Confidentialité au Royaume-Uni: le projet de loi sur la conservation des données et les pouvoirs d'enquête

Publicité

Un article récent sur la façon dont votre intérêt pour la confidentialité pourrait vous placer sur une liste de surveillance de la NSA Votre intérêt pour la confidentialité vous assurera d'être ciblé par la NSAOui c'est vrai. Si vous vous souciez de la confidentialité, vous pouvez être ajouté à une liste. Lire la suite a attiré beaucoup de colère contre le gouvernement américain, mais le Royaume-Uni a prouvé la semaine dernière que la surveillance de masse et les violations de la vie privée ne sont pas la seule province des États-Unis. Le projet de loi sur la conservation des données et les pouvoirs d'investigation (DRIP) a retenu l'attention de la presse, mais il a traversé le Parlement si rapidement que vous l'avez peut-être manqué - voici les détails que vous avoir besoin.

Qu'est-ce que le DRIP?

Dans une décision récente, le La Cour de justice européenne a annulé une directive de l'UE qui a permis aux fournisseurs de messagerie et de téléphone de conserver les données des utilisateurs - y compris les données de localisation, de voyage et de contacts sociaux - à deux ans en cas d'enquête ultérieure du gouvernement, auquel cas ils recevraient un mandat pour remettre ces données plus de.

Après l'annulation de cette directive, les membres du Parlement britannique ont accéléré la conservation des données et Pouvoirs d'enquête facturer par le biais du processus législatif, essentiellement, pour récupérer ces règlements et pouvoirs en place. DRIP exige que les fournisseurs de télécommunications conservent les métadonnées des utilisateurs pendant 12 mois.

Il étend également cette exigence à toute organisation qui fournit des services aux citoyens britanniques, ce qui signifie que, selon la loi britannique, un fournisseur de messagerie électronique américain ou japonais pourrait se voir signifier un mandat de métadonnées. Le courrier électronique est intrinsèquement non sécurisé Pourquoi les courriels ne peuvent pas être protégés de la surveillance du gouvernement"Si vous saviez ce que je sais du courrier électronique, vous ne pourriez pas l'utiliser non plus", a déclaré le propriétaire du service de messagerie sécurisé Lavabit lors de sa récente fermeture. "Il n'y a aucun moyen de faire crypté ... Lire la suite , mais cela pourrait le rendre encore plus vrai si des sociétés internationales décidaient de coopérer.

Le DRIP apporte quelques modifications à un ensemble de lois déjà controversé appelé la loi sur la réglementation des pouvoirs d'enquête (RIPA). Outre l'extension des exigences de stockage des métadonnées aux entreprises internationales, cette nouvelle législation modifie également la définition de «fournisseurs de télécommunications» pour y inclure «Les entreprises qui fournissent des services sur Internet.» Certains commentateurs affirment que cela met tous les courriels, Facebook, iCloud et les messages texte des citoyens britanniques en danger d’espionnage du gouvernement.

La loi peut également couvrir le stockage de données à distance, ce qui signifie que si vous stockez des données sur un serveur, comme Dropbox basé aux États-Unis, le gouvernement pourrait potentiellement signifier un mandat au propriétaire de ce serveur.

L’un des points de discussion qui a suscité beaucoup de presse est de savoir si cette législation étend ou non le pouvoir d'examiner et d'intercepter les communications Pouvez-vous échapper à des programmes de surveillance Internet comme PRISM?Depuis qu'Edward Snowden a dénoncé PRISM, le programme de surveillance secret de la NSA, nous savons une chose avec certitude: rien de ce qui se passe en ligne ne peut être considéré comme privé. Pouvez-vous vraiment échapper à la ... Lire la suite . David Cameron aurait déclaré: «Je veux être très clair que nous n'introduisons pas de nouveaux pouvoirs ou capacités », mais de nombreux critiques l'appellent à ce sujet, disant que ce n'est tout simplement pas vrai.

Un certain nombre de concessions ont été faites pour faire adopter le projet de loi, y compris la création d'un nouveau conseil de surveillance, les limites sur lesquelles les organismes publics peuvent utiliser les données acquises via la nouvelle législation, une révision des lois sur l'interception des données et une «clause d'extinction» qui prévoit que le projet de loi expirera en 2016, date à laquelle il devra être réexaminé avant réintégration.

C'est quoi le Big Deal?

