Den parlamentariska gemensamma kommittén för intelligens och säkerhet (PJCIS) har rekommenderat att den så kallade “hacking” -propositionen kommer att ge tre nya datoriserade teckningsoptioner till två australiska brottsbekämpande organ, förutsatt att dess 33 andra rekommendationer uppfylls.
Lagstiftningsändringsförslaget (Identifiera och avbryt) 2020, om det godkänns, skulle den australiensiska federala polisen (AFP) och Australian Criminal Intelligence Commission (ACIC) överlämna de nya teckningsoptionerna för att hantera onlinekriminalitet.
< p>Den första av teckningsoptionerna är en datastörning, som enligt propositionens motivering är avsedd att användas för att förhindra “fortsättning av kriminell verksamhet av deltagare och vara det säkraste och mest ändamålsenliga alternativet där dessa deltagare befinner sig på okända platser eller agerar under anonyma eller falska identiteter “.
Den andra är en nätverksaktivitetsgaranti som skulle göra det möjligt för AFP och ACIC att samla in information från enheter som används eller sannolikt kommer att användas av dem som omfattas av garantin. .
Den sista teckningsoptionen är en teckningsoption som gör det möjligt för myndigheterna att ta kontroll över ett konto i syfte att låsa en person ur kontot.
Lagförslaget har kritiserats för sina ”vidsträckta” och ”tvångsbefogenheter” av Office of the Australian Information Commissioner (OAIC), människorättsadvokater har begärt att propositionen ska skrivas om och liknande Twitter har märkt delar av den föreslagna propositionen som “motsatsen till demokratisk lag”.
Efter att ha granskat alla inlagor och vittnesbörd om propositionen har PJCIS i sin rapport [PDF] krävt några justeringar, till exempel att ändra propositionen för att ge ytterligare krav på den utfärdande myndighetens överväganden för att säkerställa att brotten är någorlunda allvarliga och proportionaliteten bibehålls.
“Effekten av eventuella ändringar bör vara att stärka utfärdandekriterierna och se till att befogenheterna används för de allvarligaste av de kränkande”, tillade den.
Kommittén vill att den utfärdande myndigheten för alla de nya befogenheter som införs genom propositionen, inklusive nödbehörigheter, ska vara en överdomstol, antingen vid förbundsdomstolen eller en stat eller territorium Högsta domstolen, med undantag för teckningsoptioner som kan beviljas av en behörig domare som lag enligt lagen om övervakningsenheter 2004.
Den utfärdande myndigheten, frågade PJCIS, måste ta hänsyn till tredje part, särskilt deras integritet, och till privilegierad och journalistisk information.
Det vill att propositionen ska ändras så att en utanordnare måste vara övertygad om att det inte finns några alternativa medel för att förhindra eller minimera den överhängande risken för allvarligt våld för en person eller väsentlig skada på egendom och att de överväger de troliga effekterna av den föreslagna datastörningsverksamheten för tredje part.
Dessutom sade kommittén att propositionen borde ändras så att en utfärdande myndighet avböjer att i efterhand godkänna ett tillstånd för avbrott i nöddata, kan den utfärdande myndigheten kräva att AFP eller ACIC vidtar åtgärder, inklusive ekonomisk kompensation.
Se även: Intelligensgranskning rekommenderar ny elektronisk övervakningslag för Australien
OAIC vittnade tidigare om definitionen av ett “kriminellt nätverk av individer” har potential att inkludera ett betydande antal individer , inklusive tredje part, inte ämnet eller ämnena i garantin som endast för övrigt är kopplade till ämnet eller ämnena i garantin.
För att åtgärda detta har PJCIS begärt definitionen enligt nätverksaktivitetsordern kräver att det finns en rimlig misstanke om ett samband mellan misstänkt beteende hos den enskilda gruppmedlemmen för att begå ett brott eller underlätta att begå ett brott och handlingarna eller avsikterna i gruppen som helhet.
