Hongkong mostantól bűncselekménynek minősíti a telefon feloldásának megtagadását
Jelentős változás állt be a digitális adatvédelmi jogban Hongkongban. Március 23-tól kezdve mindenki, aki egy nemzetbiztonsági vizsgálat során megtagadja a jelszavak vagy titkosítási kulcsok átadását egy elektronikus eszközre vonatkozóan, akár egyéves börtönbüntetéssel és 100 000 hongkongi dolláros (kb. 12 800 USD) bírsággal sújtható. A törvény minden elektronikus eszközre vonatkozik, ami azt jelenti, hogy az okostelefonok, laptopok, táblagépek és potenciálisan még más eszközök is a hatálya alá esnek.
Ez a lépés Hongkonget azon kis, de egyre növekvő számú joghatóságok közé sorolja, ahol az eszközökhöz való kényszerített hozzáférés nem csupán jogilag megengedett, hanem büntetőjogi szankciókkal aktívan érvényesítik is.
Mit mond pontosan a törvény?
Az új rendelkezés értelmében a nemzetbiztonsági vizsgálatot folytató hongkongi rendőrség követelheti, hogy az érintett személyek megadják a jelszavakat, titkosítási kulcsokat vagy az elektronikus eszköz eléréséhez szükséges bármilyen más eszközt. A megtagadást nem kezelik jogként vagy védett cselekedetként. Bűncselekménynek minősítik.
A hatókör itt alapvető fontosságú. A kötelezettség nem korlátozódik a gyanúsítottakra. Elvileg kiterjedhet mindenkire, akinek az eszközét egy vizsgálat szempontjából relevánsnak ítélik. A „nemzetbiztonsági vizsgálat" kifejezés szintén figyelemreméltóan tág, ami jelentős értelmezési mozgásteret hagy a törvény alkalmazásának módjára és alanyaira vonatkozóan.
Egy figyelemre méltó globális tendencia
Hongkong nem egyedül halad ebbe az irányba. Az Egyesült Királyságban évek óta hasonló, kényszerített titkosításfeloldási hatáskörök vannak érvényben a Nyomozati Hatáskörökről szóló törvény alapján. Ausztrália 2018-ban fogadott el olyan jogszabályt, amely kötelezi az egyéneket és vállalatokat arra, hogy segítsenek a hatóságoknak a titkosított kommunikációhoz való hozzáférésben. Az Egyesült Államokban a bíróságok még mindig megosztottak abban a kérdésben, hogy a jelszó kiadásának kényszere sérti-e az ötödik alkotmánykiegészítést, és a jogi helyzet államonként és körülményenként jelentősen eltér.
Ami a hongkongi fejleményt különösen figyelemreméltóvá teszi, az a nem teljesítés esetén kilátásba helyezett büntetőjogi szankció gyorsasága és egyértelműsége. Jogilag semmi sem kétértelmű azzal kapcsolatban, mi történik, ha valaki megtagadja az együttműködést. A következmény közvetlenül meg van határozva.
Az adatvédelmi szószólók, újságírók, aktivisták, ügyvédek és a Hongkongon átutazó hétköznapi utazók számára ez nagyon is valós kockázatot jelent. Az érzékeny adatokat, védett forrásokat, bizalmas kommunikációt vagy akár személyes információkat tartalmazó eszköz magánál tartása mostantól komoly jogi kockázattal jár, ha a hatóságok vizsgálatot indítanak.
Mit jelent ez az ön számára?
Ha Hongkongban él, dolgozik vagy átutazik rajta, érdemes alaposan átgondolni a törvény gyakorlati következményeit.
Először is, a kizárólag erős jelszavakra vagy titkosításra támaszkodó eszközbiztonsági gyakorlatok már nem nyújtanak elegendő védelmet a jogi kényszerrel szemben. Ha a törvény kötelezi önt arra, hogy átadja a jelszót, a megtagadás komoly személyes árat jelent.
Másodszor, gondolja végig, milyen adatok vannak ténylegesen az eszközein. Érzékeny munkahelyi dokumentumok, személyes kommunikáció, pénzügyi nyilvántartások és kapcsolatlisták mind elérhetővé válhatnak egy ilyen igény esetén. A megfelelő digitális higiénia – beleértve az érzékeny adatok elhagyását az utazáshoz használt eszközökről, minimális lábnyomú eszközök használatát nemzetközi utazáshoz, és annak megértését, hogy milyen felhőszolgáltatások szinkronizálnak a telefonnal – egyre fontosabbá válik.
Harmadszor, az újságírók, ügyvédek vagy bizalmas információkat kezelő személyek esetében a szakmai következmények túlmutatnak a személyes adatvédelmen. A kényszerített hozzáférés felfedheti a forrásokat, ügyfeleket vagy kollégákat, akiknek semmi közük az adott vizsgálathoz.
Egy megbízható VPN, például a hide.me, segíthet megvédeni az internetes forgalmát és egy adatvédelmi réteggel egészítheti ki online tevékenységét, különösen ismeretlen vagy nyilvános hálózatokon. A VPN azonban nem változtat azon a jogi valóságon, hogy egy olyan joghatóságban tart a kezében egy eszközt, amely megkövetelheti annak feloldását. Fontos megérteni a különbséget a technikai adatvédelmi eszközök és a jogi kockázat között. Az ebben a környezetben alkalmazott gyakorlati biztonság azt jelenti, hogy a megfelelő eszközöket átgondolt döntésekkel kombinálja arról, mit visz magával és hová.
A nagyobb összefüggések
A hongkongi telefonfeloldási törvény egyértelmű jele annak, hogy az erős eszköztitkosítás és az állami hozzáférés közötti feszültség egyes helyeken határozottan az állami hozzáférés javára dőlt el. Ahogy egyre több joghatóság fontolgatja vagy vezet be hasonló intézkedéseket, az a kérdés, hogy a magánélet védelme a gyakorlatban mit is jelent, egyre sürgetőbbé válik mindenki számára, aki eszközzel lép át egy határon.
Az egyik legpraktikusabb dolog, amit tehet, ha tájékozott marad azoknak a helyeknek a törvényeiről, ahol él, dolgozik vagy utazik. Párosítsa ezt a tudatosságot erős adatvédelmi szokásokkal és a megfelelő eszközökkel, és sokkal jobb helyzetben lesz a számára fontos dolgok védelme érdekében.
A hide.me VPN szigorú naplózásmentes politikára épül, ami azt jelenti, hogy online tevékenységét nem rögzítik és nem tárolják. Ha komolyan gondolkodik digitális adatvédelméről, ez egy egyszerű kiindulópont.
