欧盟的高级法院提问英国电话和互联网数据监测
英国的大规模收集和对人口电话,电子邮件和网络浏览数据的分析已被欧洲的高级法院调用。
欧洲司法法院(ECJ)今天裁定了来自电信和互联网公司的通信交通数据是欧洲法律下隐私权的“特别严重”的干扰。
法院发现英国和欧盟成员国在收获来自通信公司的数据时,不能使用“国家安全”豁免来覆盖欧盟隐私法。
该决定可能会提出对英国与欧盟确保充分性协议的能力提出问题,以便在Brexit之后继续与欧洲国家的数据分享数据。
法院的裁决在英国批量通信数据(BCD)收集制度的合法性方面,竞选集团私隐国际挑战遵循法律挑战。
法院与法国和比利时批量数据收集和保留方案发布了单独的判决,以及英国的裁决。
Caroline Wilson Palow,隐私国际法律董事表示,判决将要求欧盟各国,也需要英国,以限制警察和情报机构的监督权。
“欧洲法律适用于国家政府试图要求电信提供商处理国家的个人数据,包括提供通信数据,即使在国家安全的背景下,仍然可以获得数据,”她说。
“我们认为这对法治来说是一个非常大的胜利,因为它意味着现在将适用欧盟法律下的基本隐私,数据保护和言论保护自由。”
该决定呼吁询问英国的历史性使用1984年,需要电信和互联网公司将客户的通信数据保留和交给MI5和GCHQ。
Wilson Palow表示,英国还需要评估法院关于2016年调查权力法令的影响,该法案已治理批量通信数据收集。
该决定使英国在压力下改革其监督法或风险失去充足的决定,允许英国组织在Brexit之后与欧洲分享数据。
在提高对我们对欧盟公民的监测的担忧之后,欧洲央章于7月击中了欧盟 - 美国数据分享协议隐私盾牌。
“肯定会肯定会参加充足的问题,”威尔逊帕洛洛说。“这将是更多的判断,即英国将不得不查看他们的做法是否符合欧盟将考虑必要的隐私保护。”
欧洲的法律和情报机构可以访问公民的通信数据,包括他们访问过的网站的详细信息,发送了电子邮件的记录以及在什么时间,电子邮件主题行和移动电话的位置和呼叫记录。
这个“元数据”可用于建立一个近的辛的详细资料,包括敏感信息,例如他们的性行为,宗教信仰和医疗条件以及随着时间的推移和员工的运动。
欧洲委员会今天在其判断中确认,通信数据允许智力和其他政府机构建立杀戮的概况。它表示,数据与通信内容不太敏感。
“这些行动不需要事先授权法院或独立行政机构,并不涉及以任何方式通知有关人员,”法院表示。
它补充说:“担心他们的私人生活受到持续监测的感觉,”可能会在人们的思想中产生。
法院表示,欧盟成员国和英国不能要求电子通信服务开展“一般和不分青红皂白的”交通数据和地点数据传输到安全和情报机构,即使是为了国家的安全原因。
在一个平行的判断中,欧洲委员会的裁决意味着法国不再需要互联网服务提供商(ISP)和电话公司来记录其整个人口的元数据。
在一份声明中,竞选团队La Quadrature Du Net表示,“裁决制定了一个法律框架,这比现有法国法律更加保护自由和隐私权”。
该竞选小组表示,法国政府仍然需要ISP仍可保留整个人口的IP地址,这些地址现在只能用于打击严重犯罪或保护国家安全,特别是恐怖主义的目的。
“另一个重要的胜利是,法律不能再迫使网络托管服务来代表国家监控所有用户,跟踪谁发布,其中IP地址,何时等。
法国案件中的裁决由La Quadraturedu Net,互联网服务提供商FFDN联合会和一个非盈利尼特服务提供商负责召集允许法国命令禁止批准个人数据的规定的法律挑战。
该竞选小组表示,法国法律与欧盟法院有公然的矛盾。
“法院指出,控制情报服务的法国机制是不够的,我们将确保在宣布的法国法则改革期间加强必要的保障措施,”它说。
隐私国际的欧洲央章裁决,非政府组织对情报机构利用BCD和批量个人数据的合法挑战,在2015年6月在调查国法庭 - 英国最秘密法庭上的合法挑战。
英国声称,批量数据收集落在欧盟的范围之外,因为它涉及国家安全而不是严重的罪行,争论欧洲人权公约第8条 - 这保障人们私营家庭和家庭生活的权利私人通讯 - 为公众提供足够的保障措施。
隐私国际途中的沟通数据是“允许允许非常精确的结论”关于人们的私人生活和关系。
在听证会之后,调查权力审裁处向欧洲司法法院提交了两个问题。
批量通信数据
