Uvod: Rastoči poskoki digitalne zasebnosti

V dobi velikih podatkov in umetne inteligence je količina osebnih podatkov, ki se ustvarjajo, zbirajo in analizirajo, dosegla raven brez primere. Vsako spletno iskanje, interakcija družbenih medijev, nakup, ping lokacije in celo biometrično skeniranje ustvarja digitalni odtis. Vlade in korporacije uporabljajo te podatke za izboljšanje storitev, ciljno oglaševanje in zagotavljanje nacionalne varnosti. Vendar pa ista orodja, ki omogočajo udobje in varnost, pomenijo tudi veliko tveganje za zasebnost posameznika. Državljani se vse bolj zavedajo, da njihova gibanja, komunikacije in združenja puščajo trajno digitalno sled – in zahtevajo močnejše pravno varstvo.

Ena od temeljnih pravnih varoval proti vladni preglasitvi je zahteva po nalogu. Nalog, ki ga izda nevtralni sodnik na podlagi verjetnega razloga, zagotavlja, da pregon ne more posegati v zasebne prostore ali zasegati osebnih podatkov brez utemeljitve. Ta zahteva deluje kot temelj zasebnosti, ki temelji na več stoletjih skupnega prava, in je okrepljena s sodobnimi statuti, kot so Zakon o zasebnosti elektronskih komunikacij (ECPA) in ustavna zaščita, kot je Četrta sprememba. Vendar pa je, ko tehnologija teče naprej, vprašanje, kako se naloge uporabljajo za digitalne podatke – in ali so dovolj za zaščito pred prodornim nadzorom, ki ga omogoča AI in velika analiza podatkov –, postala osrednja pravna in politična bitka.

Četrti amandma in digitalna zasebnost

Od fizičnega iskanja do digitalnega iskanja

Četrta sprememba ustave ZDA ščiti pred “nerazumnimi preiskavami in zasegi” in zahteva naloge, ki temeljijo na verjetnem vzroku, zlasti za iskanje “osebe, hiše, dokumenti in učinki”. Stoletja je bila ta zaščita razumljena kot uporaba za fizične prostore in oprijemljive predmete. Toda z vzponom interneta, shranjevanjem v oblaku in mobilnih naprav, se je narava “papirjev in učinkov” dramatično razširila. Danes, pametni telefon vsebuje več zasebnih informacij, kot je celotna hiša oseba pred generacijo – emaili, fotografije, finančne zapise, zdravstvene podatke in zgodovino lokacije.

Sodišče je postopoma priznalo, da si digitalni podatki zaslužijo močno ustavno zaščito. V pomembnih primerih, kot so ]Riley proti Kaliforniji[]] (2014) je vrhovno sodišče soglasno odločilo, da policija na splošno potrebuje nalog za preiskavo incidenta v zvezi z mobilnim telefonom za prijetje. Glavni sodnik John Roberts je zapisal, da »sodobni mobilni telefoni niso samo še ena tehnološka priročnost,« ki jih imenuje »digitalni repozitorij« zasebnega življenja. Ta odločitev je pomenila, da se mora Četrta sprememba prilagoditi realnosti digitalne dobe in da se zaščita ne zmanjša zgolj zato, ker se podatki shranjujejo elektronsko, ne pa na papirju.

Doktrina tretje stranke pod ognjem

Desetletja je tako imenovana »doktrina tretjih strank« omogočala kazenski pregon dostopa do evidenc, ki jih imajo tretje osebe – kot so banke, telefonska podjetja in ponudniki internetnih storitev – brez naloga, o teoriji, da si ljudje prostovoljno izmenjujejo informacije s temi subjekti. Po tem sklepanju bi lahko vlada pridobila večmesečne telefonske metapodatke, finančne zapise ali celo podatke o glavni e-pošti s samo sodnim nalogom ali sodnim nalogom, ne pa z nalogom.

