Суд расширяет защиту по Четвёртой поправке для цифровых записей о местоположении

Верховный суд США постановил, что правоохранительные органы должны иметь ордер для доступа к подробным данным о местоположении мобильных телефонов, что стало значительной победой для цифровой конфиденциальности и ужесточило ограничения на спорную форму массовой слежки, известную как ордера по геозоне.

В Chatrie против Соединённых Штатов суд заявил, что люди имеют обоснованное ожидание конфиденциальности в данных о местоположении, которые раскрывают их перемещения в физическом мире, и что даже краткосрочное отслеживание таких перемещений может быть обыском в понимании Четвёртой поправки. Решение опирается на постановление суда 2018 года в деле Carpenter против Соединённых Штатов, которое касалось длительного отслеживания с помощью записей о местоположении мобильных телефонов.

Новое решение идёт дальше, признавая, что краткосрочное наблюдение всё ещё может раскрывать «личные дела», включая «богатую детализацию о семейных, политических, профессиональных, религиозных и сексуальных связях человека». Суд также отметил, что записи, генерируемые приложениями на телефоне пользователя, являются «собственными» пользователя и поэтому заслуживают защиты по Четвёртой поправке, даже когда эти записи передаются третьим технологическим компаниям.

Ордера по геозоне стали предметом споров в дебатах о конфиденциальности, потому что они не идентифицируют подозреваемого и не нацелены на конкретное устройство. Вместо этого они требуют от компаний — чаще всего Google — передать информацию о местоположении для каждого устройства в определённой зоне в течение указанного временного окна. Защитники конфиденциальности утверждали, что эта практика может затронуть невинных прохожих и раскрыть чувствительную историю поездок.

В деле Chatrie полиция использовала ордер по геозоне 2019 года для поиска устройств вблизи места преступления в Северной Вирджинии. Охваченная территория занимала несколько футбольных полей и включала дома, предприятия и церковь. Google был вынужден просмотреть аккаунты сотен миллионов пользователей, чтобы определить, находилось ли какое-либо устройство внутри радиуса.

Федеральный окружной суд в Вирджинии уже постановил в 2022 году, что ордер нарушал Четвёртую поправку, заявив, что если полиция хочет информацию о каждом устройстве в районе, она должна установить наличие достаточных оснований для обыска каждого человека там. Сегодняшнее решение Верховного суда делает эту логику национальным законом и может иметь широкие последствия для данных, генерируемых приложениями, далеко выходящие за рамки отслеживания местоположения.

Источники:

eff.org