Il existe un certain nombre de facteurs qui rendent le DRIP si controversé. L'un de ces facteurs est le fait que le projet de loi a été qualifié de «législation d'urgence» et a été soumis au Parlement en huit jours. À quand remonte la dernière fois où vous vous souvenez d'un projet de loi tout corps du Congrès aussi vite?

Le texte du projet de loi lui-même est, bien entendu, également préoccupant, car l’idée des entreprises conserver les données de votre téléphone portable Comment vous protéger de la surveillance gouvernementale des téléphones portables [Android]Avouons-le, ces jours-ci, la probabilité que vous soyez surveillé par quelqu'un augmente tout le temps. Je ne dis pas que tout le monde, partout, fait face à la menace de la surveillance par téléphone portable, mais il y en a beaucoup ... Lire la suite , e-mail ou stockage à distance pendant 12 mois afin qu'ils puissent le transmettre au gouvernement si on leur demande est très inquiétant - beaucoup de données sont stockées, et il y a eu un certain nombre de pertes importantes de données privées au cours des dernières mémoire — Adobe, eBay La violation des données eBay: ce que vous devez savoir Lire la suite et Target me vient à l'esprit.

On ne sait pas si les données stockées sous DRIP plairont aux pirates, mais le fait qu'il y aura certainement une raison suffisante pour que certaines personnes essaient d'y accéder.

Et, bien sûr, il y a le problème que la Cour de justice européenne vient d'annuler un grand nombre de lois très similaires dans l'Union européenne comme violant droit à la vie privée Leçons tirées de ne pas nous espionner: votre guide de la confidentialité sur Internet Lire la suite . Sans entrer dans la spéculation politique, cela pourrait avoir de grands effets dans les prochains jours La relation du Royaume-Uni avec l'UE, car elle contrevient effectivement à un jugement rendu par le plus haut Tribunal.

Que devrais tu faire?

Le DRIP a suscité beaucoup d'attention, même s'il a fait l'objet d'un blitz devant le Parlement avant que la presse ou le peuple ne puisse se plaindre. Cependant, les gens s’expriment (voici un grande lettre ouverte d'un certain nombre d'experts juridiques universitaires). Comme nous l'avons vu dans le passé, un tollé général important peut avoir un effet positif dans des situations comme celle-ci.

Vous pouvez soutenir des groupes comme Accès et Open Rights Group, qui tous deux prennent position contre ce type de surveillance. Surveillez les pétitions et les événements publics dans les prochains jours.

Et, bien sûr, nous vous recommandons toujours de crypter vos données. Même si les entreprises sont uniquement tenues de stocker des métadonnées, il existe de nombreux exemples de contenu plus substantiel stocké et accessible. Pour commencer, crypter votre navigation avec Tor Comment le projet Tor peut vous aider à protéger votre propre confidentialité en ligneLa confidentialité est un problème constant avec pratiquement tous les principaux sites que vous visitez aujourd'hui, en particulier ceux qui gèrent régulièrement des informations personnelles. Cependant, alors que la plupart des efforts de sécurité sont actuellement dirigés vers le ... Lire la suite , crypter votre e-mail avec PGP PGP Me: une assez bonne confidentialité expliquéePretty Good Privacy est une méthode de cryptage des messages entre deux personnes. Voici comment cela fonctionne et s'il résiste à l'examen. Lire la suite , et passez de Dropbox à l'un de ceux-ci trois fournisseurs de stockage cloud sécurisé Sécurisez vos fichiers: 3 alternatives Dropbox cryptéesDropbox a apporté la synchronisation et le stockage de fichiers basés sur le cloud au grand public, mais il a été entravé par des problèmes de sécurité très médiatisés. Heureusement, vous avez une autre option - un service alternatif qui sécurise vos fichiers avec un cryptage local et ... Lire la suite .

Il est clair maintenant que les États-Unis ne sont pas le seul grand pays occidental à avoir des problèmes de surveillance et de confidentialité - le Royaume-Uni le gouvernement a fait une déclaration importante avec DRIP qu'il prendra des mesures pour stocker et accéder aux données des utilisateurs. Nous suivrons de près les développements!

Que pensez-vous du DRIP? Est-ce que cela viole le jugement de la CJCE? Est-ce qu'il viole le droit à la vie privée? Le Royaume-Uni devrait-il tenter d'appliquer ce type de lois au niveau international? Partagez vos pensées ci-dessous!

Crédits image: Brian Turner; Département des affaires, de l'innovation et des compétences; Torkild Retvedt, Yuri Samoilov via Flickr.