Vendar je odločitev Vrhovnega sodišča iz leta 2018 v Carpenter proti Združenim državam v okviru informacij o lokaciji v celicah (CALI) povzročila velik udarec na doktrino tretje stranke. Sodišče je ugotovilo, da je vladna neupravičena pridobitev zapisov o lokaciji mobilnega telefona v obdobju sedmih dni kršila četrti amandma. V odločitvi je bilo poudarjeno, da edinstvena narava podatkov o lokaciji – ki lahko razkrijejo posameznikove »premike, navade in združenja« – ustvarja razumno pričakovanje zasebnosti, tudi če podatke hrani tretja oseba. Ta odločba ima obsežne posledice za druge oblike digitalnih podatkov, vključno s pametnimi mestnimi senzorji, Wi-Fi sledenjem in geolokacijskimi podatki iz aplikacij.

Pravni učenjaki in zagovorniki zasebnosti trdijo, da je doktrina tretje osebe vse bolj nevzdržna v svetu, kjer se morajo posamezniki zanesti na storitve tretjih oseb za bistvene dejavnosti, kot so komunikacija, navigacija in bančništvo. Elektronska frontier Foundation (EFF) je že dolgo pozivala, da se zahtevajo nalogi, preden lahko vlada dostopa do vseh zapisov, ki razkrivajo intimne podrobnosti o življenju osebe, ne glede na to, kdo jih ima.

Kako nalogi ščitijo zasebnost v praksi

Verjeten vzrok in posebnost

Na podlagi veljavnega naloga je mogoče sklepati, da je dokaz o zločinu v kraju ali v kraju, ki ga je treba preiskati. Ta standard preprečuje ribiške ekspedicije – kjer oblasti brskajo po podatkih posameznika brez posebnega suma. Posebnost pa zahteva, da nalog posebej opiše kraj, ki ga je treba preiskati, in predmete ali podatke, ki jih je treba zasesti. Ta omejitev je še posebej kritična pri digitalnih preiskavah, kjer je obseg podatkov lahko obsežen. Brez posebnosti bi nalog lahko omogočil, da bi se na debelo zaseg celotnega e-poštnih računov ali diskov v oblaku učinkovito pogoltnil zasebnost vseh, ki komunicirajo s ciljem.

Zvezni predpisi kazenskega postopka in veliko državnih kodeksov zahtevajo od kazenskega pregona uporabo tehnik za zmanjšanje podatkov med digitalnimi preiskavami, kot so uporaba filtrov za ključne besede ali razponov datumov. Ti postopkovni zaščitni ukrepi pomagajo zagotoviti, da iskanje ne postane splošni nalog, ki je bil četrti amandma namenjen preprečevanju.

Sodni nadzor in preglednost

Nalog mora odobriti nevtralni in samostojni sodnik, ne pa policist ali tožilec. Ta sodni nadzor je bistven, ker uvaja neodvisno oceno upravičenosti vlade. Vloga za nalog je običajno vložena pod prisego in mora vključevati dejstva, ne le obtožbe. Če sodnik ugotovi, da je verjeten vzrok manjka, je vloga zavrnjena, silijo policijo, da zbere več dokazov ali poišče alternativne metode.

Preglednost je še ena pomembna dimenzija. V mnogih jurisdikcijah se v zvezi z zahtevki (seznam predmetov ali dejansko zaseženih podatkov) vloži na sodišču in lahko sčasoma postane javna evidenca. Vendar pa se nekateri nalogi za digitalno iskanje za daljše obdobje, zlasti med preiskavo v teku. Uravnoteženje potrebe po preiskovalni tajnosti z javno odgovornostjo ostaja izziv. Zagovorniške skupine, kot so ]Ameriška zveza državljanskih svoboščin (ACLU)], so si prizadevale za večjo preglednost v zvezi z digitalnim nadzorom, vključno z rednim poročanjem o številu nalogov, ki se uporabljajo za tehniška podjetja, in vrstah zahtevanih podatkov.

