Америчка полиција прати покрете невиних људи помоћу проблематичне нове апликације

Акције

Фог Ревеал изазива огромну забринутост за приватност и грађанске слободе, пише Анне Тоомеи МцКенна. Ипак је може бити дозвољено јер САД нема свеобухватан савезни закон о приватности података.

Одељење шерифа округа Роцкингхам у Вентворту, НЦ, је међу агенцијама за спровођење закона које је АП пронашао користећи алатку за праћење локације Фог Ревеал. (АП Пхото/Аллен Г. Бреед)

By Анне Тоомеи МцКенна 
Универзитет у Рицхмонду

Gнадлежне агенције и компаније за приватно обезбеђење у САД пронашле су исплатив начин да се укључе у послове без налога надзор појединаца, група и места: веб алат који се плаћа за приступ под називом Фог Ревеал.

Алат омогућава службеницима за спровођење закона да виде „обрасце живота“ – где и када људи раде и живе, са ким се друже и која места посећују. Произвођач алата, Фог Дата Сциенце, тврди да има милијарде тачака података из преко 250 милиона мобилних уређаја у САД.

Фог Ревеал је изашао на видело када је Елецтрониц Фронтиер Фоундатион (ЕФФ), непрофитна организација која се залаже за грађанске слободе на мрежи, истраживала је брокере података о локацији и открила програм путем захтева Закона о слободи информација.  ЕФФ'с истрага открили да Фог Ревеал омогућава органима за спровођење закона и приватним компанијама да идентификују и прате људе и прате одређена места и догађаје, као што су скупови, протести, богомоље и здравствене клинике. Асошиејтед прес је открио да скоро двадесетак владиних агенција широм земље склопили уговор са Фог Дата Сциенце за коришћење овог алата.

Употреба Фог Ревеал-а од стране владе наглашава проблематичну разлику између закона о приватности података и закона о електронском надзору у САД. То је разлика која ствара неку врсту рупе, дозвољавајући да се огромне количине личних података прикупљају, обједињују и користе на начине који нису транспарентни већини особа. Та разлика је далеко важнија на трагу Врховног суда Доббс против Женске здравствене организације Јацксонодлука, којом је укинуто уставно право на абортус. Добс ставља приватност информација о репродуктивном здрављу и повезаних тачака података, укључујући релевантне податке о локацији, у значајној опасности.

Богатство личних података које Фог Дата Сциенце продаје, а владине агенције купују, постоји зато што све напредније технологије у паметним уређајима прикупљају све веће количине интимних података. Без смисленог избора или контроле са стране корисника, произвођачи паметних уређаја и апликација прикупљају, користе и продају те податке. То је технолошка и правна дилема угрожава приватност и слободу појединца, и то је проблем Радила самгодине као адвокат, истраживач и професор права.

Владин надзор

Америчке обавештајне агенције већ дуго користе технологију за ангажовање у програмима надзора као што су ПРИЗМА, прикупљање података о појединцима из технолошких компанија као што је Гоогле, посебно од 9/11 – наводно из разлога националне безбедности. Ове програме обично овлашћује и подлеже Страним обавештајним Закон надзор и Патриот Ацт. Док постоји критична расправа о заслугама и злоупотребама ових закона и програма, они делују под малим надзором суда и Конгреса.

Домаће агенције за спровођење закона такође користе технологију за надзор, али генерално са већим ограничењима. Врховни суд САД пресудио је да је Устав Четврти амандман, који штити од неразумног претреса и заплене, а савезни закон о електронском надзору захтева од домаћих агенција за спровођење закона да добију налог пре него што прате нечију локацију користећи ГПС уређај or информације о локацији ћелије.

Фог Ревеал је нешто сасвим друго. Алат – омогућен захваљујући технологији паметних уређаја и тој разлици између приватности података и заштите закона о електронском надзору – омогућава домаћим органима за спровођење закона и приватним лицима да купе приступ прикупљеним подацима о већини мобилних телефона у САД, укључујући податке о локацији. Омогућава праћење и праћење људи у масовном обиму без надзора суда или јавне транспарентности. Компанија је дала неколико јавних коментара, али детаљи о њеној технологији изашли су у јавност кроз наведене истраге ЕФФ и АП.

Подаци Фог Ревеала

Сваки паметни телефон има рекламни ИД – низ бројева који јединствено идентификују уређај. Наводно, ИД за оглашавање су анонимни и нису директно повезани са именом претплатника. У стварности, то можда није случај.

