалната историја (NCHBCS) и Меѓудржавниот компакт за надзор на возрасни лица (ICAOS). [FILT:] Овие федерални државни партнерства наметнуваат конкретни правила за споделување на криминални податоци за историјата и надзорни престапници кои се движат низ државните граници. На пример, FBI, Службата за информации за кривична правда (МСП) Безбедност поставува основни барања за заштита на податоците од криминалната историја, вклучувајќи ги и крипцијата, контролите за пристап и следењето.
[ФЛТ:0] За детално федерално водство, видете во Одделот за правда [ФЛТ:] Политиката за иднината и граѓанските слободи за Фузиските центри [ФЛТ:2]. [ФЛТ:3]
Државни закони и меѓудржавни договори
Некои држави имаат сеопфатни закони за приватност на податоците (пр., Калифорнија [ФЛТ:0],CCPA [ФЛТ: 1) кои наметнуваат построги правила за спроведување на законот (пр., Калифорнија). Други имаат специфични закони кои се однесуваат на споделувањето на информации помеѓу агенциите за спроведување на законот или со центри за фузија. Освен тоа, договорите како [ФЛТ:] за споделување на податоци за кривичната правда треба да се консултираат со нивните законски ограничувања и сопствени уредни одредби.
Клучни правни предизвици во споделувањето на податоци преку пораки
Дури и со јасна статистичка поддршка, агенциите за спроведување на законот се соочуваат со практични и правни пречки секој ден.
Купување на акутноста и отпорноста на податоци
Кога податоците ќе се пренесат низ повеќе системи, во секое време рачно внесле различни агенции, може да се шири неточен извештај за апсење или застарен налог споделен со друга јурисдикција, може да доведе до погрешно притворување или компромитирана истрага. Законот за приватност бара федералните агенции да имаат записи со ,аккурати', релевантност, време и целосна точност.
Заштита на приватноста и граѓанските слободи
Податоците кои се собираат законски за една цел (пр., податоците за запирање на сообраќајот) можеби не се соодветни за користење во друга истрага. Принципот на ограничување на целите е вграден во многу рамки на приватноста. Договорот за спроведување на податоците треба експлицитно да ги дефинира видовите на споделени податоци, лесно достапните користи и рестрикциите на понатамошно ширење. На пример, Фузијата има политики за приватност кои забрануваат собирање на информации базирани само на активности од првата категорија.
Остани доверлив и сигурен
Делените податоци стануваат само исто толку сигурни како што е најслабата врска во синџирот. Ако на агенција која прима соодветни интернет безбедносни мерки, чувствителните податоци за спроведување на законот, вклучувајќи ги и личните информации (ПII), домашните адреси, или методите за разузнавање [ФЛТ: 1) не смеат да бидат изложени. Агенциите мора да осигураат нивните партнери кои ги делат стандардите како [ФЛТ:0] Безбедноста на МСПИСЈ (ФЛТ: 1), кои имаат мандат за криптирање, повеќекратна проверка на податоци и планови за инциденти.
Поучни конфликти и правни процеси
На пример, државата која дозволува неважечка колекција податоци за локација на клеточните места во итни околности може да ги подели податоците со состојба која бара судски налог. Агенцијата за примање тогаш може да не може да ги користи информациите во својот случај, дури и да се соочи со предлог за потиснување. "Чист" ги договорите кои ја дефинираат правната основа за собирање и да ги искористат овие конфликти.
Критични компоненти на договорите за податоци
Формалните меѓу-државни договори се 'рбетот на секое правно партнерство за споделување на податоци.
- [ФЛТ:0] Скотип на податоци [ [ФЛТ:] Дем, точно кои записи (пр., криминална историја, извештаи за инциденти, биометрички) се делат, и во кој формат.
- [ФЛТ:0] Ограничување на законот [ФЛТ:], држава која може да се користи само за спроведување на законот, јавна безбедност или овластени криминални цели.
- Квалитетот на податоци
- [ФЛТ:0] Безбедноста ги штити [ФЛТ:]]
- [ФЛТ:0] Ревизиите и одговорноста [ФЛТ:1] вклучуваат одредби за пристап до сеча, спроведување ревизија и известување за злоупотреба.
- [ФЛТ:0] Резолуцијата на Диспуте [ФЛТ:1] ќе биде решена со несогласуваоата околу интерпретацијата на податоците.
- [ФЛТ:0] Терминација [ФЛТ:1] Разјаснете што се случува со споделените податоци кога ќе заврши договорот (пр. враќање или уништување на записите).
Без таквите договори, агенциите ризикуваат правни предизвици поради тврдењата за неовластено откривање, кршење на правата на приватност или прекршување на договорот.
Најдобри практики за спроведување на законот
За да се создаде законска и ефикасна програма на податоци потребно е да се користат проактивни политики, обука и надзор.
Развиј јасни политики за податоци споредени со законски барања
Политиките треба да ги интегрираат федералните и државните обврски и да бидат редовно прегледувани. Тие мора да дефинираат кој е овластен да споделува податоци, преку кои средства (пр. сигурен портал, директна интеграција на системот) и под кои околности (пр. инспиративни околности против рутински истраги).
Воспоставување на договори за меѓуагности
Како што беше дискутирано погоре, од суштинско значење е еден пишан меморандум за разбирање (MU) или договор за споделување податоци.
Спроведување на мерките за техничка безбедност
Технологијата може да овозможи и да го заштити делењето на податоци.
- Крај на енкрипцијата за податоците во транзитот и во мирување.
