Геофенс заповеди: Делото пред Върховния съд, което преформира неприкосновеността на личния живот

Дело, което в момента се разглежда от Върховния съд на САЩ, може коренно да промени начина, по който правоприлагащите органи използват данни за местоположение за идентифициране на заподозрени, и хвърля светлина върху това колко тихо се събира информацията за ежедневните ви движения от приложенията и услугите, които използвате. Делото United States v. Chatrie е съсредоточено върху инструмент, наречен геофенс заповед, и неговият изход може да преформира правилата около цифровото наблюдение за години напред.

Какво е геофенс заповед?

Геофенс заповедта е съдебна заповед, която задължава дадена компания — най-често Google — да предаде данни за местоположението на всяко устройство, намирало се в определена географска зона в рамките на конкретен времеви прозорец. За разлика от традиционната заповед, насочена към известен заподозрян, геофенс заповедите хвърлят широка мрежа. Следователите определят местоположението и времевата рамка, а технологичната компания връща списък с анонимни идентификатори на устройства. Оттам правоохранителните органи могат да поискат от компанията да стесни списъка и в крайна сметка да идентифицира конкретни лица.

В делото Chatrie тази техника е използвана за идентифициране на заподозрян в банков обир чрез извличане на данни за местоположение от устройства в близост до местопрестъплението по времето на престъплението. Централният правен въпрос е дали тази практика нарушава защитите на Четвъртата поправка срещу неоснователни претърсвания, като се има предвид, че следователите нямат конкретна цел при първоначалното искане на данните.

Проблемът с разчитането на фирмени политики

Един от най-значимите проблеми, повдигнати от правни експерти относно геофенс заповедите, е, че правилата, уреждащи тях, са писани до голяма степен от частни компании, а не от съдилища или законодатели. Google е разработила собствен тристъпков процес за отговор на тези искания, който осигурява известни ограничения върху начина на споделяне на данните. Но тези ограничения съществуват, защото Google е избрала да ги наложи, а не защото закон го изисква.

Това е съществено разграничение. Компанията може да промени вътрешните си политики по всяко време. Тя може да бъде придобита, подложена на натиск или просто да реши, че различен подход по-добре обслужва нейните бизнес интереси. Когато предпазните мерки за мощна техника за наблюдение зависят от корпоративната преценка, а не от правни стандарти, защитите, достъпни за обикновените хора, са inherentно нестабилни.

По-широката загриженост е, че тази схема не е уникална за геофенс заповедите. В много области на цифровото наблюдение правоприлагащите органи са се движили по-бързо от законодателството. Резултатът е набор от разнородни практики, които варират в зависимост от компанията, юрисдикцията и конкретната използвана технология.

Какво означава това за вас

Не е нужно да сте криминален заподозрян, за да бъдете обхванати от геофенс заповед. Ако телефонът ви е бил в близост до местопрестъпление в грешния момент, данните от устройството ви могат да бъдат включени в първоначалното искане. Тази реалност е предизвикала нарастваща загриженост сред защитниците на неприкосновеността на личния живот, организациите за граждански свободи и правните учени, които твърдят, че масовите сканирания на местоположение са фундаментално несъвместими с конституционните защити срещу общи претърсвания.

Струва си също така да разберете откъде идват тези данни за местоположение на първо място. Повечето смартфони непрекъснато събират и предават информация за местоположението чрез функция, която Google нарича Sensorvault, която агрегира данни от акаунти в Google. Тези данни се генерират не само когато активно използвате Google Maps, но и чрез фонови процеси, свързани с приложения и услуги, за които е разрешен достъп до местоположението.

Използването на VPN може да защити определени видове данни — по-специално вашия IP адрес и трафика при сърфиране — но не пречи на устройството ви да докладва базирани на GPS данни за местоположение до Google или други услуги. Поверителността на местоположението е многопластов проблем, а инструментите на мрежово ниво адресират само една негова част. Деактивирането на историята на местоположението в настройките на акаунта ви в Google, проверката кои приложения имат достъп до местоположението и разбирането на това какви данни предава телефонът ви по подразбиране — всичко това са стъпки от значение, независими от мрежовата защита, която евентуално използвате.

Какво е правното положение в момента

Шепа щати са предприели стъпки за ограничаване на геофенс заповедите чрез законодателство, но федерален стандарт липсва. Фактът, че Върховният съд се заема с делото United States v. Chatrie, сигнализира, че правната неяснота е станала достатъчно значима, за да изисква разрешаване на най-високо ниво. Каквото и да реши Съдът, то ще постави прецедент, засягащ начина, по който следователите могат да използват данни за местоположение в цялата страна.

Правните експерти са ясни, че в крайна сметка е необходимо законодателство, а не само съдебни решения. Съдилищата могат да се произнасят дали дадена конкретна практика е конституционна, но не могат да изградят всеобхватната рамка, уреждаща как технологиите за наблюдение трябва да се разработват, одобряват и контролират. Това изисква действие от страна на законодателите.

Основни изводи

  • Геофенс заповедите изискват данни за местоположение от всички устройства в дадена зона, а не само от известни заподозрени, което повдига сериозни въпроси съгласно Четвъртата поправка.
  • Настоящите правила около тези заповеди произтичат до голяма степен от фирмени политики, а не от закон, което означава, че могат да се променят без какъвто и да е обществен принос или законодателен процес.
  • Данните за местоположението ви се събират непрекъснато от услуги като Google, често чрез фонова активност на приложения, независимо от това дали използвате VPN.
  • Можете да намалите излагането си, като прегледате настройките за история на местоположението, ограничите разрешенията на приложенията и разберете какви данни споделят устройствата ви по подразбиране.
  • Решението на Върховния съд по делото United States v. Chatrie ще бъде едно от най-значимите постановления относно цифровата неприкосновеност на личния живот от години. Следенето на неговия ход си заслужава за всеки, на когото му пука какво се случва с данните му.