Korkein oikeus tarttuu älypuhelimen sijaintiyksityisyyteen

Yhdysvaltain korkein oikeus punnitsee yhtä viime vuosien merkittävimmistä digitaalisen yksityisyyden oikeustapauksista. Suulliset istunnot asiassa Chatrie v. United States ovat nostaneet geofence-määräykset kansallisen keskustelun keskiöön, ja tuomariston on päätettävä, voiko lainvalvonta pakottaa teknologiayritykset luovuttamaan sijaintitiedot kaikista älypuhelimista, jotka ovat olleet tietyllä alueella rikoksen tapahtumahetkellä, ilman perinteistä, kohdennettuun epäiltyyn kohdistuvaa pidätysmääräystä.

Päätöksellä voi olla perustavanlaatuinen vaikutus siihen, miten poliisi tutkii rikoksia digitaalisen datan avulla, sekä siihen, kuinka paljon sijaintiyksityisyyttä älypuhelimen käyttäjät voivat realistisesti odottaa.

Mikä on geofence-määräys?

Geofence-määräys on oikeudellinen määräys, joka velvoittaa yrityksen – useimmiten Googlen sen Sensorvault-sijaintitietokannan kautta – tunnistamaan jokaisen laitteen, joka on kulkenut tietyn maantieteellisen alueen läpi tiettynä aikaikkunana. Toisin kuin tavanomainen pidätysmääräys, joka kohdistuu tunnettuun epäiltyyn, geofence-määräys kerää tietoja kaikista, jotka ovat sattuneet olemaan lähistöllä – mukaan lukien sivulliset, todistajat ja henkilöt, joilla ei ole mitään yhteyttä rikokseen.

Lainvalvontaviranomaiset ovat käyttäneet näitä määräyksiä yhä useammin viimeisen vuosikymmenen aikana. Houkutus tutkinnallisesta näkökulmasta on ilmeinen: jos ryöstö tapahtui tietyssä osoitteessa kello 15.00, geofence-määräys voi paljastaa listan laitteista – ja sitä kautta henkilöistä – jotka olivat lähialueella. Kriitikot kuitenkin väittävät, että tämä lähestymistapa kääntää neljännen lisäyksen suojan perusteettomia etsintöjä vastaan päälaelleen kohtelemalla kokonaisia väestöryhmiä epäiltyinä.

Chatrie-tapauksessa määräystä käytettiin Virginia'ssa tapahtuneen pankkiryöstön tutkinnan yhteydessä. Korkeimmalle oikeudelle esitetty haaste on, täyttikö geofence-määräyksen käyttö perustuslain mukaisen perusteettoman etsinnän tunnusmerkistön.

Miksi neljännen lisäyksen kysymys on monimutkainen

Oikeudellinen jännite on syvempi kuin miltä se ensi silmäyksellä saattaa vaikuttaa. Vuosikymmeniä tuomioistuimet ovat soveltaneet niin sanottua "kolmannen osapuolen oppia" – periaatetta, jonka mukaan kolmannelle osapuolelle, kuten pankille tai puhelinyhtiölle, vapaaehtoisesti jaettu tieto ei nauti kohtuullista yksityisyyden odotusta. Tämän logiikan mukaan Googlelle älypuhelinsovelluksen kautta jaetut sijaintitiedot voitaisiin katsoa tutkijoille sallituksi materiaaliksi.

Korkein oikeus alkoi kuitenkin murtaa tätä oppia vuoden 2018 ratkaisussaan asiassa Carpenter v. United States, jossa todettiin, että viikkojen historiallisten matkapuhelintukiasematietojen käyttäminen ilman pidätysmääräystä rikkoi neljättä lisäystä. Tuomarit tunnustivat, että pitkäkestoinen, yksityiskohtainen sijaintiseuranta on laadullisesti erilaista kuin ne yksittäiset tiedonluovutukset, joihin kolmannen osapuolen oppi alun perin suunniteltiin soveltuvaksi.