- Проверка за проверка на повеќе информации за сите корисници кои пристапуваат во заеднички системи.
- Униформални контроли на пристап (RBAC) за ограничување на видливоста на податоците до оние со њујоршка служба.
- Сеопфатни ревизорски извештаи кои се запишуваат кои податоци, кога и со која цел.
- Автоматизирани податоци, автоматизирање и дедуплицирање алатки за подобрување на точноста.
Агенциите треба, исто така, да спроведат редовни проценки за ранливоста и тестирање на пенетрацијата.
Дај сѐ од себе за да ги исполниш своите законски обврски
Сите луѓе кои ги обработуваат податоците од оние кои ги испраќаат до детективите ги разбираат нивните правни должности. Тренингот треба да ги покрие релевантните статути (Prvice Act, ECPA, CJIS Security Policy), содржината на меѓу-државните договори и правилното ракување со чувствителните податоци. Годишните курсеви за освежување се минимум.
Редовно прави прегледи и новости
Правниот простор за приватноста на податоците брзо се развива. Државните закони за електронска приватност [ФЛТ:] при решавањето на нови закони за електронската приватност, како и судските одлуки (пр., Карпентер против САД [ФЛТ] за податоците од локацијата на мобилните станици) ги менуваат очекувањата околу дигиталните докази. Агентите треба да ги закажуваат годишните прегледи на нивните практики на споделување податоци и прилагодување на политиките. Советниот одбор кој вклучува легална, приватност и експерти за технологија може да обезбеди постојано надгледување.
Приватност и граѓански слободи: Баланизација на јавната безбедност со индивидуалните права
Делењето на податоци може да помогне во побрзо решавање на криминалот, идентификување на жртвите и спречување на заканите, но без силни заштитни мерки на приватност може исто така да ја поткопа довербата на јавноста.
- [ФЛТ:0] Минимизација [ФЛТ]
- [ФЛТ:0] Задржувањето и прочистувањето на распоредите [ФЛТ:1] постави јасни временски рамки за тоа колку долго се чуваат споделените податоци, и автоматизирај го бришењето кога ќе биде дозволено.
- Надзор и одговорност [ФЛТ:1], офицер за приватност или службеник за граѓански слободи со овластување да ги испита жалбите и да ги пријави заклучоците пред високи лидери.
- [ФЛТ:0] Транспарентност [ФЛТ:1]
Многу фузиски центри усвоија доброволна [ФЛТ:0] политика на приватизација [ФЛТ:] која оди подалеку од статуирната минима. Моделирањето на овие средства може да помогне на една агенција да ја покаже својата посветеност на граѓанските слободи.
Делење на податоци со технологија и сигурност
Современите податоци за спроведувањето на законот честопати се потпираат на платформи како што се безбедносни системи за споделување на информации (пр. LEOњlink, NLETS, Froming Centries. Агенциите треба да ја проценат безбедносната платформа на која било заедничка платформа пред да се приклучат. Клучни разгледувања:
- Дали платформата го поддржува пристапот до базата и дозволите за добро ќарење?
- Дали сите комуникации се кодирани?
- Дали платформата е проверена против федералните стандарди (пр. ФедРАМП за облачни услуги)?
- Дали провајдерот има независни безбедносни сертификати?
За да се сподели интелигенцијата во реално време, агенциите можеби ќе треба да инвестираат во подвижни премини кои преведуваат помеѓу различни системи за управување со рекорди, додека се чуваат ревизорски записи.
Постојан укор и ревизија
Програмата за податоци никогаш не е незаборавна.
- Дали сите податоци се на број?
- Било кои случаи на податоци кои се користат за цели надвор од опсегот на договорот.
- Дали неовластено делење на податоци (пр. копија испратена од е- пошта) се случи.
- Во согласност со распоредот за задржување на податоците и уништување.
Поправните акции како дополнителна обука, системски промени или промени во персоналната мутација се следат и потврдуваат.
Јавна доверба и отчетност
На крајот, споделувањето на податоците од полицијата е привилегија која ја доделува јавноста.Агенциите кои работат транспарентно, со силни правни и приватни заштити, ја градат довербата потребна за одржување на долгорочните партнерства.Јавната доверба е исто така директно поврзана со перципираната ферито на користењето на податоците. Ако заедниците веруваат дека споделувањето податоци непропорционо цели на одредени групи, може да ја поткопа соработката и размената на разузнавачки информации со спроведувањето на законот.
За да се поттикне довербата, агенциите треба:
- Вклучи се со учесниците во заедницата кога дизајнираш политики за споделување податоци.
- Објави јасно, пристапно објаснување за тоа како се заштитени споделените податоци.
- Да се основа цивилен одбор за надзор или комитет за приватност за да се разгледаат практиките.
- Реагирајте брзо и транспарентно на барањата за јавна документација (и покрај тоа што ги почитувате изземањата на законот).
Заклучок
Ефикасното споделување на податоци помеѓу државните и локалните агенции за спроведување на законот може значително да ги подобри напорите за јавна безбедност, да ги намали побрзо идентификувањето на осомничените, да ги комплетира криминалните податоци и да соработува со разузнавачките информации за новите закани.
Со развивање на јасни политики за споделување на податоци во согласност со федералните и државните барања, воспоставување на официјални договори, спроведување на силни безбедносни мерки, обезбедување на тековната обука и извршување на редовни ревизии, агенциите можат да ја искористат моќта на споделување на податоците, останувајќи на десната страна од законот.