Bộ Luật và dữ liệu được chia sẻ với các thẩm phán khác:

Luật của tiểu bang và các thỏa thuận liên bang

Luật pháp của bang khác nhau ở nhiều nơi. Một số quốc gia có luật về quyền riêng tư toàn diện (v. d., luật pháp của California PA ] mà áp đặt luật lệ nghiêm ngặt hơn về việc sử dụng PII. Một số nước có luật rõ rệt phân chia thông tin giữa các cơ quan hành pháp hoặc trung tâm hợp hạch. Hơn nữa, những thỏa thuận như [FLT: 1] Thông tin [FLT] Chia sẻ [FL3] dữ liệu hình sự [FT] để tự nguyện lập các khuôn khổ qua các hồ sơ hình sự trao đổi tội phạm. Các cơ quan nên tham khảo ý kiến luật pháp của họ với các luật pháp và các hạn chế pháp lý riêng.

Những thử thách pháp lý then chốt trong việc chia sẻ dữ liệu qua nhiều ngôn ngữ

Ngay cả khi có sự hỗ trợ rõ ràng về luật pháp, các cơ quan thực thi pháp luật vẫn phải đối mặt với những trở ngại thực tế và hợp pháp mỗi ngày.

Bảo vệ tính chính xác và tính đáng tin cậy của dữ liệu

Khi dữ liệu được truyền đi qua nhiều hệ thống khác nhau - thỉnh thoảng các cơ quan khác nhau - khủng bố có thể truyền bá một hồ sơ bắt giữ không chính xác hoặc giấy phép lỗi thời có thể chia sẻ với một thẩm quyền khác có thể dẫn đến việc giam giữ sai hoặc điều tra. Luật bảo mật đòi hỏi các cơ quan liên bang phải giữ hồ sơ với “sự bất cẩn, liên quan, tính chất thời gian và toàn bộ.

Bảo vệ quyền riêng tư và quyền lợi dân sự

Dữ liệu được thu thập hợp pháp cho một mục đích (v. d. dừng giao thông) có thể không thích hợp để sử dụng trong một cuộc điều tra khác ở một bang khác. Nguyên tắc giới hạn mục đích được nhúng trong nhiều khuôn khổ riêng tư. Các thỏa thuận thực thi pháp luật nên xác định rõ ràng loại dữ liệu được chia sẻ, các cách sử dụng và hạn chế về việc phân hủy thêm. Ví dụ, trung tâm dung nạp thường có chính sách cấm tập hợp thông tin chỉ dựa trên hoạt động bảo vệ môi trường.

Giữ sự kín đáo và an ninh

Dữ liệu chia sẻ chỉ được bảo mật như liên kết yếu nhất trong chuỗi. Nếu một cơ quan nhận không có đủ các biện pháp bảo mật mạng, dữ liệu thực thi pháp luật nhạy cảm (bao gồm thông tin có thể nhận được (PII), địa chỉ nhà, hoặc thông tin tình báo tổng hợp - có thể bị lộ. Tính năng này bảo đảm rằng các đối tác của họ phải tuân thủ với tiêu chuẩn (FL: 0) như chính sách bảo mật [FL: 1), điều khiển, mã hóa nhiều phương pháp xác thực, và các sự cố thiết lập nhiều đáp ứng.

Những cuộc xung đột và tiến trình pháp lý

Việc chia sẻ bằng chứng thu thập dưới một tiến trình pháp lý của một bang có thể vi phạm luật khác. Chẳng hạn, một bang cho phép bộ sưu tập dữ liệu địa điểm không xác định được của tế bào trong trường hợp ngoại lệ có thể chia sẻ dữ liệu đó với một tình trạng đòi hỏi một lệnh của tòa án.

Thành phần quan trọng của dữ liệu chia sẻ sự thỏa thuận

Các thỏa thuận liên bang liên bang giữa các tổ chức là cốt lõi của bất kỳ dữ liệu hợp pháp nào chia sẻ thông tin.