Veliki podatki in AI: nove grožnje zasebnosti

Masni nadzor in združevanje podatkov

Velika analiza podatkov in umetna inteligenca sta močno povečali vladno zmogljivost za nadzor. Namesto da bi ciljali na enega samega osumljenca, lahko agencije zdaj zbirajo in kopirajo obsežne podatkovne nize – telefonske zapise, finančne transakcije, dejavnosti družbenih medijev, potovalne zapise in celo javne video vire. Algoritemi AI lahko pregledujejo skozi te gore podatkov za prepoznavanje vzorcev, predvidevanje vedenja in povezovanje posameznikov z mrežami. Te tehnike so lahko močna orodja za boj proti kriminalu in terorizmu, hkrati pa tudi povečujejo prikaz masovnega, sumljivega nadzora.

Zahteve po nalogu, kot se tradicionalno razume, so neustrezne za obravnavanje programov množičnega nadzora. Nalog običajno cilja na določeno osebo, napravo ali račun. Toda, ko vlada kupi podatke o lokaciji v razsutem stanju od posrednika podatkov ali pomete metapodatke od celotne populacije po programu, ki ga je odobrilo tajno sodišče (kot NSA v skladu z oddelkom 215 Patriot Act), ni mogoče pridobiti nobenega individualnega naloga. Iz tega izhaja sposobnost za sledenje, analiziranje in profiliranje milijonov ljudi brez individualnega suma spodkopava sam namen zahteve po nalogu.

Sodišče se začenja spopadati s to napetostjo. V Združenih državah v. Jones]] (2012) je Sodišče Sonia Sotomayor napisalo opozorilo, da bi združevanje podatkov GPS o lokaciji lahko “odkrilo intimno sliko življenja osebe” in da četrta sprememba ne bi smela dopuščati več mesecev brez naloga sledenja. Odločitev je spodila nižja sodišča, da bi drugougotavljala širše vladne zahteve po zgodovinskih podatkih o lokaciji, zlasti kadar podatki zajemajo veliko ljudi, ki niso osumljeni.

Predvidljivi policijski in algoritmični bias

Predvidljive policijske platforme uporabljajo modele strojnega učenja za napovedovanje, kje se bodo zločini verjetno pojavili ali identificirali posameznike, ki so bolj izpostavljeni tveganju za vpletenost v kriminal. Ta orodja se pogosto zanašajo na zgodovinske kriminalne zapise, podatke o aretacijah in druge vhode, ki lahko odražajo pristranske policijske vzorce. Ko organi pregona uporabljajo ocene tveganja, ki jih je ustvaril AI, da bi upravičili ustavitve, iskanja ali nakupe, se lahko razširi tradicionalni okvir verjetnega vzroka. Na primer, ali lahko napoved algoritma predstavlja verjeten vzrok? Odgovor je na splošno ne – Četrta sprememba zahteva dejanske dokaze, ne statistične verjetnosti. Kljub temu so nekateri policijski oddelki uporabili algoritemske rezultate kot del vlog za nalog, kar vzbuja zaskrbljenost zaradi krožnega sklepanja in pomanjkanja preglednosti (ker lastniški algoritmi pogosto niso predmet javnega nadzora).

Brennan Center za pravosodje[] in druge organizacije za državljanske svoboščine so pozvale k skrbnemu nadzoru napovednega policijskega dela, vključno z zahtevami, ki jih je treba razkriti za vse podatke, ki se uporabljajo za ustvarjanje ocen tveganja, da se algoritmi revidirajo za pristranskost in da se za to nikoli ne uporablja zgolj računalniška napoved.

Posredniki poslovnih podatkov in nalogni zamašek

Ena od najpomembnejših vrzeli v zasebnosti v sedanjem sistemu je “opravičljiva vrzel”, ki nastane, ko organi pregona nakupov od komercialnih posrednikov podatkov – namesto da bi jih prisilili prek pravnega postopka – kaj bi sicer zahtevalo nalog za pridobitev. Ker Četrta sprememba na splošno ne omejuje vlade pri nakupu podatkov, ki jih je podjetje prostovoljno zbralo in prodalo, lahko policija pridobi zgodovino lokacije, navade brskanja po spletu, dnevnike nakupov in še več brez sodnega nadzora.