När det gäller ansökan om tillstånd vill kommittén att ändringar görs för att återspegla att endast en AFP- eller ACIC -brottsbekämpande tjänsteman kan ansöka om en datastörningsorder eller en överföringsorder. Personen måste också skriftligen godkännas av antingen AFP -kommissionären eller ACIC: s vd för att ansöka om datastörningsorder, och den relevanta byråchefen måste också vara övertygad om att personen har den kompetens, kunskap och erfarenhet som krävs för att ansöka om garanti.
Ytterligare ändringar som begärs inkluderar att individen måste lämna ett edsförklaring som anger grunderna för en ansökan om en övertagandeorder.
PJCIS har begärt att utfärdandekriterierna för var och en av teckningsoptionerna kräver tillfredsställelse att ordern om bistånd, och inte bara avbrott i uppgifter, är “rimligen nödvändigt för att frustrera begåendet av de brott som omfattas av störningsordern; och motiverat och proportionell, med beaktande av allvaret i de brott som omfattas av störningsordern och de sannolika effekterna av datastörningsaktiviteten på den person som omfattas av assistansordern och eventuella närstående parter “.
Det vill att det tydligt framgår att beslut enligt propositionen inte utesluts från domstolsprövning.
PJCIS vill att propositionen ska införa en maximal tid för att en icke-nödsituationsorder ska delges och verkställas, och frågade att om ordern inte delges och verkställs inom den perioden, förfaller ordern och en ny order måste sökas.
Det vill också att alla ansökningar om en icke-akut obligatorisk assistansorder ska göras skriftligen och att AFP och ACIC, såvida det inte är absolut nödvändigt, ska förbjudas att söka en icke-akut obligatorisk assistansorder för en enskild anställd hos en företag.
Ytterligare ändringar inkluderar propositionen som gör det klart att inget obligatoriskt biståndsordnande någonsin kan verkställas på ett sätt som motsvarar förvar av en person, och att propositionen inför immunitetsbestämmelser för både biståndsenheter och de anställda eller tjänstemän i assisterande enheter som agerar i god tro med en assistansorder.
AFP och ACIC, sade kommittén, bör också vara skyldiga att meddela Commonwealth Ombudsman eller Inspector-General of Intelligence and Security (IGIS) så snart som rimligen är praktiskt möjligt om de orsakar förlust eller skada för andra personer som lagligen använder en dator. På samma sätt vill PJCIS att alla datorer som har tagits bort från lokaler enligt en datastörningsorder eller en nätverksaktivitetsgaranti måste skickas tillbaka till så snart som rimligen är praktiskt möjligt.
På andra ställen har PJCIS begärt en ändring så att den kan göra en översyn av de tre teckningsoptionerna inte mindre än fyra år från det att propositionen mottar Royal Assent. Den vill också att alla nya befogenheter ska gå ned fem år från det datum då propositionen mottar kungligt godkännande.
Den slutliga rekommendationen, rekommendation 34, säger helt enkelt: Kommittén rekommenderar ändringen av övervakningslagstiftningen (identifiera och Disrupt) Bill 2020 antas, med förbehåll för de ändringar som beskrivs ovan.
MER OM HACKNINGSRÄTTEN
ACIC förtydligar att det faktiskt inte är intresserat av din WhatsApp- eller signalchatt Poliser är de enda som är lagliga på den mörka webben, förklarar AFPSenatorer berörda att 'hacka' Bill -befogenheter kan användas utanför avsett utrymme Mänskliga rättighetsadvokater ber Australiens 'hacking' Bill omarbetasAustralias nya ' hackningskrafter som OAICTwitter anser vara alltför omfattande och tvångsmässiga anser att Australiens övertagandeorder för konton är motsägelsefulla mot demokratisk lag AWS ber den nya australiensiska datorgarantin ge immunitet för kontoövertaganden
Relaterade ämnen:
Australien Security TV Data Management CXO Datacenter