A Legfelsőbb Bíróság az okostelefon-helymeghatározás magánszférájával foglalkozik
Az amerikai Legfelsőbb Bíróság évek egyik legmeghatározóbb digitális adatvédelmi ügyét mérlegeli. A Chatrie kontra Egyesült Államok ügyben tartott szóbeli meghallgatások a geofence-parancsokat egy országos vita középpontjába helyezték, és arra kényszerítik a bírókat, hogy döntsenek arról: kényszeríthet-e a bűnüldözés technológiai vállalatokat arra, hogy átadják egy adott területen, egy bűncselekmény idején jelenlévő összes okostelefon helyadatait, hagyományos, célzott parancs nélkül.
A döntés alapvetően átalakíthatja, hogyan nyomoz a rendőrség digitális adatok segítségével, és mekkora helymeghatározási magánszférára számíthatnak reálisan az okostelefon-felhasználók.
Mi az a geofence-parancs?
A geofence-parancs egy olyan jogi végzés, amely arra utasít egy vállalatot – leggyakrabban a Google-t a Sensorvault helyadatbázisán keresztül –, hogy azonosítson minden olyan eszközt, amely egy meghatározott földrajzi területen áthaladt egy adott időszakban. A hagyományos paranccsal ellentétben, amely egy ismert gyanúsítottat céloz meg, a geofence-parancs mindenki adatát összegyűjti, aki a közelben tartózkodott, beleértve a járókelőket, tanúkat és olyanokat is, akiknek semmi közük nincs a bűncselekményhez.
A bűnüldöző szervek az elmúlt évtizedben egyre nagyobb gyakorisággal alkalmazták ezeket a parancsokat. A nyomozás szempontjából az előny nyilvánvaló: ha egy rablást egy adott helyszínen délután 3 órakor követtek el, egy geofence-parancs felszínre hozhatja a közelben lévő eszközök – és ezáltal személyek – listáját. A kritikusok azonban azzal érvelnek, hogy ez a megközelítés a feje tetejére állítja a negyedik alkotmánykiegészítés indokolatlan motozás elleni védelmét, mivel teljes populációkat kezel gyanúsítottként.
A Chatrie-ügyben a parancsot egy virginiai bankrablás nyomozása során alkalmazták. A Legfelsőbb Bíróság előtt álló kérdés az, hogy a geofence-parancs ilyen alkalmazása alkotmányellenes kutatásnak minősül-e.
Miért bonyolult a negyedik alkotmánykiegészítés kérdése?
A jogi feszültség mélyebb, mint elsőre tűnik. Évtizedek óta a bíróságok az úgynevezett „harmadik fél doktrínáját" alkalmazzák – azt az elvet, amely szerint a harmadik féllel, például egy bankkal vagy telefonszolgáltatóval önkéntesen megosztott információra nem terjed ki a magánszféra észszerű elvárása. Ezen logika alapján az okostelefon-alkalmazáson keresztül a Google-lal megosztott helyadatokat a nyomozók jogosan felhasználhatónak tekinthetnék.
A Legfelsőbb Bíróság azonban 2018-ban a Carpenter kontra Egyesült Államok ügyben hozott ítéletével megkezdte e doktrína lebontását, kimondva, hogy hetek óta tárolt cellatorony-helyadatok engedély nélküli elérése valóban sérti a negyedik alkotmánykiegészítést. A bírók felismerték, hogy a hosszan tartó, részletes helymeghatározás minőségileg különbözik attól a fajta egyedi adatközléstől, amellyel a harmadik fél doktrínáját eredetileg kezelni szándékozták.
A Chatrie-ügy most arra kéri a Bíróságot, hogy menjen tovább. A kérdés az, hogy egy geofence-átvizsgálás – még ha rövid időszakot fed is le – olyan tolakodó megfigyelésnek minősül-e, amely hagyományos, valószínűsíthető okot és megnevezett gyanúsítottat feltételező parancsot igényel. Több bíró is megkérdezte mindkét felet a szóbeli meghallgatáson, hogy hol kell meghúzni ezt a határt.
Mit jelent ez az Ön számára?
Ha okostelefont hord magánál, ez az ügy közvetlenül érinti mindennapi életét. A modern eszközök folyamatosan generálnak helymeghatározási jeleket GPS, Wi-Fi-pozicionálás és cellatorony-háromszögelés révén. Számos alkalmazás rendszeresen gyűjti és továbbítja ezeket az adatokat olyan vállalatoknak, mint a Google. A legtöbb felhasználó alig lát rá arra, mikor és ki fér hozzá ezekhez az adatokhoz.
Egy, a kormány javára szóló ítélet megerősítené, hogy a bűnüldözés széles körben tovább alkalmazhatja a geofence-parancsokat, esetleg bővítve azok használatát. Egy, a Chatrie javára szóló ítélet megkövetelhetné, hogy a rendőrség célzottabb parancsokat szerezzen be az ilyen jellegű adatok eléréséhez, jelentősen megemelve a jogi mércét.
Mindkét esetben az ügy rávilágít egy olyan valóságra, amellyel sok okostelefon-felhasználó még nem nézett szembe teljesen: eszköze részletes, időbélyeggel ellátott nyilvántartást készít mozgásairól, és ezt a nyilvántartást magáncégek tárolják, amelyek jogi kötelezettségei annak védelmére még nem rendezettek.
Azok számára, akik csökkenteni szeretnék helymeghatározási kitettségüket, érdemes megfontolni néhány gyakorlati lépést. Ésszerű kiindulópont annak áttekintése, mely alkalmazások férnek hozzá az eszköz helymeghatározási beállításaihoz. A helymeghatározási engedélyek „csak használat közben" módra korlátozása – az „mindig bekapcsolt" helyett – csökkenti az összegyűjtött adatok mennyiségét. Egy VPN használata elfedi az IP-címet, és egy anonimitási réteget ad a hálózati tevékenységhez, bár érdemes megjegyezni, hogy a VPN önmagában nem akadályozza meg a GPS-alapú helymeghatározást. A helymeghatározási előzmények funkció kikapcsolása az olyan szolgáltatásokban, mint a Google Térkép, szintén érdemi lehetőség.
Egyetlen eszköz sem szünteti meg teljesen a helymeghatározási követést, de az adatvédelmi gyakorlatok rétegzése érdemben csökkentheti a kitettséget.
A nagyobb összefüggés
A Chatrie-döntés, amikor csak megszületik, olyan precedenst teremt, amely évekre meghatározza a digitális nyomozásokat. Jelzésértékű lesz arra nézve, hogy az alkotmány védelme képes-e alkalmazkodni az olyan megfigyelési technológiákhoz, amelyek a negyedik alkotmánykiegészítés megírásakor még nem léteztek, vagy ezek a védelmek befagyva maradnak a papírdokumentumok és fizikai kutatások korában.
Mindenki számára, aki okostelefont hord magánál – ami az ország lakosságának nagy részét jelenti –, ennek az ügynek a nyomon követése nem elvont állampolgári gyakorlat. Ez egy közvetlen betekintés abba, mekkora magánszférára számíthat a zsebében lévő eszköz kapcsán. A döntésről való tájékozottság megőrzése, és a saját helyadatok kezelésére vonatkozó proaktív lépések megtétele gyakorlati válasz, függetlenül attól, hogyan dönt végül a Bíróság.
