Обшук та арешт електронних пристроїв та носіїв інформації при перетині кордону США, Pirate MEDIA
«Право народу на охорону особистості, житла, паперів та майна від необґрунтованих обшуків та арештів не повинно порушуватись. - так починається Четверта поправка до Конституції США.
Чи можна провести обшук електронних пристроїв без санкції суду? Чи допоможуть засоби криптографії? Якими є межі недоторканності особистого життя в цифрову епоху, при перетині державного кордону США? Якщо вам це цікаво, прошу під кат.
Короткий екскурс в історію
Для кожного його будинок — його фортеця, як щодо захисту від насильства і неправомірних посягань, так і для його спокою.
Згодом це вилилося в правилаKnock-and-announce (представник закону повинен постукати у двері, попередити про запланований обшук і запропонувати добровільно відчинити двері) таСastle doctrine (принцип «мій дім - моя фортеця» — право особи використовувати будь-які засоби, у тому числі летальні, для захисту себе від незаконного вторгнення, уникаючи відповідальності за заподіяну шкоду).
Підсумовуючи: принцип загального права "Для кожного його будинок — його фортеця " Едварда Кока заклав основу вчення про недоторканність приватного життя та власності, що ми спостерігаємо тепер у сучасних Конституціях більшості держав.
У колоніальній Америці британський уряд діяло прозаїчніше: видававсяGeneral warrant («Загальний ордер»), що наділяв солдата або шерифа по суті необмеженою владою. У загальному ордері не уточнювалося, чому ордер був виданий, щодо кого, причини обшуку чи арешту були відсутні, що саме підлягає виїмці чи арешту теж не перераховувалося.
Після набуття Незалежності від британської корони, Батькам-засновникам стало зрозуміло, що у вільній Америці «загальнимордерам» не місце. На рівні законодавства окремих штатів почало прийматися відповідне статутне законодавство.
Вільний переклад, Декларація про права штату Вірджинія (1776):
Практика загальних ордерів, коли офіцер або посланник можуть бути наділені повноваженнями проводити обшуки підозрілих місць, не маючи доказів про факти вчинення протиправних діянь, або заарештовувати випадкових неназваних осіб, інформація про правопорушення яких не підкріплена відповідними доказами, є кричущою життя
Все це призвело до прийняттяЧетвертої поправки до Конституції США (ратифікованої в 1791) згідно з якою:
Право народу на охорону особи, житла, паперів та майна віднеобґрунтованих обшуків та арештів не повинно порушуватися. Жоден ордер не повинен видаватися інакше, як за наявностідостатньої підстави, підтвердженої присягою або урочистою заявою; при цьому ордер повинен містити докладний опис місця, що підлягає обшуку, осіб або предметів, що підлягають арешту.
Як це працює у звичайному житті
Якщо ви є громадянином США або маєте дозвіл на проживання в цій країні і перебуваєте на території США, маєте весь комплекс прав, передбачений Четвертою поправкою, тобто:
Для того, щоб провести обшук вашої особи, житла, паперів та майна, представнику виконавчої гілки влади необхідно матидостатню підставу Вас підозрювати (відповідно до стандарту Probable cause), яка підтверджуєтьсяурочистою заявою (Oath of affirmation) і він також повинен перерахувати суду що або хто саме підлягає обшуку або арешту. В результаті суддя приймає рішеннявидавати ордер чи ні.
У разі якщо ордер не було отримано, а обшук було проведено — у більшості випадків обшук визнається незаконним і всі отримані докази не можуть бути доказом у процесі. У США з цим досить суворо. Змагальність сторін у всій красі. Цей принцип також закріплений у кримінальному процесі багатьох цивілізованих держав.
А тепер про цікаве вилучення з правила про необхідність отримання ордера
Border search exception («Обшук на кордоні як виняток») — доктрина кримінального права США, що дозволяє проводити обшуки та арешти на державному кордоні (у тому числі 100 миль зони від географічних кордонів), а також на її функціональному еквіваленті (наприклад, міжнародних аеропортах у глибині країни) в обхід процедури отримання ордера та достатньої підстави.
Практика обшуків балансує між правами «суверена», тобто. держави, яка має захищати національну безпеку та правами осіб на приватне життя. Тому обшуки на державному кордоні автоматично стаютьобґрунтованими і не порушують розпорядження Четвертої поправкипро захист від необґрунтованих обшуків. Цими повноваженнями наділені співробітники Прикордонно-митної служби США (CBP), Імміграційної та митної. поліції США (ICE), Берегової охорони США (USCG), Міністерства внутрішньої безпеки США (DHS)
Що найцікавіше,дані обшуки не вимагають достатньої підстави чи підозри. Тобтообшук може бути «безордерно» проведений щодобудь-якої особи, яка перевозиться нею майна, у тому числі її цифрових носіїв та пристроїв, які кваліфікуються як «закритий резервуар» (closed container). Насправді це відбувається у випадковому порядку, або ж відповідно до «етнічних профілів».
До того ж обшук електронних пристроїв та носіїв інформації може бути здійснений як «на місці», так і за допомогою вилучення (арешту) у спеціальній лабораторії. Арешт може тривати місяці.