• Các trang dữ liệu – xác định chính xác hồ sơ nào (v.g., lịch sử tội phạm, báo cáo sự cố, sinh trắc học) được chia sẻ, và dạng nào.
• Đặt giới hạn ) – cho biết rằng dữ liệu chỉ có thể được dùng cho thực thi pháp luật, an toàn công khai, hoặc cho phép mục đích công lý.
• chất lượng — yêu cầu mỗi cơ quan để đảm bảo độ chính xác dữ liệu và cập nhật đúng lúc (v. d., giải phóng, sửa chữa).
• Bảo vệ – giao phó cho người dân làm theo chính sách bảo mật của thành phố này, các tiêu chuẩn mã hóa và đánh giá an ninh tuần hoàn.
• Audit và bộ phận trách nhiệm — gồm có những thứ cần thiết để đăng ký, kiểm tra và báo cáo lạm dụng.
• Độ phân giải ) – chỉ rõ sự bất đồng về dữ liệu sẽ được giải quyết như thế nào.
• Sự thẩm thấu – làm rõ điều gì xảy ra khi thỏa thuận kết thúc (v. d., sự trở lại hoặc hủy phá các tài liệu).

Không có các thỏa thuận như thế, các cơ quan có thể gặp phải những thách thức pháp lý khi bị tuyên bố là tiết lộ trái phép, vi phạm quyền riêng tư, hoặc vi phạm hợp đồng.

Những thực hành tốt nhất cho các tổ chức luật pháp

Việc thiết kế một chương trình chia sẻ dữ liệu hợp pháp và hữu hiệu đòi hỏi phải có những chính sách, sự huấn luyện và giám sát tích cực.

Phát triển rõ ràng dữ liệu chia sẻ chính sách được sắp xếp với các yêu cầu pháp lý

Chính sách nên tích hợp các nghĩa vụ liên bang và nhà nước và được xem xét đều đặn. Họ phải xác định ai có quyền chia sẻ dữ liệu, qua những phương tiện nào (v. d., cổng bảo mật, sự hợp nhất hệ thống trực tiếp) và trong trường hợp nào (v. d., trường hợp cấp phép chống lại các yêu cầu thường xuyên. Một hướng dẫn chính sách cập nhật giúp bảo đảm sự nhất quán và bảo không bị cáo buộc về việc sử dụng dữ liệu tùy ý hay tính phân biệt đối xử.

Lập các thỏa thuận liên tục

Như đã thảo luận ở trên, cần phải có một bản ghi nhớ về sự hiểu biết (M.U) hoặc dữ liệu để phân chia. Cần phải được chấp thuận bởi luật sư pháp cho tất cả các đảng phái và được đánh giá lại định kỳ.

Đo lường an ninh kỹ thuật cao

Công nghệ có thể vừa hiệu lực vừa bảo vệ được việc chia sẻ dữ liệu.

• Kết thúc mã hóa của mã hóa dữ liệu trong quá trình vận chuyển và trong phần còn lại.
• Xác thực nhiều tiện ích cho mọi người dùng truy cập hệ thống chia sẻ.
• Điều khiển truy cập dựa trên vai trò (RBAC) để giới hạn tầm nhìn dữ liệu cho những người có “cần biết.
• Bản ghi kiểm tra có hiểu được những người truy cập dữ liệu, khi nào và mục đích gì.
• Dữ liệu tự động trùng khớp với công cụ tự động để cải thiện chính xác.

Các cơ quan sinh thái cũng nên thường xuyên thực hiện những đánh giá dễ bị tổn thương và kiểm tra thâm nhập.

Tiếp tục huấn luyện về bổn phận pháp lý

Tất cả các nhân viên quản lý dữ liệu chia sẻ từ các giao dịch viên cho thanh tra và quản lý dữ liệu nhạy cảm. Huấn luyện nên bao gồm các điều luật thích hợp (Luật Môi trường tự do, ECPA, chính sách bảo mật CJIS), nội dung của các thỏa thuận liên bang, và quản lý đúng dữ liệu nhạy cảm. Khóa học bổ sung hằng năm là tối thiểu. Các tính năng có thể sử dụng kịch bản dựa trên việc huấn luyện (v. d.: “Bạn nhận được yêu cầu dữ liệu từ một cảnh sát trưởng ở bang khác - bước theo sau?) để củng cố lại.

Điều khiển việc đều đặn ôn lại và cập nhật