Australien påbegynder arbejdet med reformer af lov om elektronisk overvågning

0
179

Campbell Kwan < p class="meta"> Af Campbell Kwan | 6. december 2021 | Emne: Sikkerhed

Den australske regering har påbegyndt arbejdet med at reformere landets elektroniske overvågningslove, der er blevet stemplet som alt for komplekse, inkonsekvente og uforenelige med det nuværende teknologiske landskab.

Den føderale regering forpligtede sig til at reformere disse love tidligere på året, efter at en gennemgang af Australiens efterretningssamfund fandt ud af, at omfattende lovgivningsmæssige ændringer var nødvendige, specifikt ved at ophæve eksisterende beføjelser og kombinere dem for at undgå dobbeltarbejde, modstridende definitioner og eventuelle yderligere ad hoc-ændringer af eksisterende love.

“Kort sagt konkluderer vi, at den lovgivningsmæssige ramme for elektronisk overvågning i Australien ikke længere er egnet til formålet,” hedder det i anmeldelsen.

Revisionen sagde, at problemer med rammerne er akkumuleret efter 40 år med fortsatte ændringer.

De pågældende love giver bureauer mulighed for at bruge elektroniske eller tekniske midler, som normalt ville være ulovlige, til hemmeligt at lytte til en persons samtaler, få adgang til en persons elektroniske data, observere visse aspekter af en persons adfærd og spore en persons bevægelser med henblik på at forebyggelse af alvorlig kriminalitet og sikkerhedstrusler.

Læs mere: Australiens virvar af elektroniske overvågningslove skal optrevles

Den føderale regerings indledende arbejde, der kommer i form af et debatoplæg [PDF], har opstillet de vejledende principper for, hvordan den vil gribe disse lovreformer om elektronisk overvågning an.

Blandt disse principper er, at reformerne vil søge at udvikle en ny fælles lov, der bedre beskytter information og data og sikrer, at retshåndhævende myndigheder har de nødvendige beføjelser til at efterforske alvorlige forbrydelser og sikkerhedstrusler.

I øjeblikket er der tre forskellige sæt love med fokus på elektronisk overvågning, hvor loven om overvågningsudstyr  (SD-loven) blev vedtaget for 15 år siden, ASIO-loven og loven om telekommunikation (aflytning og adgang) er 40 år gammel, og grundlaget for overvågningsramme, der går tilbage til beslutninger truffet i 1949.

I diskussionsoplægget sagde Indenrigsanliggender, at det forestiller sig, at den nye lov vil “harmonisere den eksisterende ramme for retskendelser” for at give mere konsekvente garantier for godkendelse og brug af elektronisk overvågningsbeføjelser. Under den nuværende ramme kræver nogle beføjelser, såsom adgang til lagret kommunikation, separate beføjelser, mens andre beføjelser, såsom adgang til telekommunikationsdata, kan godkendes internt.

“På trods af overlapningen mellem beføjelser og deres lignende niveauer af indgriben, er de ikke underlagt en konsekvent tilgang med hensyn til tærskler, formål, garantier eller ansvarlighed,” sagde indenrigs anliggender.

Ifølge diskussionsoplægget vil reformerne også forsøge at modernisere og strømline lovene ved at opdatere nøglebegreber og tydeligt identificere de agenturer, der kan søge adgang til disse oplysninger, samtidig med at det balancerer med at sikre, at lovene er klare. , gennemsigtig og brugbar.

De begreber og definitioner, som regeringen vil genoverveje, spænder fra definitionen af ​​kommunikation, til skelnen mellem indhold og ikke-indholdsinformation, til den slags udbydere, der har relevant information og data, og den slags information, der kan opnås gennem overvågning og sporingsenheder.

Det bemærkede, at den nuværende definition af kommunikation, som primært fokuserer på samtaler og beskeder, ikke på passende vis repræsenterer moderne kommunikation.

“Der er nu en bredere vifte af information og data, der passerer over telekommunikationsnetværket, såsom maskine-til-maskine-signaler mellem servere, routere og modemer, der gør det muligt for netværket at dirigere kommunikation til deres tilsigtede destination,” skrev Home Affairs i avisen. diskussionsoplæg.

“Om noget er en kommunikation har derfor væsentlige konsekvenser for, om den information er beskyttet. Som følge heraf kan der være huller i de grænser, kontroller og sikkerhedsforanstaltninger, der gælder for disse oplysninger, også hvor de passerer over telenettet.”

Debatoplægget bekræftede også, at regeringen ville følge revisionens anbefaling om ikke at tilføje mere retligt tilsyn til disse beføjelser som en del af reformerne. I stedet skitserede indenrigsanliggender, at det kun ville ønske, at generalinspektøren for efterretning og sikkerhed og Commonwealth-ombudsmanden fortsatte med at føre tilsyn med brugen af ​​elektronisk overvågning af retshåndhævende myndigheder.

Som en del af debatoplæggets udgivelse vil Indre Anliggender også søge høring om reformerne. Det vil acceptere indlæg til debatoplægget indtil midten af ​​februar næste år.

I sidste uge offentliggjorde Commonwealth-ombudsmanden sin rapport [PDF] til Indenrigsanliggender om, i hvilket omfang de retshåndhævende myndigheder har overholdt SD-loven. I rapporten fandt ombudsmanden, at det sydaustralske politi ikke havde nogen proces til at ødelægge optegnelser som krævet i SD-loven. Statspolitiet sagde, at det ville prioritere at implementere et destruktionsregime.

Ombudsmanden fandt også, at det australske føderale politi (AFP) undlod at ødelægge beskyttet information i over en måned, efter at de blev godkendt til destruktion fire gange. Der var også et tilfælde, hvor AFP tog fem måneder at ødelægge et stykke beskyttet information.

AFP afslørede også to tilfælde, hvor den indsamlede data uden for en kendelse givet i henhold til SD-loven. Et af disse tilfælde indebar, at AFP indsamlede 12 filer fra en enhed, på trods af at arrestordren for indsamling af oplysninger fra denne enhed allerede var udløbet.

Commonwealth Ombudsmand afslørede også, at den fandt tre tilfælde af Australian Criminal Intelligence Commission (ACIC) ) ikke at ødelægge beskyttede oplysninger så hurtigt som praktisk muligt som krævet i loven, otte tilfælde, hvor agenturet ikke destruerede beskyttede oplysninger inden for fem år, og flere tilfælde, hvor ACIC certificerede beskyttede oplysninger til opbevaring, efter at de allerede var blevet certificeret til destruktion.< /p>

Relateret dækning

Home Affairs lancerer nye principper for kritisk teknologiforsyningskædesikkerhedHome Affairs mener, at teknologisk kapacitet ikke er der endnu for cryptocurrency-rejseregler
Forbundsregeringen genopfrisker digital transformationsstrategi og udvider forsøg med cyberhub
Telcos får udvidede beføjelser til at blokere svindel gennem ændring af telekommunikationsloven
Australien | Sikkerheds-tv | Datastyring | CXO | Datacentre