Tòa phúc thẩm liên bang phán quyết lệnh geofence là vi hiến "một cách tuyệt đối"

• Phán quyết của Tòa phúc thẩm liên bang Khu vực 5

  • Hôm thứ Sáu, Tòa phúc thẩm liên bang Khu vực 5 phán quyết rằng lệnh geofence bị "cấm một cách tuyệt đối theo Tu chính án thứ Tư" của Hiến pháp
  • EFF hoan nghênh phán quyết này, cho rằng đây là điều quan trọng để mọi người có thể sử dụng điện thoại di động mà không phải lo dữ liệu vị trí của mình bị thu thập bừa bãi

• Bối cảnh vụ án: United States v. Smith

  • Vụ cướp có vũ trang và hành hung xảy ra tại một bưu điện ở bang Mississippi vào năm 2018
  • Sau nhiều tháng điều tra, cảnh sát không tìm ra nghi phạm nên đã xin lệnh geofence đối với khu vực quanh bưu điện
  • Google đã cung cấp thông tin của nhiều thiết bị, và cuối cùng hai bị cáo đã bị bắt

• Các phán quyết chính của tòa phúc thẩm

  • Kỳ vọng về quyền riêng tư đối với dữ liệu vị trí

    • Theo phán quyết Carpenter v. United States, cá nhân có kỳ vọng hợp lý về quyền riêng tư đối với dữ liệu vị trí nằm trong lệnh geofence
    • Lệnh geofence có thể làm lộ thông tin nhạy cảm nên mang tính xâm phạm rất cao

  • Vấn đề hiến pháp

    • Lệnh geofence về bản chất là trái với Hiến pháp
    • Lệnh không xác định người dùng cụ thể mà chỉ dựa trên thời gian và vị trí địa lý

  • Thiện chí của cảnh sát

    • Vào thời điểm năm 2018, cảnh sát có thể đã sử dụng loại lệnh này một cách thiện chí vì công nghệ geofence còn mới
    • Vì vậy, chứng cứ thu được trong vụ việc này sẽ không bị loại bỏ

• Ý nghĩa của phán quyết

  • Việc tòa phúc thẩm thừa nhận rằng những lệnh như vậy xâm phạm quyền riêng tư là một tín hiệu đáng khích lệ
  • Cảnh sát ngày càng phụ thuộc vào lệnh geofence và các loại lệnh truy vết ngược khác, và phán quyết lần này sẽ là lời cảnh báo rằng không nên áp dụng tiền lệ của Tu chính án thứ Tư một cách quá hẹp trong những trường hợp như vậy

Tóm tắt của GN⁺

• Phán quyết lần này là một quyết định quan trọng khẳng định rằng lệnh geofence vi phạm Tu chính án thứ Tư
• Điều này sẽ góp phần tăng cường bảo vệ quyền riêng tư đối với dữ liệu vị trí cá nhân
• Đây sẽ là tiền lệ quan trọng nhằm cảnh báo việc cảnh sát phụ thuộc vào lệnh geofence
• Các dự án có chức năng tương tự gồm nhiều công nghệ tăng cường quyền riêng tư khác nhau để bảo vệ dữ liệu vị trí

[GN⁺]

Ý kiến Hacker News

• Chỉ ra rằng phán quyết của tòa cho rằng vào năm 2018 cảnh sát có thể sử dụng lệnh geofence với "thiện chí" không tạo ra khác biệt lớn trong từng vụ việc cá nhân
• Khi mọi người đều mang theo điện thoại di động, họ phải có thể sử dụng chúng mà không sợ dữ liệu vị trí sẽ biến họ thành nghi phạm hình sự thông qua một cuộc rà quét kỹ thuật số
• Đề cập rằng chỉ riêng phán quyết này không thể xóa bỏ nỗi lo đó
• Đặt câu hỏi rằng lệnh geofence đã bị sử dụng quá rộng và quá cẩu thả, nhưng liệu trong những tình huống cụ thể nó có thể vẫn hợp lệ hay không
  • Ví dụ, nếu một cabin nhỏ trong rừng bị thiêu rụi bằng xăng vào ban đêm khi chủ nhà vắng mặt, và cảnh sát muốn tìm những điện thoại đã kết nối với trạm phát sóng đó trong đêm hôm ấy, trong trường hợp kết quả chỉ có 3 thiết bị
  • Thảo luận xem tính hợp lệ có nên được đánh giá dựa trên kích thước của tập kết quả hay mức độ cụ thể hay không
• Giải thích cho những người không biết lệnh geofence là gì
  • Là lệnh khám xét nhằm thu thập dữ liệu vị trí thiết bị trong một khu vực địa lý cụ thể (geofence)
  • Nó xác định các thiết bị có mặt trong khu vực đó, thu thập dữ liệu vị trí và gắn một vị trí cùng thời điểm cụ thể với thiết bị
• Chỉ ra rằng cơ quan thực thi pháp luật có thể mua dữ liệu từ các nhà môi giới dữ liệu để lách yêu cầu phải có lệnh
  • Nhấn mạnh rằng đây là một bước tiến quan trọng nhưng vẫn còn rất nhiều việc phải làm
• Đề cập rằng lệnh geofence là sự xâm phạm quyền riêng tư và vấn đề này cần tiếp tục được xử lý cho đến khi tòa FISA đưa ra hướng dẫn rõ ràng
  • Chỉ ra vấn đề FISA đã được dùng để thu thập thông tin phục vụ truy tố hình sự thay vì cho mục đích tình báo
  • Nhắc đến tình hình gần đây khi định nghĩa về kẻ khủng bố ngày càng bị mở rộng và danh sách giám sát trong nước tăng mạnh
  • Hy vọng lệnh geofence sẽ bị cấm hoàn toàn và FISA sẽ tuân theo luật tối cao trong các phán quyết tương lai
• Chia sẻ liên kết đến một bài viết liên quan
  • "Không có kỳ vọng hợp lý về quyền riêng tư đối với dữ liệu vị trí của Google"
• Đề cập rằng các thành phố đã xây dựng mạng lưới theo dõi riêng bằng APLR, Bluetooth, TPMS, thiết bị phát tín hiệu thu phí đường bộ, v.v.
  • Nêu khả năng cảnh sát có thể dùng các mạng lưới này để phát hiện và theo dõi tín hiệu vô tuyến
• Đề cập việc Google gần đây đã chấm dứt dịch vụ "Timeline" và chuyển sang lưu thông tin cục bộ trên thiết bị của người dùng
  • Đây có thể là phản ứng kiểu "đừng làm điều ác" trước lệnh geofence, vì nếu Google không nắm giữ thông tin thì họ không thể cung cấp nó cho cơ quan thực thi pháp luật
• Đặt câu hỏi geofence khác gì với hình ảnh từ camera an ninh trên đường phố
  • Nêu thắc mắc liệu nó có bao gồm cả khu vực trong nhà hay không