Prywatność w Wielkiej Brytanii Ustawa o zatrzymywaniu i dochodzeniu danych

Niedawny artykuł o tym, w jaki sposób twoje zainteresowanie prywatnością może wylądować na liście obserwacyjnej NSA. Twoje zainteresowanie prywatnością zapewni, że będziesz atakowany przez NSA Twoje zainteresowanie prywatnością zagwarantuje, że będziesz atakowany przez NSA Tak, zgadza się. Jeśli zależy Ci na prywatności, możesz zostać dodany do listy. wzbudził wiele gniewu w stosunku do rządu USA, ale Wielka Brytania udowodniła w zeszłym tygodniu, że masowa inwigilacja i naruszenia prywatności nie są jedyną prowincją Stanów Zjednoczonych. Prasa zwróciła uwagę na ustawę o zatrzymywaniu i dochodzeniu danych (DRIP), ale tak szybko przeszła ona przez Parlament, że mogłeś ją przegapić - oto szczegóły, których potrzebujesz.

Co to jest DRIP?

W niedawnej decyzji Europejski Trybunał Sprawiedliwości uchylił dyrektywę UE, która zezwala dostawcom poczty elektronicznej i telefonów na przechowywanie danych użytkowników, w tym danych dotyczących lokalizacji, podróży i kontaktów społecznych, przez okres do dwóch lat w przypadku późniejszego dochodzenia rządowego , w którym to przypadku otrzymają nakaz przekazania tych danych.

Po uchyleniu tej dyrektywy członkowie brytyjskiego parlamentu przyspieszyli ustawę o zatrzymywaniu danych i uprawnieniach dochodzeniowych w ramach procesu legislacyjnego, aby zasadniczo przywrócić te przepisy i uprawnienia. DRIP wymaga od dostawców usług telekomunikacyjnych przechowywania metadanych użytkowników przez 12 miesięcy.

Rozszerza również ten wymóg na każdą organizację, która świadczy usługi na rzecz obywateli brytyjskich, co oznacza, że ​​zgodnie z prawem brytyjskim amerykański lub japoński dostawca poczty elektronicznej może otrzymać nakaz na metadane obywatela brytyjskiego. Poczta e-mail jest z natury niepewna, dlaczego wiadomości e-mail nie można chronić przed nadzorem rządu Dlaczego wiadomości e-mail nie można chronić przed nadzorem rządu “Jeśli wiesz, co wiem o e-mailu, możesz go również nie używać,” powiedział właściciel bezpiecznego serwisu e-mail Lavabit, gdy niedawno go zamknął. „Nie ma sposobu na szyfrowanie…, ale może to jeszcze bardziej, jeśli międzynarodowe firmy zdecydują się na współpracę.

DRIP wprowadza pewne zmiany w już kontrowersyjnym zbiorze przepisów zwanych ustawą o uprawnieniach dochodzeniowych (RIPA). Oprócz rozszerzenia wymagań dotyczących przechowywania metadanych na międzynarodowe firmy, nowe przepisy zmieniają również definicję “dostawcy usług telekomunikacyjnych” zawrzeć “firmy świadczące usługi internetowe.” Niektórzy komentatorzy twierdzą, że stwarza to zagrożenie dla poczty e-mail, Facebooka, iCloud i SMS-ów obywateli Wielkiej Brytanii.

Prawo może również obejmować zdalne przechowywanie danych, co oznacza, że ​​jeśli przechowujesz dane na międzynarodowym serwerze, takim jak Dropbox z siedzibą w USA, rząd może potencjalnie dostarczyć nakaz właścicielowi tego serwera.

Jednym z punktów dyskusji, który cieszy się dużą popularnością, jest to, czy to ustawodawstwo rozszerza uprawnienia rządu Wielkiej Brytanii do kontroli i przechwytywania komunikacji. Czy można uciec przed programami nadzoru internetowego, takimi jak PRISM? Czy potrafisz uciec przed programami nadzoru internetowego, takimi jak PRISM? Odkąd Edward Snowden wydał gwizdek na PRISM, nie będący już tajnym programem nadzoru NSA, wiemy jedno z całą pewnością: nic, co dzieje się w Internecie, nie może być uznane za prywatne. Czy naprawdę potrafisz uciec… Cytowany był David Cameron, “Chcę jasno powiedzieć, że nie wprowadzamy nowych uprawnień ani możliwości,” ale wielu krytyków wzywa go do tego, mówiąc, że to po prostu nieprawda.

Poczyniono szereg ustępstw, aby przejść przez projekt ustawy, w tym utworzenie nowej rady nadzorczej, ograniczenia, w których organy publiczne mogą wykorzystywać dane uzyskane na podstawie nowego ustawodawstwa, przegląd przepisów dotyczących przechwytywania danych oraz “klauzula wygaśnięcia” oznacza to, że ustawa wygaśnie w 2016 r., kiedy to będzie musiała zostać ponownie sprawdzona przed przywróceniem.

O co tyle szumu?

Istnieje wiele czynników, które powodują, że DRIP jest tak kontrowersyjny. Jednym z tych czynników jest fakt, że rachunek został powołany “ustawodawstwo awaryjne” i przebiegł przez Parlament w ciągu ośmiu dni. Kiedy ostatni raz pamiętasz rachunek, który przeszedł każdy ciało kongresowe tak szybko?