Ta praksa je eksplodirala v zadnjih letih. Podatki posredniki agregatne informacije iz pametnih aplikacij, povezanih vozil, pametnih domov, in programe zvestobe, nato prodajajo dostop do organov pregona. Tudi ko so bili zbrani osnovni podatki s soglasjem uporabnika (pogosto zakopani v dolgotrajnih politikah zasebnosti), pomanjkanje nalog pomeni, da posamezniki nimajo zaščite pred vlado učinkovito nakup zemljevida svojega vsakdanjega življenja. Več držav je uvedel zakonodajo, ki zahteva nalog za nakup vseh podatkov, ki bi sicer zahtevajo, če bi ga dobili neposredno od ponudnika storitev, vendar noben zvezni zakon trenutno zapre to vrzel.

Pravni strokovnjaki trdijo, da okvirji četrte spremembe niso nameravali, da bi vlada zaobšla pravico do zaščite samo s tem, da bi segla v njihove denarnice. Kot je poudarilo Vrhovno sodišče v [Carpenter[], je »kritično vprašanje« ali vladni način pridobitve »pospešuje legitimno pričakovanje zasebnosti«, ne pa glede na to, ali je vključevalo sodni poziv, nakup ali kak drug mehanizem.

Pravni okviri in nedavni razvoj

Zakon o zasebnosti elektronskih komunikacij (ECPA)

ECPA je bil leta 1986 sprejet kot zgodnji poskus razširitve varstva zasebnosti na digitalne komunikacije in podatke, shranjene pri tretjih osebah. Zakon razlikuje med shranjenimi komunikacijami (kot so neprebrane e-pošte) in transakcijskimi zapisi (kot so podatki o naročnikih). Zakon o shranjenih komunikacijah (SCA), del ECPA, na splošno zahteva nalog za dostop do vsebine sporočil, ki so bila shranjena manj kot 180 dni. Starejša sporočila in številne nevsebinske zapise je mogoče dostopati s pozivom ali sodnim nalogom.

Kritiki ugotavljajo, da je ECPA slabo zastarela. Nikoli ni predvidela shranjevanja v oblaku, sledenja lokaciji v realnem času ali velike količine podatkov, ki jih posamezniki zdaj zaupajo tretjim osebam. Prizadevanja za posodobitev zakona – kot je Zakon o zasebnosti e-pošte – so se v kongresu ustavila. Posledično je vrzel med tem, kar ECPA dovoljuje, in tem, kar zdaj zahteva četrti amandma (po-] Carpenter) rasla. Zagovorniki zasebnosti trdijo, da bi moral kongres stopiti v mandatne naloge za dostop do osebnih digitalnih podatkov, ki jih imajo tretje osebe.

Carpenter proti Združenim državam in njegov vpliv

Carpenter je že na več načinov preoblikoval pravo o zasebnosti. Spodnja sodišča so navedla, da zahtevajo nalog za dostop do zgodovinskih CSI, mobilnih stolpov odlagališč in celo nekaterih vrst metapodatkov. Odločitev je tudi okrepila državna sodišča za razlago svoje ustave – ki lahko zagotovijo večjo zaščito kot zvezna četrta sprememba – da zahtevajo nalog za podobna digitalna iskanja.

Pomembno je, da Carpenter ni povsem presegel doktrine tretjih oseb. Sodišče je omejilo svoje stališče na posebne značilnosti informacij o lokaciji celic. To pušča številne druge kategorije zapisov tretjih oseb, kot so metapodatki e-pošte, finančni zapisi in IoT (Internet stvari) senzor podatkov – pod pogojem, da poteka sodni postopek. Vprašanje, katere digitalni zapisi so dovolj “intimate” zahteva nalog, je daleč od poravnanih.

Zakoni o zasebnosti na državni ravni (npr. CCPA, GDPR)

Medtem ko je zvezna zakonodaja še vedno razdrobljena, so državni zakonodajalci začeli uzakoniti svoje lastne digitalne zaščite zasebnosti. Zakon o varstvu potrošnikov (CCPA) Kalifornije daje prebivalcem pravico, da vedo, kaj se zbirajo o njih, da se odločijo za njeno prodajo, in da zahtevajo izbris – vendar ne obravnava neposredno vprašanja dostopa vlade. Bolj pomembno za izpolnjevanje zahtev, države, kot so Virginia, Kolorado in Connecticut so sprejeli celovite zakone o zasebnosti, ki vključujejo določbe, ki omejujejo zbiranje podatkov in zahtevajo preglednost glede zahtev za podatke od organov pregona.