GCHQ和MI5获得了1984年电信法第94条的批量通信数据。此法律已被2016年调查权力取代。GCHQ从电话和互联网服务提供商收集电子邮件和电信流量的数据,该数据被合并到从其他形式的拦截获得的数据,包括例如来自Internet电缆的批量集合。GCHQ自2001年以来一直收集来自电信和互联网公司的数据。自2005年以来,MI5已从电话和互联网公司收集通信数据。MI5认为数据是匿名的,因为没有包括用户细节。数据具有重要的智能和安全价值。它保留了一年的批量通信数据。批量通信数据收集的存在仍然秘密,直到2015年11月,当涉及调查权力条例草案时披露。它要求欧洲委员会决定,首先需要电信和互联网公司向会员国的情报机构提供数据,落在欧盟法律和电子隐私指令范围内。
其次,如果第一个问题的答案是肯定的,请在2016年的Tele2 / Watson判决中的法律保障 - 发现普通和不分青红皂白保留的通信非法 - 应当适用于他们阻碍国家安全的安全和情报机构案例。
在回答第一个问题时,法院发现明确地发现,当政府要求电信和互联网公司与国家共享通信数据时,或要求他们保留以供以后访问的数据,欧盟法律确实适用。
虽然判决的全面含义尚不清楚,但在新闻发表中,法院提到可能的保障。这些包括当时政府在严格必要时访问数据的建议,并且该访问是“通过法院或独立行政机构的有效审查”。例如,情报机构可以限于人们的类别或地理位置。
欧洲法院的决定是英国和欧盟各国的挫折,该国家认为,在2019年9月9日和10日的为期两天的听证会下,没有额外控制的权利。
成员国在卢森堡向法院提供了15分钟的口头介绍和书面提交,争论是普遍的,不分青红皂白的保留数据是国家安全和战斗犯罪所必需的。
英国政府认为,欧洲委员会和其他欧盟法律将裁决应用于目前的监督立法将削弱智力服务的收集能力。
今天的裁决遵循Manuel CamposSánchez-Bordona的意见,在欧洲委员会倡导一般,该会员国不能使用国家安全豁免,以逃离欧洲法律的保障措施,当时他们对电话和互联网公司保留客户的法律义务数据。
Sánchez-Bordona在1月份表示,欧洲电子隐私指令,2002/58和欧洲联盟条约,允许会员国为国家安全地面覆盖隐私,适用于批量数据收集
这些法律应该“被解释为禁止国家立法,这对电子通信网络提供商提供了义务,以向会员国提供”批量通信数据“的安全和情报机构,这需要提前的数据和不分青红皂白地收集数据,” AG写道。
自2014年以来,欧洲关于数据保留的法律仍处于合法的吊灯时,当欧洲央国宣布欧洲的数据保护指令以严肃的方式干扰了纯粹的基本权利,并在数字权利爱尔兰的法律挑战后宣布无效。
欧盟成员国一直急于恢复新版本的指令,具有更强的保护隐私,使其成为继续存在现有数据保留计划的自由。
在英国,现在预计案件预计会回到调查行为法庭,以根据国科委员会判决裁定隐私国际对英国BCD监禁计划的诉讼。
欧盟的数据保留法和关键判决
Eprivacy DirectiveAllows成员国旨在覆盖史式自然的电子通信的隐私权,以保护国家安全,国防,公共安全以及刑事犯罪的预防,调查和检测 - 或未经授权使用电子通信系统。请参阅第1(3)条。
欧洲联盟条约,第4条为会员国提供了维护法律和秩序和维护国家安全的自由。
这些权利由欧洲联盟的基本权利这一权利均衡,其为公民提供私生活,隐私通信和保护其个人数据的权利。欧盟法律将适用于国家电话组和互联网服务提供商并与执法分享。
2006年通过的欧盟数据保留指令,要求成员国储存其公民电信数据至少六个月,最多12。它允许警方和安全机构访问有关公众通信的数据 - 包括其IP地址 - 根据法院命令而进行。后来被欧洲委员会宣布无效,留下欧盟数据保留的法律立场不确定。
2014年,欧洲司法法院宣布欧盟的Dataretention指令无效,遵循数字权利爱尔兰带来的案件。欧洲委员会发现,该指令以特别严重的方式干扰了私人生活的基本权利,并保护个人数据。除非被访问,除非被杀戮已经访问了他们的数据,否则可能会产生一种人们受到不断监视的感觉。
2016年,欧洲委员会发现欧盟法律排除了政府的一般和不分青红皂白,并由政府的通信数据保留,这是MP Tom Watson带来的法律诉讼。驳回作为Tele2 / Watson的判决,毯子数据收集是非法的,只有应该访问涉嫌严重犯罪的人的数据,并且必须通知那些进行数据的人。