Oczywiście sam tekst ustawy jest również powodem do niepokoju, ponieważ pomysł firm zatrzymujących dane z telefonu komórkowego Jak chronić się przed rządowym nadzorem telefonów komórkowych [Android] Jak chronić się przed rządowym nadzorem telefonów komórkowych [Android] spójrz prawdzie w oczy, w dzisiejszych czasach prawdopodobieństwo, że ktoś cię monitoruje, stale rośnie. Nie twierdzę, że każdy, wszędzie zagrożony jest inwigilacją telefonów komórkowych, ale jest mnóstwo…, e-maili lub zdalnej pamięci masowej przez 12 miesięcy, aby mogli przekazać ją rządowi, jeśli zostanie zapytany, że jest to bardzo niepokojące - jest przechowywanych wiele danych, a ostatnio odnotowano wiele głośnych strat prywatnych danych - Adobe, eBay Naruszenie danych na eBayu: co należy wiedzieć Naruszenie danych na eBayu: co trzeba wiedzieć i Target przychodzą na myśl.

Nie wiadomo, czy dane przechowywane w ramach DRIP przypadną do gustu hakerom, ale sam fakt, że będzie to wystarczający powód dla niektórych osób, aby spróbować uzyskać do nich dostęp.

I oczywiście istnieje kwestia, że ​​Europejski Trybunał Sprawiedliwości właśnie uchylił szereg bardzo podobnych przepisów w Unii Europejskiej jako naruszających prawo do prywatności Lekcje wyciągnięte z nie szpieguj nas: Twój przewodnik po lekcjach prywatności w Internecie Naucz się od nas nie szpieguj: Twój przewodnik po prywatności w Internecie. Bez angażowania się w spekulacje polityczne, może to mieć poważne skutki w najbliższych dniach dla relacji Zjednoczonego Królestwa z UE, ponieważ skutecznie narusza wyrok najwyższego trybunału europejskiego.

Co powinieneś zrobić?

DRIP wzbudziło wiele uwagi, nawet jeśli zostało zrównane z ziemią przez Parlament, zanim prasa lub ludzie mogli powiedzieć boo. Jednak ludzie zabierają głos (oto świetny list otwarty od wielu akademickich ekspertów prawnych). Jak widzieliśmy w przeszłości, duże publiczne oburzenie może mieć pozytywny wpływ w takich sytuacjach.

Możesz wesprzeć grupy takie jak Access i Open Rights Group, które obydwie bronią się przed tego rodzaju inwigilacją. Obserwuj petycje i wydarzenia publiczne w najbliższych dniach.

I oczywiście zawsze zalecamy szyfrowanie danych. Nawet jeśli firmy są zobowiązane tylko do przechowywania metadanych, istnieje wiele przykładów bardziej merytorycznych treści, które są przechowywane i dostępne. Na początek zaszyfruj przeglądanie za pomocą Tora. W jaki sposób projekt Tor może pomóc Ci chronić własną prywatność online Jak projekt Tor może pomóc w ochronie własnej prywatności online Prywatność była stałym problemem praktycznie we wszystkich głównych witrynach, które odwiedzasz dzisiaj, szczególnie osoby, które regularnie przetwarzają dane osobowe. Chociaż większość wysiłków w zakresie bezpieczeństwa jest obecnie ukierunkowana na ..., szyfruj swoją pocztę e-mail za pomocą PGP PGP Me: Całkiem dobra objaśnienie prywatności PGP Me: Całkiem dobra objaśnienie prywatności Całkiem dobra metoda szyfrowania wiadomości między dwojgiem ludzi. Oto, jak to działa i czy można to sprawdzić. i przełącz się z Dropbox na jednego z tych trzech dostawców bezpiecznego przechowywania danych w chmurze Zabezpiecz swoje pliki: 3 zaszyfrowane alternatywy Dropbox Zabezpiecz swoje pliki: 3 zaszyfrowane alternatywy Dropbox Dropbox wprowadził masową synchronizację i przechowywanie plików w chmurze, ale przeszkodą było problemy z bezpieczeństwem profilu. Na szczęście masz inną opcję - alternatywną usługę, która zabezpiecza twoje pliki za pomocą lokalnego szyfrowania i… .

Teraz jest jasne, że USA nie są jedynym dużym narodem zachodnim mającym problemy z inwigilacją i prywatnością - rząd Wielkiej Brytanii wypowiedział się w DRIP, że podejmie środki w celu przechowywania i uzyskiwania dostępu do danych użytkowników. Będziemy uważnie śledzić rozwój wydarzeń!

Co sądzisz o DRIP? Czy narusza to wyrok ETS? Czy to narusza prawo do prywatności? Czy Wielka Brytania powinna próbować egzekwować tego rodzaju prawa na arenie międzynarodowej? Podziel się swoimi przemyśleniami poniżej!

Zdjęcia: Brian Turner; Departament Biznesu, Innowacji i Umiejętności; Torkild Retvedt, Yuri Samoilov przez Flickr.