В Гонконге отныне криминализирован отказ разблокировать телефон
В законодательстве Гонконга в сфере цифровой конфиденциальности произошёл значительный сдвиг. С 23 марта любой, кто отказывается передать пароли или ключи дешифрования для электронного устройства в ходе расследования по вопросам национальной безопасности, может получить до одного года лишения свободы и штраф в размере 100 000 гонконгских долларов (около 12 800 долларов США). Закон распространяется на любые электронные устройства, то есть под его действие подпадают смартфоны, ноутбуки, планшеты и, возможно, многое другое.
Этот шаг ставит Гонконг в один ряд с небольшим, но растущим числом юрисдикций, где принудительный доступ к устройствам не просто юридически разрешён, но и активно обеспечивается уголовными санкциями.
Что именно говорит закон
Согласно новому положению, сотрудники полиции Гонконга, проводящие расследование в сфере национальной безопасности, вправе требовать от лиц предоставления паролей, ключей дешифрования или любых других средств доступа к электронному устройству. Отказ не рассматривается как право или охраняемое законом действие. Он квалифицируется как уголовное преступление.
Здесь важен масштаб применения. Требование не ограничивается подозреваемыми. В принципе, оно может распространяться на любого человека, чьё устройство признано имеющим отношение к расследованию. Формулировка «расследование в сфере национальной безопасности» также весьма широка, что оставляет значительный простор для толкования при решении вопроса о том, как и против кого применяется закон.
Глобальная тенденция, заслуживающая внимания
Гонконг не одинок в движении по этому пути. В Великобритании аналогичные полномочия по принудительному дешифрованию закреплены в Законе о следственных полномочиях уже несколько лет. Австралия в 2018 году приняла законодательство, обязывающее физических лиц и компании содействовать властям в получении доступа к зашифрованным сообщениям. В Соединённых Штатах суды по-прежнему расходятся во мнениях относительно того, нарушает ли принудительное раскрытие пароля Пятую поправку, а правовая картина существенно варьируется в зависимости от штата и обстоятельств дела.
Особую значимость гонконгским событиям придаёт стремительность принятия закона и однозначность уголовного наказания за несоблюдение его требований. Никакой правовой неопределённости относительно последствий отказа здесь нет. Санкция прописана прямо.
Для правозащитников, журналистов, активистов, юристов и обычных путешественников, проезжающих через Гонконг, это создаёт вполне реальный риск. Хранение на устройстве конфиденциальных данных, информации об источниках, закрытой переписки или даже личных сведений теперь сопряжено с реальной юридической уязвимостью, если власти решат провести расследование.
Что это означает для вас
Если вы живёте в Гонконге, работаете там или проезжаете транзитом, практические последствия этого закона стоит тщательно обдумать.
Во-первых, методы защиты устройств, основанные исключительно на надёжных паролях или шифровании, больше не являются достаточной защитой от юридического принуждения. Если закон обязывает вас передать пароль, отказ обойдётся вам серьёзными личными издержками.
Во-вторых, задумайтесь о том, какие данные реально хранятся на ваших устройствах. Конфиденциальные рабочие документы, личная переписка, финансовые записи и списки контактов — всё это может стать доступным по подобному требованию. Цифровая гигиена — в том числе хранение конфиденциальных данных вне устройств, с которыми вы путешествуете, использование устройств с минимальным объёмом данных при международных поездках и понимание того, какие облачные сервисы синхронизируются с вашим телефоном, — приобретает всё большее значение.
В-третьих, для журналистов, юристов и всех, кто работает с конфиденциальной информацией, профессиональные последствия выходят за рамки личной приватности. Принудительный доступ может раскрыть источники, клиентов или коллег, не имеющих никакого отношения к расследованию.
Использование надёжного VPN, например hide.me, поможет защитить интернет-трафик и добавить уровень конфиденциальности к вашей онлайн-активности — особенно в незнакомых или общедоступных сетях. Однако VPN не меняет юридической реальности: если в руках у вас устройство, а юрисдикция требует его разблокировки, никакой технический инструмент этого не отменит. Важно понимать разницу между техническими средствами защиты конфиденциальности и юридической уязвимостью. Практическая безопасность в подобных условиях означает сочетание хороших инструментов с осознанными решениями о том, что вы берёте с собой и куда.
Общая картина
Гонконгский закон об обязательной разблокировке телефона — явный сигнал того, что противоречие между надёжным шифрованием устройств и доступом государства в ряде мест разрешается однозначно в пользу последнего. По мере того как всё больше юрисдикций рассматривают или принимают аналогичные меры, вопрос о том, что конфиденциальность означает на практике, становится всё более актуальным для каждого, кто пересекает границы с устройством в кармане.
Одно из самых практичных действий, которые вы можете предпринять, — быть в курсе законов тех мест, где вы живёте, работаете или путешествуете. В сочетании с осознанными привычками в области конфиденциальности и правильными инструментами это поставит вас в значительно более выгодное положение для защиты того, что для вас важно.
VPN hide.me построен на основе строгой политики отсутствия журналов, то есть ваша онлайн-активность не фиксируется и не хранится. Если вы всерьёз задумываетесь о цифровой конфиденциальности, это простая и понятная отправная точка.
