Perché il Congresso non riesce a risolvere questa legge trentennale che regola i tuoi dati elettronici

I legislatori, tra cui l'ex senatore degli Stati Uniti Mark Kirk, visto qui con in mano un floppy disk nel 2011, chiedono da anni una riforma dell'Electronic Communications Privacy Act.





Potresti non saperlo, ma esiste una legge di 30 anni che gli investigatori federali possono utilizzare per accedere ai tuoi contenuti elettronici archiviati. È entrato in vigore molto prima che tu inviassi la tua prima e-mail, tanto meno un SMS sul tuo telefono.

Sarà questo l'anno in cui il Congresso finalmente lo aggiornerà? C'è più pressione che mai per cambiare la legge dopo anni di tentativi falliti e la Camera dei Rappresentanti ha approvato una riforma la scorsa settimana. In qualunque modo si svolga il dibattito a Washington, tuttavia, l'amministrazione Trump preferirà probabilmente gli aggiornamenti che rafforzano i poteri dell'FBI rispetto a quelli che li indeboliscono.

Nel 1986, gli autori dell'Electronic Communications Privacy Act, o ECPA, non avrebbero potuto prevedere la popolarità diffusa degli odierni servizi cloud economici e gratuiti, o il grado in cui le persone avrebbero archiviato informazioni sulla propria vita su server di dati che non possiedono . I sostenitori delle libertà civili sostengono che il linguaggio della legge conferisce all'FBI troppo potere. Gli investigatori hanno bisogno solo di una citazione, non di un mandato approvato da un giudice, per ottenere le e-mail di un individuo o altri messaggi elettronici archiviati nel cloud, purché abbiano più di sei mesi.



Tuttavia, gli sforzi bipartisan al Congresso per aggiornare l'ECPA si sono ripetutamente bloccati nonostante il forte sostegno dei gruppi per le libertà civili e di dozzine di società tecnologiche, tra cui Google, Facebook e Microsoft. Lo scorso aprile, la Camera dei rappresentanti ha votato 419-0 per modificare la legge in modo che fosse richiesto un mandato per accedere a tutti i contenuti archiviati, ma la versione del disegno di legge del Senato è morta in commissione giudiziaria. Jeff Sessions (ora procuratore generale) e alcuni dei suoi colleghi repubblicani del comitato guidavano l'opposizione.

La scorsa settimana la Camera ha approvato di nuovo il disegno di legge. Si fermerà come i precedenti tentativi di riforma? Il presidente non ha preso una posizione pubblica sulla questione. Nessuno sa quando o se il Senato adotterà la propria versione della legislazione della Camera, ed è difficile dire se incontrerà lo stesso tipo di resistenza al Senato dell'anno scorso.

Ma è sorto un nuovo problema che potrebbe rendere più probabile la riforma questa volta. A luglio, una corte d'appello federale governato contro il Dipartimento di Giustizia, ritenendo che un mandato emesso ai sensi dell'ECPA non potesse costringere Microsoft a divulgare i dati che stava archiviando al di fuori degli Stati Uniti, in Irlanda, in questo caso (vedi Top Lawyer di Microsoft diventa un crociato per i diritti civili).



Ciò significa che il Dipartimento di Giustizia potrebbe volere che il Congresso elabori una sorta di soluzione che estenda la portata dell'autorità del mandato, almeno in alcune circostanze, ai dati detenuti all'estero, afferma Jennifer Dascal , professore di diritto all'Università americana ed ex consigliere dell'assistente del procuratore generale per la sicurezza nazionale. Anche se un giudice magistrato federale in disaccordo Con la decisione Microsoft/Irlanda all'inizio di questo mese, la legge è in continuo mutamento, afferma Daskal.

Daskal afferma che il Congresso dovrebbe anche modificare l'ECPA per rendere meno difficile per i governi stranieri l'accesso ai dati detenuti negli Stati Uniti che riguardano i propri cittadini. La legge impedisce alle società statunitensi di divulgare i contenuti archiviati a governi stranieri. Per ottenere contenuti per un'indagine, gli investigatori stranieri devono passare attraverso il governo degli Stati Uniti e completare un lungo processo di assistenza legale reciproca.

Per ovviare a questo inconveniente, alcuni paesi hanno approvato leggi che impongono alle aziende di archiviare le copie dei propri dati a livello locale. Il Regno Unito e il Brasile hanno approvato leggi di sorveglianza aggressive in cui rivendicano l'autorità di far divulgare alle aziende i contenuti archiviati in altri paesi. Senza una modifica all'ECPA, più paesi saranno tentati di approvare leggi simili, il che potrebbe portare a una frammentazione di Internet globale. I governi stranieri potrebbero anche utilizzare malware e altri mezzi surrettizi per accedere ai dati che cercano, afferma Daskal.



Qualsiasi riforma dell'ECPA potrebbe essere considerata individualmente o come un pacchetto completo. Oppure potrebbero essere potenzialmente allegati ad altri progetti di legge, come la riautorizzazione di alcune disposizioni del Foreign Intelligence Surveillance Act (FISA), che deve avvenire anche quest'anno. E ovviamente è Washington, quindi c'è ancora la possibilità che non succeda nulla.

nascondere