Bilde: Symantec
På mindre enn en uke har parlamentarisk felles komité for etterretning og sikkerhet (PJCIS) foretatt en gjennomgang av lovendringslovgivningen for utenlandsk etterretningslovgivning som vil tillate praksis for innsamling av data fra australiere, og anbefalte det å være bestått.
Telecommunications Interception and Access Act (TIA Act) forbød tidligere praksisen, men regjeringen og dens sikkerhetsbyråer har hevdet at Australia har haltet etter utenlandske byråer.
“Utfordringen med den eksisterende utenrikskommunikasjonsordren er at avlytting av innenlandsk kommunikasjon (kommunikasjon som både starter og slutter i Australia) er forbudt, selv når den avlyttingen er utilsiktet eller uunngåelig,” sa PJCIS -rapporten .
Rapporten sa at denne tilnærmingen var fornuftig da avskjermingsordrer ble introdusert i 2000, og de viktigste måtene å kommunisere hvor telefon- og fakslinjer, som hadde “pålitelige geografiske identifikatorer som landskode, bykode og byttekode”, men bruk av Internett har forandret det miljøet.
“Teknologiske fremskritt – særlig utbredt bruk av internettbasert kommunikasjon og mobilapplikasjoner – betyr at det kan være umulig å vite når avlyttingen skjer, om en kommunikasjon er utenlandsk eller innenlandsk,” rapporten lagt til.
“For øyeblikket, for å unngå brudd på TIA -loven, avlyser ikke etterretningsbyråer utenlandsk kommunikasjon der det til og med er den minste risikoen for å fange opp innenlands kommunikasjon. Denne betydelige begrensningen for innsamling av utenlandsk etterretning skaper den reelle risikoen for at etterretningsbyråer mangler kritiske utenlandsk etterretning. ”
Komiteen argumenterte for at endringene ville bli ledsaget av et sett med “robuste garantier”, inkludert warrants som bare kunne utstedes for å skaffe utenlandsk etterretning fra utenlandsk kommunikasjon. -General oppretter en obligatorisk skriftlig prosedyre som skal dekke screening av innenlandsk kommunikasjon, ødelegge alle registrerte innenlandske poster, og som byråer må varsle inspektør -general for etterretning og sikkerhet (IGIS) om når innenlandske data blir fanget opp.
Det ene smutthullet for å beholde innenlandske data vil være når kommunikasjon “relaterer eller ser ut til å relatere” til omstendigheter som innebærer en “betydelig risiko for en persons liv”.
“Bare i unntakstilfeller der det er en betydelig livsfare, vil etterretningsbyråer kunne stole på utilsiktet avlyttet innenlandsk kommunikasjon. Dette unntaket vil sikre at Australias etterretningsbyråer kan reagere på for eksempel en overhengende terrorangrep, heter det i rapporten.
Før riksadvokaten oppretter eller endrer prosedyren, må de rådføre seg med utenriksministeren, forsvarsministeren, IGIS og sjefen for ASIO.
“Riksadvokaten må gjennomgå den obligatoriske prosedyren så snart som mulig innen ett år etter at den ble utstedt, og deretter hvert tredje år,” heter det i rapporten.
Lovforslaget inneholder også fullmakter som lar riksadvokaten utstede utenlandske etterretningsordrer for å samle “utenlandsk etterretning om australiere i Australia som handler for, eller på vegne av, en fremmed makt”. Denne praksisen er også for tiden forbudt.
“Disse endringene vil lukke et lovgivende gap hvor utenlandsk etterretning kan samles inn offshore på en australier som jobber for en fremmed makt, men den samme etterretningen kan ikke samles inn i Australia på den australske under en ordre,” heter det i rapporten.
“Det er omstendigheter der australske borgere og fastboende er av legitim utenlandsk etterretningsinteresse. For eksempel hvor en australsk statsborger fungerer som agent for en fremmed stat.”
Komiteen sa under undersøkelsen at den hadde blitt forsikret om at manglende overholdelse ville bli rapportert til IGIS, og anbefalte at lovforslaget ble endret til PJCIS også ville bli informert om endringer i prosedyren, og komiteen kunne gjennomgå lovforslaget innen fem år etter at den mottar samtykke.
“Komiteen bemerker at dette lovforslaget tilpasser Australia til Five Eyes -samfunnet, men med et sterkere sett med sikkerhetstiltak,” heter det.
“Dette er ikke fullmakter som parlamentet gir lett, og komiteen ser på sin rolle i å gjennomgå tildeling av slike fullmakter som en av dens viktigste funksjoner.”
Lovforslaget ble henvist til PJCIS på fredag, og avgav rapporten onsdag etter en enkelt klassifisert høring.
“Det er vanligvis ikke komiteens preferanse å foreta private henvendelser eller å gjøre det på en rask måte,” skrev den.
“Utvalget godtok bare i dette tilfellet på grunn av de unike omstendighetene ved dette lovforslaget og de ekstra risikoene for parlamentariske møter forårsaket av de nåværende COVID -utbruddene.”
I skrivende stund hadde lovforslaget ryddet huset med endringer og var i andre behandling i senatet.
Onsdag ryddet lovforslaget (Identifiser og forstyrr) i lov om overvåkingslovgivning 2020 parlamentet og overlater nye fullmakter til det australske føderale politiet og den australske kriminelle etterretningskommisjonen som lar dem endre, legge til, kopiere, eller slette data når du håndterer kriminalitet på nettet.
De nye maktene har en solnedgangsklausul på fem år.
PJCIS begrunner de foreslåtte beskyttelsene mot Australias Five Eyes -allierte.
Bilde: PJCIS
Relatert dekning
Australias 'hacking' -forslag passerer senatet etter at House gjorde 60 endringer PJCIS krever 23 endringer før utenlandske enheter få australske data under børsintroduksjonen Home Affairs ber om et rush med Critical Infrastructure Bill for å la ASD handle lovlig Kritisk infrastruktur Bill har et regjerings 'trinn i' makt -merkingsproblem Chris Krebs -saken for å inkludere valgsystemer som kritisk infrastruktur