Приватне компаније и апликације користе ГПС могућности паметних телефона, које пружају детаљне податке о локацији и рекламне ИД-ове, тако да где год да паметни телефон иде и сваки пут када корисник преузме апликацију или посети веб локацију, он креира траг. Наука о подацима о магли каже да добија ове „комерцијално доступне податке“ од брокера података, дозвољавајући алатки да прати уређаје преко њихових ИД-ова за оглашавање. Иако ови бројеви не садрже име корисника телефона, лако се могу пратити до кућа и радних места како би се помогло полицији да идентификује корисника и установи анализе образаца живота.

снимак екрана који приказује оквир за текст са редом икона на врху преко сателитског приказа комшилука

Фог Ревеал омогућава корисницима да виде да је одређени мобилни телефон био на одређеном месту у одређено време. (Елецтрониц Фронтиер Фоундатион, ЦЦ БИ)

Употреба Фог Ревеал-а од стране органа за спровођење закона ставља у центар пажње ту рупу између америчког закона о приватности података и закона о електронском надзору. Рупа је толико велика да – упркос одлукама Врховног суда које захтевају налог за спровођење закона да користе ГПС и податке о локацији ћелије за праћење особа – није јасно да ли је употреба Фог Ревеала од стране органа за спровођење закона незаконита.

Електронски надзор против приватности података

Заштита закона о електронском надзору и приватност података значе две веома различите ствари у САД. Постоје чврсти савезни закони о електронском надзору који регулишу домаћи надзор. Тхе Закон о приватности електронских комуникација регулише када и како домаћи органи за спровођење закона и приватни субјекти могу „прислушкивати“, тј. пресрести комуникацију особе или пратити њену локацију.

Заједно са заштитом Четвртог амандмана, ЕЦПА генерално захтева од агенција за спровођење закона да добију налог на основу вероватног разлога за пресретање нечије комуникације или праћење нечије локације помоћу ГПС-а и информација о локацији мобилне мреже. Такође, ЕЦПА дозвољава службенику да добије налог само када службеник истражује одређена кривична дела, тако да закон ограничава сопствена овлашћења да дозволи надзор само за тешка кривична дела. Кршење ЕЦПА је кривично дело.

Огромна већина држава има законе који одражавају ЕЦПА, иако неке државе, попут Мериленда, омогућавају грађанима више заштите од нежељеног надзора.

Алат Фог Ревеал изазива огромну забринутост за приватност и грађанске слободе, али оно што продаје – могућност праћења већине особа у сваком тренутку – може бити дозвољено јер САД нема свеобухватан савезни закон о приватности података. ЕЦПА дозвољава пресретање и електронски надзор када особа пристане на тај надзор.

Са мало на начин на који федерални закони о приватности података, када неко кликне на „Слажем се“ у искачућем оквиру, постоји неколико ограничења у прикупљању, коришћењу и агрегацији корисничких података од стране приватних субјеката, укључујући податке о локацији. Ово је рупа између приватности података и заштите закона о електронском надзору и ствара оквир који подржава огромно америчко тржиште дељења података.

Истраживачка новинарка АП-а Гаранце Бурке објашњава како су она и њене колеге откриле употребу Фог Ревеала од стране органа за спровођење закона.

Закон о потреби за приватношћу података

Без чврстих федералних мера заштите приватности података, произвођачи паметних уређаја, произвођачи апликација и брокери података ће наставити, неспутано, да користе софистициране технологије сензора паметних уређаја и ГПС могућности за прикупљање и комерцијално прикупљање огромних количина интимних и откривајућих података. Како сада стоји, тај збир података можда није заштићен од агенција за спровођење закона. Али дозвољена комерцијална употреба рекламних ИД-ова за праћење уређаја и корисника без значајног обавештења и сагласности могла би да се промени ако Амерички закон о заштити приватности података, који је одобрио Комитет за енергетику и трговину Представничког дома САД гласањем 53-2 20. јула 2022. године пролази.

Будућност АДППА је неизвесна. Индустрија апликација снажно се опире било каквом ограничавању својих пракси прикупљања података, а неке државе се опиру АДППА-иној савезној одредби о превенцији, која би могла да минимизира заштиту коју пружају државни закони о приватности података. На пример, Ненси Пелоси, председница Представничког дома америчког Конгреса, рекла је да ће посланици морати да се позабаве забринутошћу Калифорније да закон превазилази јачу заштиту државе пре него што ће позвати на гласање о АДППА.

Улози су велики. Недавне истраге органа за спровођење закона истичу последице у стварном свету који произилазе из недостатка чврсте заштите приватности података. С обзиром на одлуку Добса, ове ситуације ће се умножити без акције Конгреса.La conversación

Анне Тоомеи МцКенна је гостујући професор права, Универзитет у Ричмонду.

Овај чланак је поново објављен La conversación под Цреативе Цоммонс лиценцом. Прочитајте оригинални чланак.

Изражени ставови су искључиво ставови аутора и могу, али не морају одражавати ставове Цонсортиум Невс.