Personvern i Storbritannia: regningen om datalagring og etterforskning

Annonse

En fersk artikkel om hvordan din interesse for personvern kan lande deg på en NSA-overvåkningsliste Din interesse for personvern vil sikre at du er målrettet av NSAJa, det er riktig. Hvis du bryr deg om personvern, kan du bli lagt til en liste. Les mer trakk mye ire mot den amerikanske regjeringen, men Storbritannia beviste forrige uke at masseovervåkning og brudd på personvernet ikke er den eneste provinsen i USA. Regningen om dataoppbevaring og etterforskningskrefter (DRIP) fikk mye oppmerksomhet fra pressen, men det beveget seg så raskt gjennom parlamentet at du kanskje har gått glipp av det - her er detaljene du trenge.

Hva er DRIP?

I en fersk beslutning, EU-domstolen veltet et EU-direktiv som tillot e-post- og telefonleverandører å holde brukerens data - inkludert posisjons-, reise- og sosiale kontaktdata - oppe til to år i tilfelle en senere regjeringsundersøkelse, i hvilket tilfelle de vil få en garanti for å utlevere disse dataene over.

Etter velten av dette direktivet, ledet medlemmer av det britiske parlamentet datalagring og Undersøkelsesmakter fakturerer gjennom lovgivningsprosessen, i hovedsak, for å få disse forskriftene og fullmaktene tilbake på plass. DRIP krever at telekommunikasjonsleverandører oppbevarer brukernes metadata i 12 måneder.

Det utvider også dette kravet til enhver organisasjon som leverer tjenester til britiske statsborgere, noe som betyr at, i henhold til britisk lovgivning, kan en amerikansk eller japansk e-postleverandør få en garanti for en britisk statsborger metadata. E-post er iboende usikker Hvorfor e-post ikke kan beskyttes mot overvåkning fra myndighetene"Hvis du visste hva jeg vet om e-post, kan du kanskje ikke bruke den heller," sa eieren av den sikre e-posttjenesten Lavabit mens han nylig la ned den. "Det er ingen måte å gjøre kryptert ... Les mer , men dette kan gjøre det enda mer hvis internasjonale selskaper bestemmer seg for å samarbeide.

DRIP gjør noen endringer i et allerede kontroversielt sett med lover som heter RIPA (Regulation of Investigatory Power Power Act). I tillegg til utvidelsen av kravene til lagring av metadata til internasjonale selskaper, endrer denne nye lovgivningen også definisjonen av "telekommunikasjonsleverandører" til å inkludere "Selskaper som leverer internettbaserte tjenester." Noen kommentatorer sier at dette plasserer alle britiske borgere e-post, Facebook, iCloud og tekstmeldinger i fare for regjeringssnabbing.

Loven kan også dekke ekstern datalagring, noe som betyr at hvis du lagrer data på en internasjonal server, som USA-baserte Dropbox, kan myndighetene potensielt tjene en garanti for eieren av den server.

Et av diskusjonspunktene som har fått mye presse er om denne lovgivningen utvider den britiske regjeringens eller ikke makt til å granske og avskjære kommunikasjon Kan du unnslippe overvåkningsprogrammer som PRISM?Helt siden Edward Snowden blåste fløyta på PRISM, NSAs ikke lenger hemmelige overvåkningsprogram, vet vi en ting med sikkerhet: ingenting som skjer online kan betraktes som privat. Kan du virkelig slippe unna ... Les mer . David Cameron er blitt sitert for å si:Jeg vil være veldig tydelig på at vi ikke introduserer nye krefter eller evner, men mange kritikere roper ham på dette og sier at det bare ikke stemmer.

Det ble gjort en rekke innrømmelser for å få regningen gjennom, inkludert opprettelse av et nytt tilsynsstyre, begrensninger som offentlige organer kan bruke data innhentet gjennom den nye lovgivningen, en gjennomgang av lovene om avskjæring av data og en "solnedgangsklausul" som sier at lovforslaget skal utløpe i 2016, da det må gjennomgås på nytt før gjeninnføringen.

Hva er problemet?

