Bảo đảm không bắt buộc: cảnh sát yêu cầu dữ liệu di động của bạn

Hóa ra các đặc vụ NSA không phải là những người duy nhất sau thông tin cá nhân của bạn. Có lẽ không có gì ngạc nhiên khi cơ quan thực thi pháp luật cũng quan tâm đến thông tin về các cá nhân. Đến nỗi các cơ quan thực thi pháp luật đã nộp gần một triệu yêu cầu cung cấp thông tin trong một năm.

Chúng tôi biết điều này từ các câu hỏi của Thượng nghị sĩ Massachusetts Edward Markey, được công bố trên trang web của ông. Nó bao gồm trả lời từ tất cả các nhà mạng lớn: AT & T, T-Mobile, Cricket, CSpire, Sprint, US Cellular và Verizon. Tổng hợp tất cả lại, có ít nhất 946.288 yêu cầu thông tin từ cơ quan thực thi pháp luật năm ngoái. Đây là một con số thấp, vì Sprint đã từ chối trả lời công khai và một số nhà mạng như Verizon Verizon chỉ có thể cung cấp các ước tính.

Những loại thông tin?

Loại thông tin, cách thức thu thập và hoàn cảnh xung quanh các tiết lộ khác nhau rất nhiều. Một trong những trọng tâm chính của câu hỏi của Thượng nghị sĩ Markey tập trung vào cái gọi là "bãi chứa tháp di động". Điều này bao gồm hồ sơ của tất cả người dùng điện thoại di động đã kết nối với một tháp di động được chỉ định hoặc tháp trong thời gian cụ thể. Trả lời Thượng nghị sĩ Markey, AT & T nói rằng khung thời gian trung bình là một giờ 20 phút.

Mặc dù có sự khác biệt rõ ràng, nhưng điều này nghe có vẻ rất tệ như việc hút thông tin toàn phổ gần đây đã đưa NSA vào tiêu đề. Thông tin khác bao gồm dữ liệu vị trí, vòi thực tế, thư thoại và tin nhắn văn bản trong số những người khác. Nhiều yêu cầu nhấn dây là một sản phẩm của người bạn cũ CALEA của chúng tôi.

Hầu hết các nhà mạng không dây đều đau đớn để nhấn mạnh rằng họ chỉ đơn thuần là tuân theo thư pháp luật. Nhiều yêu cầu họ điền là kết quả của trát đòi hầu tòa và lệnh của tòa án được ký bởi các thẩm phán. Tuy nhiên, có những trường hợp ngoại lệ trong đó thực thi pháp luật chỉ đơn thuần là để chứng minh rằng thông tin là cần thiết trong "trường hợp khẩn cấp". Không có lệnh, rõ ràng, yêu cầu.

Đổ lỗi cho ECPA

Cơ quan thực thi pháp luật có thể có được thông tin này thông qua một bộ luật năm 1986 được gọi là Đạo luật bảo mật thông tin liên lạc điện tử, hay ECPA. Luật pháp cho phép cảnh sát có được thông tin liên lạc điện tử cũ hơn 180 ngày mà không cần lệnh.

Gregory Nojeim, Luật sư cấp cao tại Trung tâm Dân chủ và Công nghệ, đã giải thích bản chất khá lộn xộn của luật pháp ECPA hiện hành. Theo luật, cảnh sát có thể sử dụng trát đòi hầu tòa để có được dữ liệu ít nhạy cảm hơn và thông tin chi tiết như nhật ký email yêu cầu lệnh của tòa án. "Tuy nhiên, đối với nội dung, ECPA cho phép truy cập thực thi pháp luật mà không có bất kỳ ủy quyền tư pháp nào trong nhiều trường hợp và điều đó cần thay đổi vì nội dung là thông tin nhạy cảm như vậy", Nojeim nói với SecurityWatch.

"Không còn nghi ngờ gì nữa, cảnh sát coi các thiết bị di động của chúng tôi là nguồn cung cấp thông tin, có thể một phần là do sự thiếu bảo vệ quyền riêng tư mà luật pháp đưa ra", Christopher Calabrese, luật sư lập pháp của ACLU cho biết.

Calabrese nói: "Ý tưởng rằng cảnh sát có thể có được một kho dữ liệu phong phú về dữ liệu về bất kỳ ai trong chúng ta mà không có sự giám sát tư pháp phù hợp sẽ khiến cho chúng ta rùng mình".

Hình ảnh thông qua người dùng Flickr