V Evropski uniji Splošna uredba o varstvu podatkov (GDPR) določa drugačen model: omejuje obdelavo osebnih podatkov in zahteva zakonito podlago za vsako vladno zahtevo, vključno z ustreznim pravnim postopkom v državi prosilki. Čeprav GDPR ne uporablja izraza “opomba”, se njegova načela sorazmernosti, omejitve namena in preglednosti uskladijo s standardom naloga.

Mednarodni prenosi podatkov otežujejo tudi izvrševanje nalog. Ameriški organi pregona, ki iščejo podatke, shranjene v tujini, morajo usmerjati dvostranske sporazume, kot je CLOUD Act, ki vzpostavlja izvršilne sporazume za čezmejni dostop podatkov. Ti sporazumi so namenjeni zagotavljanju, da bodo tuje vlade spoštovale temeljne ustrezne procesne zaščite, vendar pa so kritiki zaskrbljeni, da bi lahko oslabili zahteve po nadomestitvi diplomatskih pogajanj za sodni nadzor.

Ključna načela zaščite na podlagi naloga

Temeljna načela, ki zahtevajo učinkovito varovanje zasebnosti, so dobro uveljavljena:

  • Verjeten vzrok: Vlada mora sodniku predstaviti zadostna dejstva, ki dokazujejo razumno prepričanje, da bodo najdeni dokazi o zločinu. Ta standard preprečuje samovoljna ali nadlegovanje iskanja.
  • Specialnost: Nalog mora posebej opisati kraj, ki ga je treba preiskati, in podatke ali predmete, ki jih je treba zasegati. Ta omejitev omejuje obseg iskanja in preprečuje splošne naloge, ki bi omogočale mrežo.
  • Sodniški nadzor: Nevtralni in odmaknjeni sodnik mora nalog odobriti pred začetkom preiskave. To zagotavlja, da odločitev ne sprejme enostransko policija.
  • []Pravočasnost in obvestilo:[ V večini kazenskih primerov mora biti nalog izvršen v razumnem roku, oseba, katere premoženje je bilo preiskano, pa ima pravico, da pozneje to sporoči, razen če sodišče ne odobri zamude.
  • Zahteva po vrnitvi:[ Uradniki morajo pri sodišču vložiti seznam zaseženih predmetov ali podatkov, ki zagotavljajo evidenco za prihodnji izziv ali odgovornost.

Ta načela, kot se uporabljajo za digitalne podatke, pomagajo ohranjati ravnovesje zasebnosti tudi v razvoju tehnologije. Kljub temu jih morajo sodišča in zakonodajalci nenehno prilagajati novim oblikam nadzora, kot so sledenje v realnem času, napovedna analitika in razširjeno zbiranje podatkov iz povezanih naprav.

Izzivi in razprave pred nami

Nalog za šifriranje

Končano šifriranje, kot ga uporabljajo storitve, kot sta Signal in WhatsApp, preprečuje celo ponudniku storitev, da bere vsebino sporočil. To ščiti zasebnost uporabnika, vendar ustvarja napetost tudi z uveljavljanjem zakona, kar trdi, da so nalogi neuporabni, če ne morejo prisiliti dešifriranja. Razprava o “izjemnem dostopu” ali “vrata” ostaja kruta. Vlada je vztrajala pri zakonih, ki zahtevajo od tehnoloških podjetij, da pomagajo pri dešifriranju, ko so predstavljeni z nalogom, vendar kriptografi in zagovorniki zasebnosti opozarjajo, da bi vsaka taka sposobnost oslabila varnost za vse uporabnike. Vrhovno sodišče ZDA ni neposredno odločilo, ali lahko nalog prisili osebo, da odklene telefon, vendar so se nižja sodišča ločila od vprašanja, pri čemer nekateri menijo, da krši privilegij petega amandmaja pred samoobtoževanjem.

