包括脸书(Facebook)、谷歌(Google)、微软(Microsoft)、推特(Twitter)以及雅虎(Yahoo)等数家全球技术公司巨头对英国计划实施的《调查权力法案》表示担忧。在一份联合声明中,他们表示鉴于法案对其客户,英国民众以及全球技术产业发展所产生的深远影响,呼吁修改法案内容。
该法案草案旨在为执法部门、安全和情报机构以及其他政府当局运用调查权提供框架。其内容包括通讯拦截、通讯数据获取及留存、干扰设备使用以及获取大量数据进行分析等条款。法案草案条款受到技术公司以及产业重要代表的严厉批评。
脸书、谷歌、微软、推特以及雅虎表示,他们尤其关注域外管辖、加密、数据留存、司法授权、批量数据收集、透明度以及计算机网络利用等问题。
网络利用
在向调查权力法案草案联合委员会提交的书面陈述中,这些技术公司表示,当局从事计算机网络利用或是设备干扰是朝错误的方向迈出的一步。由于存在给产品或服务带来风险或漏洞的可能性,这将成为非常危险的先例。
联合委员会被任命审议2015年11月4日公布的《调查权力法案》(草案),并将于2016年2月发布报告。该委员会目前接收口头意见。
在网络利用方面,草案目前缺乏与网络完整性及网络安全重要性相关的立法规定,也未要求政府机关告知公司存在可能被他人利用的漏洞。技术公司对以上问题表示担忧。
声明中说道,“我们呼吁政府应明确其所授权采取的行动不会给用户或企业造成风险或漏洞,同时明确消除漏洞是英国政府的共享目标。否则,这些条款将无法符合比例原则。”
法案草案或使海外供应商处于矛盾
技术公司也呼吁政府应切实考虑到用户信任对公司继续创新能力的重要作用。政府监控权力即使已在法律中明文规定并具有透明度,仍会有损用户对公司产品及服务安全性的信任。
技术公司还提醒政府应注意英国的立法模式可能会被其他国家效仿,同时这一对海外供应商单方实施的义务将与该供应商在其他国家所应承担的法律义务相矛盾。他们认为政府还应考虑到日益复杂的国际法律制度会使得技术公司难以抉择应违反哪一法律之规定。
如果英国立法保留域外管辖权,技术公司认为法案应一贯且明确地规定任何公司不得遵循可能使其违反法律义务的其他司法管辖权范围内的相关规定。
加密或被弱化
意见中呼吁对加密问题进一步澄清,并认为加密是一基本安全工具,其对保障数字经济安全以及全球网络用户安全具有重要作用。
技术公司表示,“我们反对任何要求公司通过后门、强制解密或其他途径故意弱化其产品安全性的提案。因而我们对法案中包括‘相关运营者对任何通讯或数据适用的电子防护的消除义务’表示担忧,这明确显示出对海外供应商适用有限保护的治外法权的意图。”
英国内务大臣特丽莎-梅在其声明中指出法案并非旨在弱化加密,技术公司建议法案明确写明其内容均不能解释为要求公司弱化或废除其安全措施。
技术公司对法案中建议公司可根据要求为存留之目的生成数据表示担忧。他们认为,任何企业不应被迫生成及存留其在运营过程中非通常生成的数据。
技术公司呼吁明确“司法审查”标准以确保法官得以审查实质问题,而非仅对授权部门采取决定及行动的程序进行审查。
技术公司指出监控法不应允许大规模收集信息,并呼吁在一般保障措施部分明确包含“最小化”条款,确保可获取、分析及存留的数据具有必要性且其数量成比例,其他所有数据应当被销毁。
技术公司呼吁政府进一步澄清
据技术公司表述,法案中有关司法授权、英国境外公司的义务内容等许多问题仍不明了。技术公司呼吁联合委员会及内政部尽其所能进一步澄清并明确整部法案的内容。
技术公司均为改革政府监视联盟(RGS)成员,该联盟反复呼吁美国政府对国家安全局(NSA)监控程序进行改革。
技术公司相信国家在尊重他国主权的同时提升其民众安全及隐私利益的最佳方法是确保其监控具有针对性、合法性、比例性、必要性、司法有界性及透明性。这些原则反映了为全世界数以亿记用户提供无边界技术的全球公司的观点。
技术公司表示他们希望协助构建数据合法请求框架,该框架符合必要性及比例性原则,保护个人权利并支持合法调查。
英国安全部长约翰-海因斯在声明中表示,“我们清楚在严格保障措施及世界领先监管的制约下,为执法及安全情报机构提供其在数字时代所需权力制定相关立法的必要性。”
译自:2016年1月8日【英国】www.computerweekly.com
编译:工业和信息化部国际经济技术合作中心 萨楚拉
更多精彩内容参见“中国经济网-国际频道-国际IT行业资讯”