Sąd Najwyższy zajmuje się prywatnością lokalizacji smartfonów

Sąd Najwyższy USA rozważa jedną z najbardziej przełomowych spraw dotyczących prywatności cyfrowej od lat. Ustna rozprawa w sprawie Chatrie przeciwko Stanom Zjednoczonym postawiła nakazy geofence w centrum krajowej debaty, zmuszając sędziów do rozstrzygnięcia, czy organy ścigania mogą zobowiązać firmy technologiczne do przekazania danych lokalizacyjnych wszystkich smartfonów obecnych na danym obszarze podczas popełnienia przestępstwa — bez tradycyjnego, ukierunkowanego nakazu.

Wynik sprawy mógłby fundamentalnie zmienić sposób, w jaki policja prowadzi dochodzenia z wykorzystaniem danych cyfrowych, oraz to, jakiego stopnia prywatności lokalizacji użytkownicy smartfonów mogą realnie oczekiwać.

Czym jest nakaz geofence?

Nakaz geofence to polecenie sądowe zobowiązujące firmę — najczęściej Google za pośrednictwem jej bazy danych lokalizacyjnych Sensorvault — do zidentyfikowania każdego urządzenia, które znalazło się na określonym obszarze geograficznym w danym przedziale czasowym. W odróżnieniu od tradycyjnego nakazu, który dotyczy konkretnego podejrzanego, nakaz geofence obejmuje dane wszystkich osób, które przypadkowo przebywały w pobliżu — w tym przechodniów, świadków i osób niemających żadnego związku z przestępstwem.

Organy ścigania korzystają z tych nakazów z coraz większą częstotliwością przez ostatnią dekadę. Z perspektywy śledczej ich atrakcyjność jest oczywista: jeśli napad miał miejsce pod konkretnym adresem o godzinie 15:00, nakaz geofence może ujawnić listę urządzeń — a co za tym idzie, osób — które znajdowały się w pobliżu. Krytycy twierdzą jednak, że takie podejście odwraca ochronę czwartej poprawki przed nieuzasadnionymi przeszukaniami, traktując całe populacje jak podejrzanych.

W sprawie Chatrie nakaz został wydany w toku dochodzenia dotyczącego napadu na bank w Wirginii. Kwestia postawiona przed Sądem Najwyższym dotyczy tego, czy zastosowanie nakazu geofence stanowiło nieuzasadnione przeszukanie w świetle Konstytucji.

Dlaczego pytanie o czwartą poprawkę jest skomplikowane

Napięcie prawne w tej sprawie jest głębsze, niż mogłoby się początkowo wydawać. Przez dziesięciolecia sądy stosowały tzw. „doktrynę strony trzeciej" — zasadę głoszącą, że informacje dobrowolnie udostępnione stronie trzeciej, takiej jak bank czy firma telefoniczna, nie są objęte uzasadnionym oczekiwaniem prywatności. Zgodnie z tą logiką dane lokalizacyjne udostępnione Google za pośrednictwem aplikacji na smartfona mogłyby być uznane za materiał dostępny dla śledczych.

Jednak Sąd Najwyższy zaczął podważać tę doktrynę w swoim wyroku z 2018 roku w sprawie Carpenter przeciwko Stanom Zjednoczonym, w którym orzekł, że uzyskanie dostępu do tygodni historycznych danych o lokalizacji stacji bazowych bez nakazu stanowi naruszenie czwartej poprawki. Sędziowie uznali, że długotrwałe, szczegółowe śledzenie lokalizacji różni się jakościowo od rodzajów jednostkowych ujawnień, do których pierwotnie przeznaczona była doktryna strony trzeciej.

Chatrie stawia teraz przed Trybunałem jeszcze dalej idące pytanie. Chodzi o to, czy przeszukanie geofence — nawet obejmujące krótki okres — stanowi rodzaj inwigilacji na tyle ingerującej w prywatność, że wymaga tradycyjnego nakazu opartego na uzasadnionym podejrzeniu, wskazującego konkretnego podejrzanego. Kilkoro sędziów podczas ustnej rozprawy naciskało obie strony, gdzie należy wyznaczyć tę granicę.

Co to oznacza dla ciebie

Jeśli nosisz smartfon, ta sprawa ma bezpośrednie znaczenie dla twojego codziennego życia. Nowoczesne urządzenia nieustannie generują sygnały lokalizacyjne przez GPS, pozycjonowanie Wi-Fi i triangulację stacji bazowych. Wiele aplikacji zbiera i przesyła te dane do firm takich jak Google w ramach rutynowego działania. Większość użytkowników ma niewielki wgląd w to, kiedy i przez kogo te dane są uzyskiwane.

Wyrok na korzyść rządu potwierdziłby, że organy ścigania mogą nadal szeroko stosować nakazy geofence, potencjalnie zwiększając częstotliwość ich używania. Wyrok na korzyść Chatrie'ego mógłby zobowiązać policję do uzyskiwania bardziej ukierunkowanych nakazów przed uzyskaniem dostępu do tego rodzaju danych, znacznie podnosząc poprzeczkę prawną.

Tak czy inaczej, sprawa uwypukla rzeczywistość, z którą wielu użytkowników smartfonów nie w pełni się zmierzyło: twoje urządzenie generuje szczegółowy, opatrzony znacznikiem czasu zapis twoich ruchów, a zapis ten jest przechowywany przez prywatne firmy, których zobowiązania prawne do jego ochrony pozostają nierozstrzygnięte.

Dla osób, które chcą ograniczyć swoją ekspozycję lokalizacyjną, warto rozważyć kilka praktycznych kroków. Rozsądnym punktem wyjścia jest sprawdzenie, które aplikacje mają dostęp do ustawień lokalizacji urządzenia. Ograniczenie uprawnień lokalizacyjnych do opcji „tylko podczas używania" zamiast „zawsze włączone" zmniejsza ilość zbieranych danych. Używanie sieci VPN może maskować twój adres IP i dodawać warstwę anonimowości do aktywności sieciowej — choć warto zaznaczyć, że VPN sam w sobie nie zapobiega śledzeniu lokalizacji opartemu na GPS. Wyłączenie funkcji historii lokalizacji w usługach takich jak Mapy Google to kolejna znacząca opcja.

Żadne pojedyncze narzędzie nie eliminuje całkowicie śledzenia lokalizacji, ale łączenie praktyk ochrony prywatności może znacząco zmniejszyć twoją ekspozycję.

Szerszy kontekst

Decyzja w sprawie Chatrie, kiedy zostanie wydana, ustanowi precedens kształtujący cyfrowe dochodzenia przez wiele lat. Wskaże, czy konstytucyjne ochrony mogą dostosować się do technologii inwigilacji, które nie istniały w chwili uchwalania czwartej poprawki — czy też ochrony te pozostają zamrożone w epoce papierowych dokumentów i fizycznych przeszukań.

Dla każdego, kto nosi smartfon — a więc dla większości mieszkańców kraju — śledzenie tej sprawy nie jest abstrakcyjnym ćwiczeniem obywatelskim. To bezpośrednie okno na to, jakiego stopnia prywatności możesz oczekiwać od urządzenia w swojej kieszeni. Pozostawanie na bieżąco z wyrokiem i podejmowanie proaktywnych kroków w celu zarządzania własnymi danymi lokalizacyjnymi to praktyczna odpowiedź niezależnie od tego, jak Trybunał ostatecznie zdecyduje.