ICE, Google’dan kullanıcı bilgilerinizi istediğinde bu olur

0
14

Kredi: CC0 Public Domain

Gmail gelen kutunuzda geziniyorsunuz ve tuhaf bir konu satırı olan bir e-posta görüyorsunuz: Bir dizi sayı ve ardından “Google’dan Bildirim”.

Kimlik avı dolandırıcılığı veya Gmail hizmet şartlarında bir güncelleme gibi görünebilir. Ancak Google’ın kişisel bilgilerinizi yetkililerle paylaşmasını engellemeniz için tek şansınız bu olabilir.

Kişisel bilgi hazinesine sahip teknoloji şirketleri, kolluk kuvvetleri ve hükümet talepleri için doğal hedefler haline geldi. Google, Facebook, Twitter ve LinkedIn gibi sektörün en büyük isimleri, mahkeme celplerinden Ulusal Güvenlik Mektuplarına kadar diğer çabaların yanı sıra cezai ve cezai olmayan soruşturmalara ve davalara yardımcı olmak için veri talepleri alır.

Bunun gibi bir e-posta, kullanıcıların devlet kurumlarının verilerini aradıklarını keşfetmeleri için nadir bir şanstır.

Google’ın durumunda, şirket genellikle kullanıcılara hangi ajansın bilgilerini aradığını bildirir.

The Times’ın incelediği bir e-postada Google, alıcıya şirketin İç Güvenlik Bakanlığı’ndan Google hesaplarıyla ilgili bilgileri devretmesi için bir talep aldığını bildirdi. (Alıcı, göçmenlik yaptırımı konusundaki endişesi nedeniyle anonim kalmak koşuluyla e-postayı paylaştı). Bu hesap Gmail, YouTube, Google Fotoğraflar, Google Pay, Google Takvim ve diğer hizmet ve uygulamalara eklenebilir.

Google’ın Hukuki Soruşturmalar Destek ekibinden gönderilen e-posta, alıcıya, Google’ın yedi gün içinde talebi iptal etmek için mahkeme damgalı bir önergenin bir kopyasını almadığı takdirde kişisel bilgileri DHS’ye verebileceğini bildirdi.

Göçmen hakları hukuk firması Just Futures’ın kurucu ortağı ve yönetici direktörü Paromita Shah, bu kısa sürede aşılması gereken yüksek bir çıta, dedi.

Shah, “Google’ın sizden beklediği, mahkeme celbini bozmaktır ve bu da federal mahkemeye gitmenizi gerektirir,” dedi. “Kaç kişinin kaynaklara sahip olacağını ve federal mahkemede bir ICE mahkeme celbini bozmak için bir avukat tutmak için yalnızca yedi günleri olduğu anlayışını bilmek istiyorum.”

Google’dan gelen e-posta, yasal talebin bir kopyasını içermiyordu. Alıcı, talep üzerine ABD Göçmenlik ve Müşteri Uygulama kurumundan bir idari mahkeme celbi olduğunu öğrendi. ICE, Google hesabına herhangi bir şekilde bağlanmış adlar, e-posta adresleri, telefon numaraları, IP adresleri, sokak adresleri, başlangıç ​​tarihi gibi hizmet süreleri ve ödeme kaynakları arıyordu.

Bu tür istekler Google için alışılmadık bir durum değildir. Yıllık şeffaflık raporuna göre, Ocak 2020’den Haziran 2020’ye kadar Google, kolluk kuvvetlerinden yaklaşık 40.000 kullanıcı bilgisi talebi aldı – 15.500’den fazlası mahkeme celpiydi. Google, mahkeme çağrılarının% 83’ünde “bazı veriler” sağladı. Aynı dönemde Facebook, 60.000’den fazla talep aldı ve vakaların% 88’inde bazı veriler üretti. Twitter 3.000’den biraz fazla istek aldı ve% 59 uyumluluk oranına sahip olduğunu söyledi.

Şirketler, mahkeme emri ve mahkeme emirleri ile mücadele etme becerilerinde sınırlı hissedebilse de, Shah ve göçmenlik savunucuları, teknoloji endüstrisinin, adli izin alınmayan yasal taleplere yanıt olarak kullanıcı bilgilerini saklamak için çok daha fazla boşluğa sahip olduğunu savunuyorlar.

Google sözcüsü Alex Krasov yaptığı açıklamada, şirketin “güçlü bir şekilde” kullanıcıların gizliliğini korurken “kanun yaptırımının önemli çalışmalarını desteklediğini” söyledi.