Chatrie pyytää nyt tuomioistuinta menemään pidemmälle. Kysymys on siitä, muodostaako geofence-kattaus – jopa lyhyen ajanjakson kattava – sellaisen tunkeutuvan valvonnan, joka edellyttää perinteistä todennäköistä syytä edellyttävää pidätysmääräystä, jossa nimetään tietty epäilty. Useat tuomarit haastoivat suullisissa istunnoissa molempia osapuolia siitä, mihin raja tulisi vetää.

Mitä tämä tarkoittaa sinulle

Jos kannat mukanasi älypuhelinta, tämä tapaus koskee suoraan jokapäiväistä elämääsi. Nykyaikaiset laitteet tuottavat jatkuvasti sijaintisignaaleja GPS:n, Wi-Fi-paikannuksen ja matkapuhelintukiasematriangulaation avulla. Monet sovellukset keräävät ja lähettävät näitä tietoja yrityksille kuten Googlelle osana tavanomaista toimintaansa. Useimmilla käyttäjillä on vain vähän näkyvyyttä siihen, milloin näihin tietoihin pääsee käsiksi tai kenen toimesta.

Hallituksen eduksi annettu tuomio vahvistaisi, että lainvalvonta voi jatkaa geofence-määräysten laajamittaista käyttöä, mikä saattaisi laajentaa niiden käyttöä entisestään. Chatrielle myönteinen tuomio saattaisi edellyttää, että poliisi hankkii kohdennetumpia pidätysmääräyksiä ennen tällaisten tietojen käyttöä, mikä nostaisi oikeudellista kynnystä merkittävästi.

Joka tapauksessa tapaus korostaa todellisuutta, jota monet älypuhelimen käyttäjät eivät ole täysin käsitelleet: laitteesi tuottaa yksityiskohtaisen, aikaleimalla varustetun rekisterin liikkeistäsi, ja tätä rekisteriä säilyttävät yksityiset yritykset, joiden oikeudelliset velvollisuudet sen suojaamiseksi ovat edelleen epäselvät.

Niille, jotka haluavat vähentää sijaintialtistustaan, on olemassa käytännön toimia, joita kannattaa harkita. Kohtuullinen lähtökohta on tarkistaa, millä sovelluksilla on pääsy laitteesi sijaintiasetuksiin. Sijaintilupien rajoittaminen asetukseen "vain sovelluksen käytön aikana" sen sijaan, että ne olisivat "aina päällä", vähentää kerätyn datan määrää. VPN:n käyttö voi peittää IP-osoitteesi ja lisätä anonymiteettikerroksen verkkotoimintaasi – on kuitenkin syytä huomata, että VPN ei yksinään estä GPS-pohjaista sijaintiseurantaa. Sijaintihistoriaominaisuuksien poistaminen käytöstä palveluissa, kuten Google Mapsissa, on myös merkittävä vaihtoehto.

Mikään yksittäinen työkalu ei poista sijaintiseurantaa kokonaan, mutta yksityisyyskäytäntöjen kerrostaminen voi merkittävästi vähentää altistumistasi.

Laajempi kuva

Chatrie-päätös, milloin se sitten saapuukin, luo ennakkotapauksen, joka muokkaa digitaalisia tutkintoja vuosiksi eteenpäin. Se osoittaa, voivatko perustuslain suojat sopeutua valvontateknologioihin, joita ei ollut olemassa, kun neljäs lisäys kirjoitettiin, vai jäävätkö nämä suojat jähmettyneinä paperidokumenttien ja fyysisten etsintöjen aikakauteen.

Kaikille, jotka kantavat älypuhelinta mukanaan – eli suurimmalle osalle maasta – tämän tapauksen seuraaminen ei ole abstrakti kansalaiskasvatusharjoitus. Se on suora ikkuna siihen, kuinka paljon yksityisyyttä voit odottaa taskussasi olevalta laitteelta. Tuomion seuraaminen sekä ennakoivien toimien toteuttaminen oman sijaintidatasi hallitsemiseksi on käytännöllinen vastaus riippumatta siitä, miten tuomioistuin lopulta päättää.