Privacy nel Regno Unito: la legge sulla conservazione dei dati e sui poteri di indagine

Annuncio pubblicitario

Un recente articolo su come il tuo interesse per la privacy potrebbe farti entrare in una lista di controllo della NSA L'interesse per la privacy garantirà il targeting da parte della NSASì, è giusto. Se ti interessa la privacy, potresti essere aggiunto a un elenco. Leggi di più ha suscitato molta ira nei confronti del governo degli Stati Uniti, ma la scorsa settimana il Regno Unito ha dimostrato che le violazioni della sorveglianza di massa e della privacy non sono l'unica provincia degli Stati Uniti. La legge sulla conservazione dei dati e sui poteri di indagine (DRIP) ha suscitato molta attenzione da parte della stampa, ma si è mosso così rapidamente attraverso il Parlamento che potresti averlo perso: ecco i dettagli che hai bisogno.

Cos'è DRIP?

In una recente decisione, il La Corte di giustizia europea ha annullato una direttiva dell'UE ciò ha consentito ai provider di posta elettronica e telefonici di mantenere aggiornati i dati degli utenti, inclusi posizione, viaggio e dati di contatto sociale a due anni in caso di un'indagine governativa successiva, nel qual caso sarebbe stato loro concesso un mandato per consegnare quei dati al di sopra di.

Dopo il rovesciamento di questa direttiva, i membri del parlamento britannico hanno accelerato la conservazione dei dati e I poteri di indagine fatturano attraverso il processo legislativo, in sostanza, per riavere quei regolamenti e quei poteri a posto. DRIP richiede che i fornitori di telecomunicazioni mantengano i metadati degli utenti per 12 mesi.

Inoltre estende questo requisito a qualsiasi organizzazione che fornisce servizi ai cittadini britannici, nel senso che, secondo la legge del Regno Unito, un fornitore di posta elettronica americano o giapponese potrebbe ricevere un mandato per un cittadino del Regno Unito metadati. L'e-mail è intrinsecamente insicura Perché l'e-mail non può essere protetta dalla sorveglianza del governo"Se sapessi quello che so sull'e-mail, potresti non usarlo neanche", ha dichiarato il proprietario del servizio di posta elettronica sicuro Lavabit mentre lo ha chiuso di recente. "Non c'è modo di fare crittografato ... Leggi di più , ma ciò potrebbe renderlo ancora di più se le compagnie internazionali decidessero di collaborare.

Il DRIP apporta alcune modifiche a una serie già controversa di leggi chiamata Regolamento del potere investigativo (RIPA). Oltre all'espansione dei requisiti di archiviazione dei metadati alle società internazionali, questa nuova legislazione modifica anche la definizione di "fornitori di telecomunicazioni" per includere "Aziende che forniscono servizi basati su Internet". Alcuni commentatori affermano che ciò pone tutti i messaggi di posta elettronica, Facebook, iCloud e i messaggi di testo dei cittadini del Regno Unito in pericolo di ficcanaso del governo.

La legge può anche riguardare l'archiviazione remota dei dati, il che significa che se si memorizzano dati su un internazionale server, come Dropbox con sede negli Stati Uniti, il governo potrebbe potenzialmente fornire un mandato al proprietario server.

Uno dei punti di discussione che sta ricevendo molta stampa è se questa legislazione espande o meno il governo del Regno Unito poteri di controllo e intercettazione delle comunicazioni Riesci a sfuggire ai programmi di sorveglianza di Internet come il PRISM?Da quando Edward Snowden ha emesso un fischio su PRISM, il programma di sorveglianza segreta della NSA, sappiamo una cosa con certezza: nulla di ciò che accade online può essere considerato privato. Riesci davvero a sfuggire al ... Leggi di più . David Cameron è stato citato dicendo: "Voglio essere molto chiaro sul fatto che non stiamo introducendo nuovi poteri o capacità ", ma molti critici lo stanno chiamando per questo, dicendo che non è vero.

Sono state fatte alcune concessioni per far passare il conto, inclusa la creazione di un nuovo consiglio di sorveglianza, limitazioni su cui gli enti pubblici possono utilizzare i dati acquisiti attraverso la nuova legislazione, una revisione delle leggi sull'intercettazione dei dati e una "clausola di tramonto" che stabilisce che il disegno di legge scadrà nel 2016, quando dovrà essere rivisto nuovamente prima reintegrazione.

Qual è il grosso problema?

