Правоприменение и обмен данными с другими юрисдикциями: правовые аспекты

Юрисдикционные конфликты и юридический процесс

Например, государство, которое позволяет без ордера собирать данные о местоположении сотовой связи в срочных обстоятельствах, может поделиться этими данными с государством, которое требует судебного решения. Получающее агентство может тогда не иметь возможности использовать информацию в своем деле - или даже столкнуться с ходатайством о подавлении. Четкие межведомственные контракты, определяющие правовую основу для сбора и использования, могут смягчить эти конфликты.

Критические компоненты соглашений о передаче данных

Формальные межучрежденческие соглашения являются основой любого законного партнерства по обмену данными.

• Сфера данных — точно определить, какие записи (например, криминальная история, отчеты об инцидентах, биометрия) являются общими, и в каком формате.
• Ограничение целей — указать, что данные могут использоваться только в целях правоохранительной деятельности, общественной безопасности или авторизованного уголовного правосудия.
• Качество данных — требует от каждого агентства обеспечения точности данных и своевременного обновления (например, вычеты, исправления).
• Защита безопасности — соответствие мандата Политике безопасности CJIS, стандартам шифрования и периодическим оценкам безопасности.
• Аудит и подотчетность — включают положения о доступе к журналам, проведении аудитов и отчетности о неправомерном использовании.
• Разрешение споров — указать, как будут разрешаться разногласия по поводу интерпретации данных или обработки.
• Прекращение — проясните, что происходит с общими данными, когда соглашение заканчивается (например, возврат или уничтожение записей).

Без таких соглашений агентства рискуют столкнуться с юридическими проблемами по заявлениям о несанкционированном раскрытии, нарушении прав на неприкосновенность частной жизни или нарушении договора.

Лучшие практики для правоохранительных органов

Разработка законной и эффективной программы обмена данными требует активной политики, обучения и надзора.

Разработка четких политик обмена данными, согласованных с юридическими требованиями

Политика должна включать федеральные и государственные обязательства и регулярно пересматриваться. Они должны определять, кто уполномочен обмениваться данными, с помощью каких средств (например, безопасный портал, прямая системная интеграция) и при каких обстоятельствах (например, неотложные обстоятельства против обычных запросов). Обновленное руководство по политике помогает обеспечить последовательность и защитить от утверждений о произвольном или дискриминационном использовании данных.

Установить официальные межведомственные соглашения

Как обсуждалось выше, письменный меморандум о взаимопонимании (МОВ) или соглашение об обмене данными имеет важное значение. Он должен быть одобрен юридическим консультантом для всех сторон и периодически пересматриваться. Многие центры слияния используют стандартные шаблоны из Министерства внутренней безопасности США (DHS) для обеспечения согласованности, но локальная настройка по-прежнему необходима.

Реализация жестких технических мер безопасности

Технология может как обеспечивать, так и защищать обмен данными.

• Сквозное шифрование данных в пути и в покое.
• Многофакторная аутентификация для всех пользователей, имеющих доступ к общим системам.
• Ролевые средства контроля доступа (RBAC) для ограничения видимости данных для тех, кто «нуждается в знаниях».
• Всесторонние журналы аудита, которые записывают, кто получил доступ к каким данным, когда и с какой целью.
• Автоматизированные инструменты сопоставления и дедупликации данных для повышения точности.

Агентствам следует также проводить регулярные оценки уязвимости и тестирование на проникновение.

Проведение непрерывного обучения по юридическим обязательствам

Все сотрудники, которые обрабатывают общие данные - от диспетчеров до детективов - должны понимать свои юридические обязанности. Обучение должно охватывать соответствующие законы (Закон о конфиденциальности, ECPA, Политика безопасности CJIS), содержание межведомственных соглашений и надлежащую обработку конфиденциальных данных. Ежегодные курсы повышения квалификации являются минимальными. Агентства могут использовать обучение на основе сценариев (например, «Вы получаете запрос на данные от шерифа округа в другом штате - какие шаги вы следуете?») для укрепления соблюдения.

Проводить регулярные обзоры и обновления

Законодательные органы штатов принимают новые законы об электронной конфиденциальности, а судебные решения (например, Carpenter v. United States по данным о местоположении сотовой сети) меняют ожидания в отношении цифровых доказательств. Агентства должны планировать ежегодные юридические обзоры своей практики обмена данными и соответствующим образом корректировать политику. Консультативный совет, который включает экспертов по правовым вопросам, конфиденциальности и технологиям, может обеспечить постоянный надзор.

