参议院的两党两党法案正在国会审议,它们将试图使法律标准现代化,美国政府可以根据该法律标准访问电子邮件服务提供商和云计算公司以电子方式存储的通信。

拟议法案于2017年7月27日推出,每个法案都提供了不同的方案来更新 电子通信隐私法(ECPA)鉴于物联网的兴起以及人们当前共享,存储和使用信息的方式,该软件因过时而受到批评。因此,许多人公开呼吁国会彻底改革里根时代的法规。

当前框架:ECPA

尽管ECPA自1986年通过以来已进行了修订,但该法律最受审查的方面(例如与电子邮件保留相关的方面)与30多年前通过时相比没有变化。

ECPA当前要求执法人员获取手令,以访问少于180天的数据。逮捕令的要求是严格的法律标准,要求任何请求都应由可能的原因支持-基于明显的事实合理怀疑犯罪活动。

但是,如果数据的保存时间超过180天,则ECPA会认为这些较早的通信已被放弃,因此不存在合理的隐私期望。因此,执法人员有权不经授权即可访问这些电子邮件和其他电子通讯。取而代之的是,政府官员只需发出传票以获取信息或获得法院命令。

法律的这一方面是在1980年代中期起草的,当时万维网不存在,并且电子邮件由第三方电子邮件服务提供商临时存储,通常在传输到收件人的邮件客户端后不久便被删除。由于存储限制,计算机硬盘驱动器。随着云计算技术的兴起以及对Gmail和Yahoo!等在线电子邮件服务(或“网络邮件”服务)的广泛订阅,电子邮件服务提供商和云计算公司已大量增加了它们在较长时间内存储的数据量。

人们收集和存储数据方式的这种转变使美国政府可以更广泛地访问第三方存储的电子数据。结果,鉴于ECPA的初衷,许多争论都与该规则的精神背道而驰:“公民的隐私期望和执法的合法需要。”因此,多年来,许多人一直在主张ECPA进行重大的改头换面。

拟议法案

参议院提出的每一项法案都采用不同的政策来解决对ECPA应该如何现代化的某些批评,例如插科打rule的规则改革和消除法律中的任意矛盾之处。

电子邮件隐私法(S.B. 1654) 由参议员迈克·李(R-Utah),帕特·莱希(D-Vt。),迪安·海勒(R-Nev。),珍妮·沙欣(DN.H.)和史蒂夫·戴恩斯(R-St。蒙特州),科里·加德纳(R-Colo。)和艾尔·弗兰肯(Al-Franken)(明尼苏达州)。该参议院法案将更新ECPA,要求执法机构在访问消费者通讯之前无论其存储了多长时间都必须获得搜查令。 Lee参议员在对该法案发表评论时指出:“美国人现在希望他们的电子邮件通讯与书面通讯享有相同的隐私保护。该法案将提供常识保护。”

ECPA现代化法案(S.B. 1657)也是由参议员Lee提出并由Leahy参议员共同提出的,其中包括访问消费者通讯的保证书要求,以及对公民的其他第四修正案保护,例如要求政府官员获得历史和实时的保证书。地理位置数据,一种越来越多的数据技术公司正在收集。

此外,该法案还通过要求在10天内通知根据通缉令寻求电子通讯的个人的通知,来对口译规则进行改革。这项改革将允许存储用户通信数据的公司通知用户有关政府对客户信息的请求。通过在公众眼中进一步转移此信息请求流程,将给政府代理商带来额外的责任,以确保在范围和持续时间上狭义地调整信息请求。

S.B禁止使用任何违反ECPA的通信和地理位置数据。 1657。

《国际通信隐私法》(S.B. 1671)是由另一支由两党组成的参议员Orrin Hatch(R-Utah)和Chris Coons(D-Del。)提出的。该法案的文本尚未发布,但总的来说,该法案将使执法人员对海外存储数据的访问现代化。该法律将为将数据中心外包到较冷的环境(例如阿拉斯加,芬兰和瑞典)的技术公司提供保护,以降低服务器冷却的能源成本。关于ICPA轮廓的更多细节有望很快公布。

业界领袖的公众支持

自上周ECPA改革法案宣布以来,各种技术和云计算行业团体都对它们的引入表示赞赏,并联合起来发布支持信,呼吁国会迅速采取行动,将拟议中的立法变为法律。

在给参议员哈奇,库恩斯和海勒的一封联合信中,技术行业领导人通过解释ECPA现在任意的矛盾如何影响美国在国外的技术业务表达了对ICPA的支持:“现在是采取行动的时候了。 。 。如今,美国公司面临着法律冲突的挑战。我们现有法律框架的不确定性正在导致其他国家关注其公民的隐私权。这使外国政府,企业和个人质疑他们是否可以信任美国的产品和技术。”

其他科技公司发表声明,强调《 ECPA现代化法案》将如何为政府的信息查询带来急需的透明度,并节省用于代表用户在法庭上对他们提出质疑的资源。在一个 声明 该公司由Adobe的隐私权小组发布,解释说:“对于搜查令,伴随有永久性禁售令的情况已经变得太普遍了,这将永远阻止我们向客户告知这些禁令。 Adobe目前正在法院这类永久性禁令中提出挑战,这是对我们向客户发表讲话的事先违宪限制,如果获得通过,这项立法将释放法院和公司的资源,以便在其他地方更好地使用。”

外表

参议院法案于7月27日提出,并已提交司法机构委员会。法案不可能迅速通过国会通过。 ECPA现代化一直是一场长期战斗。 2013年首次引入了改革法规的立法,但各种迭代未能通过成为法律。但是,有一些值得注意的运动。今年早些时候,众议院通过了配套立法,即《电子邮件隐私法》(H.R. 387),该法典将第六巡回法院的裁决编入 美国诉Warshak,第631 F.3d 266(2010),认为《第四修正案》要求政府在获得与云计算服务提供商一起存储的电子邮件之前,根据可能的原因获得逮捕证。参议院通过可能只是参议院在2017年通过ECPA现代化立法所需要的推动力。