Zahteve za čezmejne podatke

Ko se podatki hranijo v drugi državi, lahko pridobitev naloga postane pravno zapletena. Primer Microsoft Ireland (2018) je postavil stopnjo za CLOUD Act, ki omogoča ameriškim organom, da neposredno na ameriške družbe, ki temeljijo na podatkih, shranjenih kjerkoli, pod pogojem, da sledijo zahtevam za mednarodno komitentnost. Nasprotno, tuje vlade lahko sklenejo sporazume za pridobitev podatkov od ameriških podjetij, ne da bi šli skozi postopek Pogodbe o medsebojni pravni pomoči (MLAT), ki bi lahko imel manjši nadzor kot bi bil potreben domači nalog. Uskladitev pravo ravnovesje med suverenostjo, zasebnostjo in učinkovito preiskavo ostaja velik izziv.

Dokazi in postopek za ugotavljanje skladnosti, ki jih je ustvaril AI

Ker so orodja AI bolj izpopolnjena, se lahko organi pregona zanašajo na modele strojnega učenja za pridobivanje dokazov, kot so ujemanje obraznih prepoznavanja ali napovedna analitika. Če so osnovni algoritmi nepregledni ali pristranski, toženci morda ne morejo izpodbijati verjetnega vzroka za nalog ali zanesljivosti dokazov. Sodišča se začenjajo ukvarjati s problemom »črne skrinjice«, raziskujejo zahteve za razkritje podatkov o usposabljanju, preizkušajo točnost in možnost, da toženci navzkrižno pregledajo dokaze, ki jih je ustvaril AI. Nekatere jurisdikcije so že omejile policijsko uporabo prepoznavanja obrazov v aplikacijah v realnem času, druge pa zahtevajo nalog za kakršno koli samodejno identifikacijo posameznikov.

Rast nadzora, ki ga izvaja AI – vključno z avtomatiziranimi čitalci registrskih tablic, javnimi Wi-Fi in CCTV analitiko – prav tako izpodbija zahtevo po nalogu, ker ta orodja pogosto zbirajo podatke brez razlikovanja, brez suma na prestopek. Proaktivni nalogi za obsežno zbiranje podatkov niso bili nikoli predvideni s strani Okvirjev. Pravni učenjaki predlagajo, da je za dopolnitev zahteve po nalogu v obdobju AI potreben regulativni okvir – zahteva nadzorne odbore, ocene učinka in stroge omejitve zadrževanja.

Zaključek: Ohranjanje zasebnosti v družbi Data-Driven

Zahteva po nalogu ostaja eno najmočnejših orodij za varovanje zasebnosti posameznika, tudi kot veliki podatki in umetna inteligenca preoblikujejo pokrajino nadzora. Z zahtevkom verjetnega vzroka, specifičnosti in sodnega nadzora, upravičuje, da policija ne sodeluje v ribolovnih ekspedicijah ali množičnem nadzoru brez individualiziranega suma. Vendar pa naraščajoča uporaba podatkovnih posrednikov, prediktivnih algoritmov in obsežnih nadzornih programov preizkuša meje te stoletne zaščite.

Da bi ohranili smiselno varstvo zasebnosti, morajo sodišča še naprej uporabljati temeljna načela četrte spremembe za nove tehnologije, zakonodajalci pa morajo zapolniti vrzeli, kot je nakup podatkov od komercialnih posrednikov. Sprejetje zakonov o zasebnosti na državni ravni in posodobljenih zveznih statutov bo imelo tudi ključno vlogo. Cilj je zagotoviti, da se ravnovesje med varnostjo in zasebnostjo ne bo tako nagnilo, da bodo državljani ostali izpostavljeni neupravičenim digitalnim vdorom. Zadrževanje standarda naloga – in ga prilagoditi sodobnemu svetu – ustvarja zaupanje v uveljavljanje zakona in tehnologijo, ki vse bolj posreduje naše življenje.