Sąd orzekł, że przeszukiwania danych z czytników tablic rejestracyjnych Flock bez nakazu stanowią masową inwigilację. Jest to opisywane jako pierwszy tego rodzaju wyrok. Ten sam materiał wskazuje jednak na drugi trend biegnący równolegle: gdy sądy coraz mocniej ograniczają przeszukiwania lokalizacyjne bez nakazu, policja uczy się kupować dane zamiast ich żądać. Ta zmiana to luka w wymogu nakazu polegająca na kupowaniu danych lokalizacyjnych przez policję — i ma znaczenie dla każdego, kto nosi telefon lub prowadzi samochód.

Co orzekł sąd w sprawie przeszukiwań Flock

Flock obsługuje sieć zautomatyzowanych czytników tablic rejestracyjnych, a funkcjonariusze mogą przeszukiwać te dane między jurysdykcjami. Orzeczenie koncentruje się na prostym pytaniu: czy policja może przeszukiwać te dane bez uprzedniego uzyskania nakazu od sędziego?

Zgodnie z naszym wcześniejszym materiałem, federalny sędzia uznał przeszukanie ogólnokrajowej sieci Flock przez funkcjonariusza policji bez nakazu za niekonstytucyjne, powołując się na reportaż 404 Media. Nowszy artykuł ujmuje tę decyzję szerzej — jako pierwszy sąd, który potraktował takie przeszukiwania jako masową inwigilację bez nakazu.

Znaczenie tkwi w kierunku zmian. Sądy stosują ograniczenia wynikające z Czwartej Poprawki do narzędzi śledzenia lokalizacji, które do niedawna działały z niewielkimi kontrolami prawnymi. Wymóg nakazu zmusza policję do wykazania przed sędzią, dlaczego potrzebuje konkretnych informacji o konkretnej osobie.

Jak policja obchodzi nakazy, kupując dane

Nakaz jest wymagany, gdy rząd zmusza firmę lub osobę do przekazania chronionych informacji. Gdy rząd jest po prostu klientem, obraz prawny wygląda inaczej. Komercyjni brokerzy danych gromadzą i sprzedają informacje o lokalizacji pozyskane z aplikacji, sieci reklamowych i innych źródeł. Jeśli agencja kupuje te dane na otwartym rynku, może argumentować, że nie doszło do przeszukania, a więc nakaz nie jest potrzebny.

To właśnie obejście, na które wskazuje artykuł źródłowy: policja dostosowuje się do zaostrzających się regulacji sądowych, zmieniając sposób pozyskiwania danych, a nie rezygnując z samej praktyki. Orzeczenie dotyczy jednego kanału (przeszukiwania sieci czytników tablic Flock bez nakazu). Samo w sobie nie zamyka drugiego kanału (kupowania danych od brokerów).

To także dlatego badacze prywatności i prawnicy od lat nazywają tę praktykę luką. Kwestia prawna, czy kupowanie danych powinno wymagać tej samej procedury co żądanie ich przekazania, wciąż jest przedmiotem sporów, a wygrana w sprawie jednego narzędzia nie przenosi się automatycznie na drugie.

Co VPN może, a czego nie może ukryć przed śledzeniem lokalizacji

Ponieważ jest to serwis poświęcony VPN, warto powiedzieć wprost: VPN nie chroni cię przed żadną z tych praktyk.

Czytniki tablic rejestracyjnych. Kamery Flock odczytują tablicę twojego pojazdu, gdy przejeżdżasz obok. To obserwacja fizyczna, w świecie rzeczywistym. Twoje połączenie internetowe nie bierze w niej udziału, więc VPN nie ma tu żadnego wpływu.

Dane lokalizacyjne od brokerów danych. Brokerzy zazwyczaj pozyskują sygnały lokalizacyjne z aplikacji na twoim telefonie, takie jak współrzędne GPS, sygnały Wi-Fi i Bluetooth oraz identyfikatory reklamowe. VPN maskuje twój adres IP i szyfruje ruch między twoim urządzeniem a serwerem VPN. Nie wyłącza GPS i nie powstrzymuje aplikacji z uprawnieniem do lokalizacji przed odczytaniem i udostępnianiem informacji o tym, gdzie jesteś.

To, co VPN może zrobić, to ograniczyć to, co widzi twój dostawca internetu i sieć lokalna, oraz ukryć twój adres IP przed odwiedzanymi stronami. To przydatne, ale dotyczy innego problemu niż ten poruszony w omawianym orzeczeniu.

Co to oznacza dla ciebie

Orzeczenie to dobry sygnał dla osób, którym zależy na ochronie wynikającej z Czwartej Poprawki, ale nie należy go odczytywać jako końca śledzenia lokalizacji bez nakazu. Policja ma więcej niż jedną drogę do tych samych informacji, a ochrona prawna jest wypracowywana narzędzie po narzędziu.

Dla większości czytelników praktyczne narażenie wynika z dwóch miejsc: tablicy rejestracyjnej twojego pojazdu, której nie możesz łatwo zmienić, oraz danych lokalizacyjnych twojego telefonu, które możesz kontrolować w znacznym stopniu. To drugie daje ci największe możliwości działania.

Praktyczne kroki, aby ograniczyć ekspozycję danych lokalizacyjnych

  • Przeaudytuj uprawnienia aplikacji do lokalizacji. Ustaw dostęp do lokalizacji na „Podczas korzystania" lub „Nigdy" dla aplikacji, które go nie potrzebują. Aplikacje pogodowe, zakupowe i gry rzadko potrzebują dokładnej lokalizacji.
  • Wyłącz dokładną lokalizację, gdy przybliżony obszar wystarcza.
  • Zresetuj lub usuń swój identyfikator reklamowy. Oba główne mobilne systemy operacyjne pozwalają go usunąć lub zresetować, co utrudnia brokerom powiązanie punktów lokalizacyjnych z tobą w czasie.
  • Sprawdź ustawienia skanowania Wi-Fi i Bluetooth, które mogą ujawniać lokalizację nawet przy wyłączonym GPS.
  • Usuń aplikacje, których już nie używasz, ponieważ uśpione aplikacje mogą nadal udostępniać dane.
  • Śledź zmiany prawne. Wsparcie dla wymogów nakazowych obejmujących zarówno bezpośrednie przeszukiwania, jak i zakup danych to źródło, z którego prawdopodobnie nadejdą realne zmiany.

Wnioski

Pierwsze orzeczenie traktujące przeszukiwania Flock bez nakazu jako masową inwigilację to realny krok naprzód, ale luka w wymogu nakazu polegająca na kupowaniu danych lokalizacyjnych przez policję pokazuje, dlaczego jedna decyzja sądu nie rozstrzyga tej kwestii. VPN to przydatna warstwa ochrony twojego przeglądania, choć nie powstrzyma czytników tablic ani brokerów danych. Połącz go z bardziej restrykcyjnymi ustawieniami telefonu i nawykiem sprawdzania, co zbierają twoje aplikacje. Aby poznać tło prawne samej decyzji, przeczytaj nasz materiał o orzeczeniu sędziego w sprawie przeszukiwań Flock bez nakazu, a potem poświęć dziś dziesięć minut na przejrzenie, które aplikacje w twoim telefonie mogą widzieć, gdzie jesteś.