Конфиденциальность и гражданские свободы: баланс общественной безопасности с индивидуальными правами

Надежный обмен данными может помочь быстрее раскрыть преступления, выявить жертв и предотвратить угрозы. Но без сильных гарантий конфиденциальности он также может подорвать доверие общественности. Примеры таких гарантий включают:

• Минимизация данных — сбор только тех данных, которые необходимы для конкретной цели правоохранительных органов.
• Графики хранения и очистки — устанавливают четкие временные рамки для того, как долго хранятся общие данные, и автоматизируют удаление, когда это допустимо.
• Надзор и подотчетность — назначить сотрудника по вопросам конфиденциальности или сотрудника по гражданским свободам, уполномоченного расследовать жалобы и сообщать о результатах высшему руководству.
• Прозрачность — публикация ежегодного отчета о деятельности по обмену данными (без ущерба для расследований) для информирования общественности.

Многие центры по слиянию приняли добровольные политики конфиденциальности, которые выходят за рамки установленных законом минимумов. Моделирование этих мер может помочь агентству продемонстрировать свою приверженность гражданским свободам.

Технологии и безопасный обмен данными

Современный обмен данными правоохранительных органов часто опирается на такие платформы, как системы безопасного обмена информацией (например, LEO-link, NLETS, сети центров слияния). Агентства должны оценить архитектуру безопасности любой совместно используемой платформы перед присоединением.

• Поддерживает ли платформа ролевой доступ и мелкие разрешения?
• Все ли коммуникации зашифрованы?
• Проверяется ли платформа на соответствие федеральным стандартам (например, FedRAMP для облачных сервисов)?
• Поддерживает ли провайдер независимые сертификаты безопасности?

Для обмена разведданными в режиме реального времени агентствам, возможно, придется инвестировать в шлюзы обмена данными, которые транслируются между различными системами управления документами при сохранении журналов аудита. Даже с технологией человеческий надзор остается критически важным - автоматизированный канал данных все еще должен быть рассмотрен уполномоченным сотрудником до распространения в случаях высокой чувствительности.

Постоянное соблюдение и аудит

Программа обмена данными никогда не «устанавливается и не забывается». Агентства должны проводить периодические внутренние аудиты для проверки того, что общие данные используются в соответствии с соглашениями и требованиями законодательства.

• Точность журналов доступа – все записи учитываются?
• Любые случаи использования данных для целей, не входящих в сферу действия соглашения.
• Произошел ли несанкционированный обмен данными (например, дубликат копии, отправленной по электронной почте).
• Соблюдение графиков хранения и уничтожения данных.

Результаты аудита должны быть доведены до сведения руководства учреждения, а в случае существенного несоблюдения – до сведения соответствующих партнеров по обмену данными. Корректирующие действия, такие как дополнительное обучение, модификация системы или изменения в персонале, должны отслеживаться и проверяться.

Общественное доверие и подотчетность

В конечном счете, обмен данными правоохранительных органов является привилегией, предоставляемой общественностью. Агентства, которые действуют прозрачно, с сильными юридическими гарантиями и гарантиями конфиденциальности, создают доверие, необходимое для поддержания долгосрочных партнерских отношений. Общественное доверие также напрямую связано с воспринимаемой справедливостью использования данных. Если сообщества считают, что обмен данными непропорционально нацелен на определенные группы, это может подорвать сотрудничество и обмен разведданными с правоохранительными органами.

Для укрепления доверия учреждениям следует:

• Взаимодействуйте с заинтересованными сторонами сообщества при разработке политики обмена данными.
• Публикуйте четкие и доступные объяснения того, как защищены общие данные.
• Создать гражданский наблюдательный совет или комитет по конфиденциальности для рассмотрения практики.
• Быстро и прозрачно реагировать на запросы о публичных документах (при соблюдении исключений из правил).

Заключение

Эффективный обмен данными между государственными и местными правоохранительными органами может значительно улучшить усилия по обеспечению общественной безопасности, обеспечивая более быструю идентификацию подозреваемых, более полную криминальную историю и совместную разведку о возникающих угрозах. Тем не менее, каждый обмен данными несет юридические обязательства, которые нельзя игнорировать. Уставы о конфиденциальности, стандарты безопасности и межведомственные соглашения должны работать совместно для защиты прав человека и поддержания целостности правоохранительных операций.

Разрабатывая четкую политику обмена данными, соответствующую федеральным и государственным требованиям, устанавливая официальные соглашения, внедряя надежные меры безопасности, обеспечивая постоянную подготовку и проводя регулярные аудиты, агентства могут использовать возможности обмена данными, оставаясь на правильной стороне закона. Ответственный обмен данными не только юридически закреплен - это основополагающий принцип для поддержания общественного доверия, который делает эффективной полицию возможной.