Ci sono una serie di fattori che rendono DRIP così controverso. Uno di questi fattori è il fatto che il disegno di legge è stato chiamato "legislazione di emergenza" e si è precipitato in Parlamento in uno stupendo otto giorni. Quando è stata l'ultima volta che ricordi un conto in corso qualunque organo congressuale così veloce?

Il testo del disegno di legge, ovviamente, è anche motivo di preoccupazione, come l'idea delle aziende conservare i dati dal tuo cellulare Come proteggersi dalla sorveglianza del cellulare sul governo [Android]Ammettiamolo, in questi giorni la probabilità che tu sia monitorato da qualcuno sta aumentando continuamente. Non sto dicendo che tutti, dovunque, affrontino la minaccia della sorveglianza del cellulare, ma ci sono molti ... Leggi di più , e-mail o archiviazione remota per 12 mesi, in modo che possano trasmetterli al governo se gli viene richiesto, molto preoccupante: molti dati vengono archiviati e negli ultimi tempi si sono verificate numerose perdite di alto profilo di dati privati memoria Adobe, eBay La violazione dei dati di eBay: cosa devi sapere Leggi di più e Target vengono in mente.

Non è noto se i dati archiviati sotto DRIP attireranno o meno gli hacker, ma il fatto che ci siano sicuramente motivi sufficienti per far sì che alcune persone provino ad accedervi.

E, naturalmente, c'è il problema che la Corte di giustizia europea ha appena abbattuto una vasta serie di leggi molto simili nell'Unione europea in quanto violano il diritto alla privacy Lezioni apprese da Non spiarci: la tua guida alla privacy su Internet Leggi di più . Senza entrare nella speculazione politica, questo potrebbe avere alcuni grandi effetti nei prossimi giorni per il Le relazioni del Regno Unito con l'UE, in quanto stanno effettivamente violando una sentenza emessa dal più alto europeo Tribunale.

Cosa dovresti fare?

DRIP ha attirato molta attenzione, anche se è stato fatto esplodere dal Parlamento prima che la stampa o la gente potesse dire fischio. Tuttavia, le persone parlano (ecco a ottima lettera aperta di numerosi esperti legali accademici). Come abbiamo visto in passato, una grande protesta pubblica può avere un effetto positivo in situazioni come questa.

Puoi supportare gruppi come Accesso e Open Rights Group, che entrambi stanno prendendo posizione contro questo tipo di sorveglianza. Guarda per petizioni ed eventi pubblici nei prossimi giorni.

E, naturalmente, consigliamo sempre di crittografare i tuoi dati. Anche se alle aziende viene richiesto solo di archiviare metadati, ci sono molti esempi di contenuti più sostanziali che vengono archiviati e accessibili. Per iniziare, crittografa la tua navigazione con Tor In che modo il progetto Tor può aiutarti a proteggere la tua privacy onlineLa privacy è stata un problema costante praticamente con tutti i principali siti che visiti oggi, in particolare quelli che gestiscono informazioni personali su base regolare. Tuttavia, mentre la maggior parte degli sforzi di sicurezza sono attualmente diretti verso ... Leggi di più , crittografa la tua e-mail con PGP PGP Me: spiegazione della privacy abbastanza buonaPretty Good Privacy è un metodo per crittografare i messaggi tra due persone. Ecco come funziona e se resiste al controllo. Leggi di più e passa da Dropbox a uno di questi tre provider di archiviazione cloud sicuri Proteggi i tuoi file: 3 alternative Dropbox crittografateDropbox ha portato la sincronizzazione e l'archiviazione dei file basati su cloud alle masse, ma è stato ostacolato da problemi di sicurezza di alto profilo. Fortunatamente, hai un'altra opzione: un servizio alternativo che protegge i tuoi file con la crittografia locale e ... Leggi di più .

Ora è chiaro che gli Stati Uniti non sono l'unica grande nazione occidentale con problemi di sorveglianza e privacy: il Regno Unito il governo ha fatto una dichiarazione importante con DRIP che prenderà misure per archiviare e accedere ai dati degli utenti. Terremo d'occhio gli sviluppi!

Cosa ne pensi di DRIP? Viola la sentenza della Corte di giustizia europea? Violi il diritto alla privacy? Il Regno Unito dovrebbe tentare di applicare questo tipo di leggi a livello internazionale? Condividi i tuoi pensieri qui sotto!

Crediti immagine: Brian Turner; Dipartimento Affari, Innovazione e Competenze; Torkild Retvedt, Yuri Samoilov via Flickr.