“Kullanıcılarımızla ilgili veriler için kolluk kuvvetlerinden gelen talepleri yönetmek için köklü bir sürece sahibiz: Bir talep aldığımızda, kullanıcılara bilgilerinin talep edildiğini bildirir, kullanıcıların gizliliğini korumak için aşırı geniş talepleri geri gönderir ve Şeffaflık raporumuzda bu tür talepler konusunda şeffaflık, “ifadesi yer aldı.

Mahkeme celpleri, kolluk kuvvetlerinin, sürmekte olan bir suç veya başka bir soruşturmayla bağlantılı olarak, kullanıcı bilgilerini elde etmek için uyguladığı bir avuç yasal süreçten biridir. Bu taleplerin birçoğu, istek gönderildikten en az bir yıl sonrasına kadar kullanıcıları karanlıkta bırakarak gag emirleriyle birlikte gelir. Diğerleri, kullanıcılara verilerini korumak için çok az zaman veya bilgi verir.

Kolluk kuvvetleri başka yollarla kullanıcı bilgileri edinebilir. Bazı şirketler kullanıcı bilgilerini veri simsarlarına satar ve bunlar da örneğin kolluk kuvvetlerine bilgi satar. Bunların hepsi, teknoloji şirketlerinin kişisel bilgileri toplama, saklama ve satma iş modelinin yanı sıra kullanıcıların verilerini teslim etme konusundaki çoğu zaman koşulsuz istekliliğinin bir yan ürünü olarak kolluk kuvvetlerinin kullanımına sunulan bir sistemin parçasıdır.

Google kullanıcısı tarafından alınan mahkeme celbi gibi idari celpler, aradıkları bilgi türü ve bunların icrası bakımından mahkeme emri veya mahkeme emri celplerinden farklıdır. İdari bir mahkeme celbi kendi kendini uygulayıcı değildir – yani bu sadece yasal bir taleptir ve genellikle ICE veya başka bir düzenleyici kurum tarafından, alıcının uymaması durumunda mahkemeye giderek uygulanabilir. Ayrıca bir yargıç tarafından imzalanmamış ve teşkilatın olası bir neden göstermesi gerekmemiştir. Bir emirden farklı olarak, idari bir mahkeme celbi yalnızca yetkililerin IP adresi ve bir hesabın ne kadar süredir aktif olduğu gibi temel abone bilgilerini aramasına izin verir.

Bazı medeni haklar ve yasal gruplar, ICE gibi federal kurumların ABD’de ikamet edenlerin gözetimini genişletmek amacıyla kullanıcı bilgilerine erişim sağlamak için idari celpler gibi yasal süreçleri kullanabileceğinden endişe ediyor.

Bilgi edinme özgürlüğü talebinde, gruplardan oluşan bir koalisyon ICE’ye bu taleplerden kaç tanesinin Google’a, Facebook’a ve Twitter’a gönderdiğini soruyor ve bu platformların “gerçek zamanlı konum da dahil olmak üzere kullanıcıları hakkında büyük miktarda kişisel veri içerdiğini” belirtiyor. adres ve iletişim verileri. “

Boston Üniversitesi Hukuk Fakültesi Göçmen Hakları ve İnsan Ticareti Programı tarafından yapılan talep, “Teknoloji şirketlerinden bu tür bilgiler için ICE idari mahkeme celbi talepleri, konum, adres ve iletişim gibi günlük yaşamlarımızla ilgili en samimi ve kişisel bilgileri istila edecektir” , Just Futures Law ve Mijente Support Committee diyor.

Bir ICE yetkilisi, ajansın suç dışı sivil göçmenlik amaçları için teknoloji şirketlerine rutin olarak idari celp göndermediğini söyledi. Ajans ayrıca, kutsal yasaları kurumların federal sınır dışı etme çabalarına yardım etmesini yasakladığı bir şehirde, New York Ceza İnfaz ve Topluluk Denetimi Departmanını ICE’ye birkaç kişi hakkında bilgi sağlamaya zorlamak için idari celplerin önceki kullanımlarına da işaret etti. İdari mahkeme celplerinin kullanımına ilişkin bir basın açıklamasında ICE, “potansiyel çıkarılabilir uzaylılarla ilgili soruşturmaların bir parçası olarak bilgi almak için yasal olarak yetkilendirilmiş göçmenlik celpleri” kullandığını söyledi.

Shah, eleştirmenlerin, bilgileri idari celp konusu olan kullanıcılar için Google gibi şirketlerin bu bilgileri paylaşmasını engellemenin ne kadar zor olduğu konusunda endişelendiklerini söylüyor.

“Google, iptal davası açmanın yükünü kişiye yüklediği için devre dışı bırakmayı zorlaştırıyor,” dedi. “Ve bu, şirketler için çok tipik. Ekstra adımlar atmadığınız veya özel portallardan vazgeçmek için gitmedikçe, kullanıcıların herhangi bir şeyden vazgeçmesi gerçekten zor.”

