Comisia guvernamentală americană solicită noi reguli de confidențialitate

Guvernul Statelor Unite trebuie să rescrie normele pe care le-a utilizat timp de 35 de ani pentru a-și controla utilizarea datelor cu caracter personal, concentrându-se asupra noilor tehnologii de stocare și recuperare a datelor, este timpul ca Congresul Statelor Unite să revizuiască Legea privind confidențialitatea din 1974, prin revizuirea anunțurilor de confidențialitate arcane numite sisteme de înregistrări (SORN), prin solicitarea ofițerilor șefilor de confidențialitate la 24 de agenții majore din SUA și prin crearea unui site privacy.gov. unde sunt disponibile avizele de confidențialitate ale tuturor agențiilor, au declarat joi membrii Comitetului consultativ pentru securitatea informațiilor și confidențialitate (ISPAB).

Doar 10 agenții importante dețin în prezent ofițeri șefii de confidențialitate, iar SORN-urile pot fi dificil de înțeles chiar și pentru experții în materie de confidențialitate Ari Schwartz, un membru al ISPAB și vicepreședinte al Centrului pentru Democrație și Tehnologie (CDT), un grup de advocacy axat pe confidențialitatea și libertățile civile online.

[Lectură suplimentară: Cum să eliminați programele malware de pe PC-ul Windows]

Legea este "proastă și prea îngustă", a spus Peter Swire, fost consilier șef de confidențialitate în administrația președintelui Bill Clinton. "Este într-adevăr în afara legăturii cu modul în care funcționează computerele moderne."

Garanțiile acoperite de Legea privind protecția vieții private se concentrează în mare parte pe utilizarea de către guvern a înregistrărilor pe hârtie, dar capacitatea guvernului de a accesa datele personale depășește acum limitele hârtiei Dan Chenok, președinte ISPAB și vicepreședinte senior și director general la Pragmatics, furnizor de soluții informatice.

"Nu mai suntem în zona de fișiere plate", a spus Chenok

În ultimii 35 de ani, guvernul a obținut acces la baze de date comerciale, a efectuat exploatări de date, a utilizat tehnologii de localizare și de urmărire și a început să experimenteze cu rețele sociale, a spus Chenok.

Utilizarea continuă a SORN reprezintă o problemă majoră, a spus Schwartz. Un SORN este un grup de înregistrări din care informațiile sunt preluate de numele persoanei sau de un alt identificator atribuit unei persoane. Dar numeroasele căutări guvernamentale, inclusiv exploatarea datelor, nu încep cu căutarea unei singure persoane, a afirmat el.

Legea privind confidențialitatea trebuie să cuprindă căutările bazei de date și exploatarea datelor, a spus el. "Ideea unui terabyte de date nu a existat în 1974."

ISPAB a recomandat, de asemenea, ca Casa Albă a Biroului de Management și Buget să numească un ofițer șef de confidențialitate pentru a rezolva toate problemele federale de confidențialitate și ar trebui să rescrie guvernul apropierea de interzicerea cookie-urilor web, în ​​schimb permiterea cookie-urilor când utilizatorii de Internet se înscriu.

Legea privind confidențialitatea a stabilit un set de practici de informare corecte care reglementează colectarea, utilizarea și partajarea datelor cu caracter personal deținute de agențiile federale. Legislația impune agențiilor să anunțe publicul cu privire la activitățile lor de colectare și partajare a datelor și interzice divulgarea informațiilor dintr-un sistem de înregistrări fără acordul scris al persoanelor afectate, cu 12 excepții.

Mary Ellen Challahan, la Departamentul pentru Securitate Internă al Statelor Unite, a felicitat raportul ISPAB, spunând că este nevoie de un dialog privind politicile guvernamentale de confidențialitate. Parlamentarii doresc să rescrie în curând Legea privind confidențialitatea, a adăugat Evan Cash, un membru al personalului Comitetului Senatului SUA pentru Securitate Internă și Afaceri Guvernamentale

CDT a făcut primul pas către o nouă lege privind confidențialitatea, scriind o lege propusă pentru a fi postat pe un wiki la noul site eprivacyact.org miercuri. Wiki va permite vizitatorilor să-și facă propriile recomandări pentru o lege privind confidențialitatea.

Swire a felicitat de asemenea activitatea ISPAB, dar a sugerat că parlamentarii ar pune multe întrebări cu privire la necesitatea unei noi legi.

Prin includerea noilor tehnologii în SORN, guvernul federal ar putea să emită "un milion de sisteme de înregistrări în următoarele cinci ani", a spus Swire, anticipând întrebările criticilor. "Este o utilizare bună a resurselor guvernamentale?"

Cu toate acestea, anunțul public privind utilizarea datelor cu caracter personal trebuie să fie rescris, a declarat Swire, acum profesor de drept la Universitatea de Stat din Ohio.