Det er en rekke faktorer som gjør DRIP så kontroversiell. En av disse faktorene er det faktum at lovforslaget ble kalt "nødlovgivning" og styrtet gjennom parlamentet på fantastiske 8 dager. Når var sist du husker at en regning kom igjennom noen Kongressorganet så fort?

Teksten til selve lovforslaget er selvfølgelig også grunn til bekymring, som ideen til selskaper lagre data fra mobiltelefonen din Hvordan beskytte deg mot overvåkning fra myndighetene [Android]La oss innse det, i disse dager øker sannsynligheten for at du blir overvåket av noen hele tiden. Jeg sier ikke at alle overalt står overfor trusselen om overvåkning av mobiltelefoner, men det er nok ... Les mer , e-post eller fjernlagring i 12 måneder bare slik at de kan gi det videre til myndighetene hvis de blir spurt om det er veldig bekymringsfullt - det er mye data som lagres, og det har vært en rekke høyprofilerte tap av private data i det siste minne Adobe, eBay EBay dataovertredelse: Det du trenger å vite Les mer , og Målet kommer til tankene.

Hvorvidt dataene som er lagret under DRIP vil appellere til hackere er ikke kjent, men bare det at det er der, vil det sikkert være grunn nok til at noen prøver å få tilgang til dem.

Og selvfølgelig er det problemet at EU-domstolen nettopp slo ned et stort sett med veldig like lover i EU som brudd på rett til personvern Erfaringer fra Ikke spion på oss: Din guide til Internett-personvern Les mer . Uten å komme inn i politiske spekulasjoner, kan dette ha noen store effekter de kommende dagene for Storbritannias forhold til EU, ettersom det effektivt er i strid med en dom truffet av den høyeste europeiske Domstol.

Hva burde du gjøre?

DRIP har fått mye oppmerksomhet, selv om det ble blitzed gjennom parlamentet før pressen eller folket kunne si boo. Imidlertid snakker folk (her er en stort åpent brev fra en rekke akademiske juridiske eksperter). Som vi har sett tidligere, kan et stort offentlig rop ha en positiv effekt i situasjoner som dette.

Du kan støtte grupper som Adgang og Open Rights Group, som begge tar et standpunkt mot denne typen overvåking. Se etter begjæringer og offentlige arrangementer de kommende dagene.

Og selvfølgelig anbefaler vi alltid å kryptere dataene dine. Selv om selskaper bare er pålagt å lagre metadata, er det mange eksempler på at mer innholdsrikt innhold blir lagret og får tilgang til. For å komme i gang, krypterer surfingen din med Tor Hvordan Tor-prosjektet kan hjelpe deg med å beskytte ditt eget personvern på nettetPersonvern har vært et konstant problem med så godt som alle større nettsteder du besøker i dag, spesielt de som behandler personlig informasjon regelmessig. Imidlertid, mens de fleste sikkerhetsinnsats for tiden er rettet mot ... Les mer , krypter e-posten din med PGP PGP Me: Pretty Good Privacy ExplainedPretty Good Privacy er en metode for å kryptere meldinger mellom to personer. Slik fungerer det og om det står opp til granskning. Les mer , og bytt fra Dropbox til en av disse tre sikre skylagringsleverandører Sikre filene dine: 3 krypterte Dropbox-alternativerDropbox brakte skybasert filsynkronisering og lagring til massene, men det er blitt hindret av høyprofilerte sikkerhetsproblemer. Heldigvis har du et annet alternativ - en alternativ tjeneste som sikrer filene dine med lokal kryptering og ... Les mer .

Det er nå klart at USA ikke er den eneste vestlige nasjonen som har overvåkning og personvern - Storbritannia regjeringen har gitt en stor uttalelse med DRIP om at den vil iverksette tiltak for å lagre og få tilgang til brukernes data. Vi følger nøye med på utviklingen!

Hva synes du om DRIP? Bruker det EU-domstolens dom? Krenker det retten til personvern? Bør Storbritannia forsøke å håndheve denne slags lover internasjonalt? Del tankene dine nedenfor!

Bildepoeng: Brian Turner; Avdeling for virksomhet, innovasjon og ferdigheter; Torkild Retvedt, Yuri Samoilov via Flickr.