Ця галузь права досить «неврегульована» і прецедентів досить мало, але Апеляційний суд дев'ятого округу США (найбільший округ у країні) у справі United States v. Cotterman 709 F.3d 952, 956–57 (9th Cir. 2013) ухвалив рішення, згідно з яким було закріплено правило:
- "Обшук вручну " (manual search) - підозра не потрібна
- "Експертно-криміналістичний обшук " (Forensic search) - необхідна деяка підозра
Той самий Апеляційний суд уже в іншій справі — United States v. Arnold 2008 WL 1776525 (9th Cir. 2008). — на заяву сторони про те, що:
обшук файлів мандрівника на його ноутбуці зачіпає людську гідність і недоторканність особистого життя так само, як і обшуки тіла мандрівника
заперечив і ухвалив, що:
обшуки електронних носіїв юридично еквівалентні обшукам майна
Верховний суд США в одному зі своїх рішень торкнувся проблеми «безордерних» обшуків або арештів електронних носіїв, і ухвалив, що (вільна цитата):
Проміжний підсумок
При перетині державного кордону США, ваші електронні пристрої та інші носії інформації можуть бути обшукані, дані можуть бути скопійовані, а потім поПовернення вам самих пристроїв, копії будуть піддані експертно-криміналістичному дослідженню. Все це відбувається без необхідності наявності підозри і беззордерно (тобто без санкції суду).
Якщо вам пощастить і ви перебуватимете в юрисдикції Апеляційного суду дев'ятого округу США, то для проведення експертно-криміналістичного дослідження правопримінникам все-таки необхідно буде певною мірою обґрунтувати рівень підозр щодо Вас.
Щодо не обшуку, а арешту
Якщо вам не пощастить — ваші електронні пристрої та носії інформаціїарештують і відправлять до лабораторії для більш глибокого дослідження. Точних нормативних термінів немає, але я зустрічав цифру "до 120 днів".Тобто ви повинні бути готові розлучитися зі своїми пристроями на тривалий термін, за несприятливого сценарію.
вилучати ноутбук чи інший електронний пристрій ітранспортувати у зовнішні локації на невизначений час, без будь-яких підозр у правопорушенні
і що найцікавіше:
співробітникимають право ділитися даними з іншими органами або юридичними особами приватного права для здійснення перекладу, дешифруванняабо з інших причин
Стійте, а як же криптографія?
Наявністю криптографічних засобів захисту Ви можете лишепідняти градус підозри щодо вас.
Звичайно, якщо Ви підете назустріч і дешифруєте пристрій це буде плюсом. Якщо ж ви відмовите - вам можуть просто відмовити у в'їзді. Або вилучити ваші девайси для криміналістичного дослідження. Швидше за все, навіть усе відразу. Якщо Ви вже витратили гроші на квиток, на вас чекає приймаюча країна —гра в криптоанархіста на митниці — напевно, не найкращий вихід.
Напевно, Ви вже подумки лаєте і Конституцію США і всі їхні Поправки, але дозволю помітити, що в США справді відносний лібералізм. Тому що такій прогресивній країні, як Сполучене Королівство, вам можуть дати до 5 років, якщо Ви не зможете зробити дешифрування. Навіть якщо ключа у вас немає. У Франції — до 3 років та штраф 56.000 USD, в Індії до 7 років, у Південній Африці до 10 років та штраф 180 000 USD. Найкраще забувати ключі в Австралії: до 6 місяців в'язниці.
Ви параноїк і хочете поговорити про це?
Звичайно ж, усі ці правила, закони та судові рішення турбують правозахисників, асоціації професіоналів, фахівців з інформаційної безпеки та простих мандрівників. Наприклад, як співвідносяться подібні «деприватні» практики із законодавством про адвокатську таємницю? Або про захист комерційної таємниці, якщо співробітники здійснюють закордонні ділові поїздки? Поки що ці питання залишаються відкритими, неврегульованими достатньою кількістю прецедентів і практикою Верховного суду — виконавча влада може діяти «на межі». дані практики будуть врегульовані коректнішим чином.
Я завтра лечу до Штатів, що робити?
Параноїки зі стажем рекомендують провозити «OS-only» пристрої, хоча не варто забувати, що зберігання забороненої до зберігання інформації (наприклад дитячої порнографії), навіть у віддаленому вигляді (або в нерозміченій області, як у United States v. Cotterman) теж є злочином.
У тематичній галузі Reddit, деякі користувачі кажуть, що:
Коли здійснюєш міжнародні поїздки, особливо до США чи Китаю, бери з собою лише ЧИСТИЙ лептоп. На ньому має бути встановлена лишеОС та базові програми. Доступ до всіх даних тільки через VPN, Хмари або інші захищені канали… Ніколи не перевозіть корпоративну інформацію або конфіденційну інформацію фіз. осіб через держкордон США чи Китаю, оскільки величезна ймовірність її компрометації. Це також стосується Сполученого Королівства та інших держав з «тоталітарним стеженням» щодо своїх же громадян.
У нас схожа корпоративна політика: якщо ми подорожуємо до Китаю, ми можемо провозити лише чистий ноутбук. До того ж, якщо ноутбук зник із виду на прикордонному контролі в США, ми повинні подати рапорт до служби безпеки для того, щоб останні провели аудит безпеки
А пройшовши прикордонний та митний контроль, залишивши 100 мильну зону, на місці Ви вже можете завантажити свої дані з хмар або свого VPN… Ох зачекайте, а як програми масового стеження за магістральними каналами зв'язку. :)