Göçmen hakları gruplarından oluşan bir koalisyon, Google’ın Baş Hukuk Sorumlusu Kent Walker’a yazdığı bir mektupta, ICE talebine adli bir emir eşlik etmedikçe şirketin herhangi bir bilgiyi teslim etmemesi gerektiğini ve “abonenin bir fırsat bulması için politikasını duyulmak.” Google, şirketin politikasını yeniden değerlendirip değerlendirmeyeceğiyle ilgili belirli sorulara yanıt vermedi.

Göçmen Yasal Hakları, Mijente, Just Futures Law ve birkaç kuruluşun mektubu “ICE’ye konum verilerinin sağlanması onarılamaz zarara neden olabilir çünkü ICE bu bilgileri ev baskınları düzenlemek, vatandaş olmayanları hapsetmek, bireyleri ve ailelerini sınır dışı etmek ve toplulukları parçalamak için kullanıyor” üniversite göçmen hakları klinikleri diyor.

ICE’nin bu yargısız süreci kullanması, taşıdığı yasal ağırlık konusunda “kafa karışıklığı yaratmak” için kullanıldığına inananlar için bir endişe haline gelirken, idari mahkeme celpleri aslında kolluk kuvvetlerinin teknoloji şirketlerinden kullanıcı bilgileri talep edebilecekleri daha şeffaf yollardan biridir.

Bunun nedeni kısmen, bu tür taleplerin tek taraflı olarak gag emirleri ile gelmemesidir.

Electronic Frontier Foundation personel avukatı Andrew, ajansın bir gag kararı almak için mahkemeye gitmesi gerekeceğini söyledi; bu, idari mahkeme celbini – bu, mahkemeye gitmeyi gerektirmediği için düşük maliyetli bir araçtır – zorluklara maruz bırakabilir Crocker.

(Yetkililer, bu durumda ICE’nin yaptığı gibi, idari mahkeme celplerinde bir şirketin bilgileri kullanıcıyla paylaşmamasını, sadece bir talep olmasını isteyebilirler.)

Diğer yandan, emirler ve Ulusal Güvenlik Mektupları dahil olmak üzere diğer kolluk kuvvetleri talepleri, çoğu zaman gag emirleriyle birlikte gelir, çünkü kullanıcıyı bilgilendirmek soruşturmalara müdahale edebilir.

Bu durumlarda, bir kullanıcıya bilgi verilmeyecektir. Crocker, Ulusal Güvenlik Mektuplarının – birincil olarak FBI tarafından verilen bir tür idari mahkeme celbi – bir soruşturma sırasında iki kez yeniden ziyaret edilmesi gereken varsayılan bir gag emriyle birlikte geldiğini söyledi. Google tarafından yayınlanan örnekler, şirkete Temmuz 2016’da gönderilen ve yalnızca geçen ay açıklanan bir Ulusal Güvenlik Mektubunu ve Mart 2020’de yayınlanan ve Şubat ayında yayınlanan bir diğerini göstermektedir. Her iki durumda da, bilgileri talep edilecek olan abone, ifşa edilene kadar onun teslim edildiğine dair hiçbir fikre sahip olmayacaktır.

Crocker, bu nedenle, Google gibi sağlayıcıların kanun yaptırımı konusunda bir kontrol görevi görmesinin önemli olduğunu söyledi.

“Aksi takdirde, özel eşyaların ele geçirilmesi için kullanılan sürecin ne olduğunu bilmiyorsunuz,” dedi. “Bunu gerçek dünyadaki durumla karşılaştırdığınızda, polis evinizi aramak isterse, bunu yapmak için bir arama emri çıkarmak zorunda kalırlar ve sonra kapınızı kırarlar ya da çalarlar. ve sonra aslında size aldıkları her şeyin bir listesini vermeleri istenir. ”

Reddit, kullanıcı verileri için dış ajansların tekliflerini açıklıyor

2021 Los Angeles Times.
Tribune Content Agency, LLC tarafından dağıtılmaktadır.

Alıntı: ICE, Google’dan 24 Mart 2021’de https://techxplore.com/news/2021-03-ice-google-user.html adresinden alınan kullanıcı bilgilerinizi sorduğunda (2021, 24 Mart) olan budur.

Bu belge telif haklarına tabidir. Özel çalışma veya araştırma amacına yönelik herhangi bir adil işlem dışında, yazılı izin alınmadan hiçbir bölümü çoğaltılamaz. İçerik yalnızca bilgi amaçlı sağlanmıştır.

CEVAP VER

Lütfen yorumunuzu giriniz!
Lütfen isminizi buraya giriniz