Една правна реликва среща своите граници
В продължение на десетилетия един-единствен правен принцип оформяше колко поверителност действително имат американците в дигиталния си живот: доктрината за трети лица. Тя гласи, че щом доброволно споделите информация с дадена компания – било то банка, телефонен оператор или технологична платформа – губите всякакво разумно очакване за поверителност на тези данни. При това тълкуване на Четвъртата поправка правителството често може да ги получи без съдебна заповед.
Тази доктрина показва сериозни пукнатини. Съдилищата все по-неохотно прилагат правило, създадено за банковите регистри от 70-те години, в ерата на смартфоните, проследяването на местоположение и облачното съхранение. Но както твърди скорошен коментар на Reason Foundation, разпадането на доктрината за трети лица не означава, че правителственото наблюдение изчезва. Това означава, че битката се премества на съвсем различно бойно поле: колко данни изобщо се събират и съхраняват.
Защо премахването на една правна доктрина не е достатъчно
Основното прозрение, върху което си струва да се замислим, е следното: заповедите не са най-силната защита на личния живот. Данни, които никога не са обединени в централизирана база данни, просто не могат да бъдат иззети – със заповед или без. Истинската уязвимост не е слабият правен стандарт, а съществуването на огромни, лесно претърсваеми хранилища с лична информация, съхранявана при трети страни, която чака да бъде поискана, изискана с призовка или хакната.
Това разграничение е от значение, защото съдилищата, които рушат доктрината за трети лица, колкото и да е добре дошло, не променят основополагащия бизнес модел, създал проблема. Телекомуникационните компании, технологичните платформи и брокерите на данни все още събират огромни количества локационна история, данни за сърфиране, записи за покупки и метаданни от комуникации. Дали правителството се нуждае от заповед, за да получи достъп до това хранилище, е важен правен въпрос, но той не адресира факта, че хранилището изобщо съществува. Докато централизираните хранилища на данни продължават да растат, ще има натиск – правен, политически или друг – те да бъдат използвани.
Тази динамика се разиграва в реално време. Върховният съд пряко се занимава с въпроса доколко събирането на данни от трети лица може да засяга личния живот, особено около геозоновите заповеди, които позволяват на разследващите да изискват данни за местоположението на устройства от широки географски области и времеви прозорци. Както отразяваме в нашия анализ на геозоновите заповеди, стигащи до Върховния съд, от съдиите се иска да решат каква защита трябва да имат американците, когато данните за местоположението им се намират на сървърите на дадена компания, а не в собствения им джоб. Този случай илюстрира точно напрежението в сърцето на дебата за доктрината за трети лица: дори съдилищата да изискват заповеди за този вид масиви от данни, данните все още съществуват на едно място, готови да бъдат поискани.
Минимизирането на данни като истинския щит на личния живот
Ако само правната реформа няма да реши проблема с наблюдението, какво ще го направи? Аргументът, който набира сила сред защитниците на личния живот и правните учени, е минимизиране на данните: проектиране на системи – било то на корпоративно или инфраструктурно ниво – така че да се събират и съхраняват по-малко данни на първо място. По-малко централизирани регистри означават по-малко цели както за правителствени искания, така и за престъпни пробиви.
Това преосмисля разговора за личния живот. Вместо да питаме само „дали правителството се нуждае от заповед за това“, по-устойчивият въпрос става „защо тези данни изобщо съществуват в извличаема форма?“. Компаниите, които минимизират срока на съхранение, криптират данните от край до край или избягват изцяло да регистрират потребителска активност, премахват хранилището, преди някой да се наложи да прониква в него. Това е структурно решение, а не правно, и не зависи от решенията на който и да е конкретен съд.
Какво означава това за вас
За обикновените потребители практическият извод е, че правните победи около доктрината за трети лица, макар и важни, не бива да се бъркат с цялостна защита на личния живот. Изискванията за заповеди могат да бъдат стеснени, претълкувани или отслабвани с изключения с течение на времето. Данните, които не съществуват, не могат да бъдат подложени на нищо от това.
Ето защо изборите, ориентирани към поверителност, по отношение на минимизирането на данни имат също толкова значение, колкото и следенето на съдебните дела. Използването на услуги, които ограничават регистрирането, минимизират запазването на данни и дават на потребителите контрол върху това какво се събира, намалява вашата изложеност, независимо как се развива правната доктрина. Това също означава да обръщате внимание колко данни за местоположение, сърфиране и комуникация вашите ежедневни приложения и доставчици тихомълком натрупват от ваше име.
Приложими изводи
Упадъкът на доктрината за трети лица е значимо правно развитие, но не е финалната линия за дигиталната поверителност. Обмислете одит на това кои приложения и услуги на вашите устройства по подразбиране събират и съхраняват данни за местоположение или употреба, и коригирайте настройките или сменете доставчика там, където се предлага минимално събиране на данни. Бъдете информирани за текущите съдебни дела като тези, свързани с геозоновите заповеди, тъй като тези решения ще оформят реално съществуващите защити. И най-важното – признайте, че намаляването на събираните за вас данни е по-надеждна защита, отколкото надеждата, че съдилищата ще продължат да тълкуват изискванията за заповеди във ваша полза. Най-силната защита срещу правителствено наблюдение не е правна техническа подробност, а гарантирането, че хранилището никога няма да бъде построено.
