Hongkong kriminaliserer nu afvisning af at låse din telefon op
En betydelig ændring i lovgivningen om digitalt privatliv er netop trådt i kraft i Hongkong. Fra den 23. marts kan enhver, der nægter at udlevere adgangskoder eller dekrypteringsnøgler til en elektronisk enhed under en efterforskning af national sikkerhed, risikere op til ét års fængsel og en bøde på HK$100.000 (cirka USD $12.800). Loven gælder for alle elektroniske enheder, hvilket betyder, at smartphones, bærbare computere, tablets og potentielt meget mere er inden for lovens rækkevidde.
Dette træk placerer Hongkong side om side med en lille, men voksende liste af jurisdiktioner, hvor tvungen adgang til enheder ikke blot er juridisk tilladt, men aktivt håndhæves gennem strafferetlige sanktioner.
Hvad loven faktisk siger
I henhold til den nye bestemmelse kan Hongkongs politi, der gennemfører en efterforskning af national sikkerhed, kræve, at personer udleverer adgangskoder, dekrypteringsnøgler eller andre midler til at tilgå en elektronisk enhed. En afvisning behandles ikke som en ret eller en beskyttet handling. Den behandles som en strafbar handling.
Lovens rækkevidde er vigtig at bemærke. Kravet er ikke begrænset til mistænkte. Det kan i princippet udvides til at omfatte enhver, hvis enhed anses for relevant for en efterforskning. Begrebet "efterforskning af national sikkerhed" er også bemærkelsesværdigt bredt, hvilket efterlader betydelig plads til fortolkning af, hvordan og over for hvem loven anvendes.
En voksende global tendens, der er værd at følge
Hongkong er ikke alene om at bevæge sig i denne retning. Det Forenede Kongerige har haft lignende beføjelser til tvungen dekryptering under sin Investigatory Powers Act i årevis. Australien vedtog i 2018 lovgivning, der kræver, at enkeltpersoner og virksomheder hjælper myndighederne med at få adgang til krypteret kommunikation. I USA er domstolene fortsat uenige om, hvorvidt tvungen udlevering af adgangskoder krænker det femte tillæg, og det juridiske billede varierer betydeligt fra stat til stat og fra situation til situation.
Det, der gør udviklingen i Hongkong særligt bemærkelsesværdig, er hastigheden og tydeligheden af den strafferetlige sanktion, der er knyttet til manglende overholdelse. Der er ingen juridisk tvetydighed her om, hvad der sker, hvis man nægter. Konsekvensen er angivet direkte.
For privatlivsforkæmpere, journalister, aktivister, advokater og almindelige rejsende, der passerer gennem Hongkong, skaber dette en meget konkret risiko. At bære en enhed med følsomme data, beskyttede kilder, fortrolig kommunikation eller endda personlige oplysninger indebærer nu en reel juridisk eksponering, hvis myndighederne beslutter at efterforske.
Hvad dette betyder for dig
Hvis du bor i, arbejder i eller rejser gennem Hongkong, er det værd at tænke nøje over de praktiske konsekvenser af denne lov.
For det første er sikkerhedspraksis for enheder, der udelukkende baserer sig på stærke adgangskoder eller kryptering, ikke længere tilstrækkelig beskyttelse mod juridisk tvang. Hvis loven kræver, at du udleverer den pågældende adgangskode, kommer en afvisning med en alvorlig personlig pris.
For det andet bør du overveje, hvilke data der faktisk befinder sig på dine enheder. Følsomme arbejdsdokumenter, personlig kommunikation, finansielle registreringer og kontaktlister kan alle blive tilgængelige under denne type krav. God digital hygiejne – herunder at holde følsomme data væk fra enheder, du rejser med, at bruge enheder med minimalt fodaftryk til internationale rejser og at forstå, hvilke skytjenester der synkroniserer med din telefon – bliver vigtigere.
For det tredje strækker de faglige konsekvenser sig for journalister, advokater eller enhver, der håndterer fortrolige oplysninger, ud over den personlige privatlivsbeskyttelse. Tvungen adgang kan blotlægge kilder, klienter eller kolleger, der ingen forbindelse har til nogen efterforskning.
Brugen af et pålideligt VPN som hide.me kan hjælpe med at beskytte din internettrafik og tilføje et lag af privatliv til din onlineaktivitet, særligt på ukendte eller offentlige netværk. Et VPN ændrer dog ikke den juridiske virkelighed af en enhed i din hånd i en jurisdiktion, der kan kræve, at du låser den op. Det er vigtigt at forstå forskellen mellem tekniske privatlivsværktøjer og juridisk eksponering. Praktisk sikkerhed i dette miljø kræver en kombination af gode værktøjer og gennemtænkte beslutninger om, hvad du bærer med dig og hvor.
Det større billede
Hongkongs lov om oplåsning af telefoner er et klart signal om, at spændingen mellem stærk enhedskryptering og statslig adgang i visse tilfælde løses klart til fordel for statslig adgang. Efterhånden som flere jurisdiktioner overvejer eller vedtager lignende foranstaltninger, bliver spørgsmålet om, hvad privatliv egentlig betyder i praksis, mere presserende for enhver, der krydser grænser med en enhed.
At holde sig informeret om lovene på de steder, hvor du bor, arbejder eller rejser, er noget af det mest praktiske, du kan gøre. Kombiner denne bevidsthed med stærke privatlivsvaner og de rette værktøjer, og du er i en langt bedre position til at beskytte det, der er vigtigt for dig.
hide.me VPN er bygget op omkring en streng politik om ingen logning, hvilket betyder, at din onlineaktivitet ikke registreres eller gemmes. Hvis du seriøst overvejer dit digitale privatliv, er det et oplagt sted at starte.
