by Jason Kincaid on 2010年3月31日
오늘 아침(미국 시간3/30), 전자,기술 대기업, 인권 단체, 변호사, 프라이버시 보호 활동가 등 10여명의 대표자가 모여 Digital Due Process〔뜻: 디지털 적법 수속 연합〕이라고 하는 조직을 시작했다(가칭: DDP).회의 목적은, 디지털 프라이버시에 관한 지금의 법률 개정이다.특히 겨냥하고 있는 것은, 1986년에 설립한 Electronic Communications Privacy Act(ECPA)〔전자 통신 프라이버시법〕으로, 이것은 온라인의 프라이버시를 제어 하는 법률을 정의해, 또 경찰이나 법집행기관이 온라인 서비스의 프로바이더로부터 정보를 수집할 때의 방식을 정하고 있다.그러나 1986년이라고 하면 인터넷의 초창기여서, 지금의 시대에 맞지 않는 부분이 많아, 게다가 유저 데이터를 보호하기에 충분한 안전 대책이 없다, 라고 DDP는 주장하고 있다.AOL, Google, Microsoft, Intel, Salesforce, Loopt, AT&T, ACLU, EFF등도 이 연합의 멤버다.
DDP의 Web 사이트는, 다음과 같은 4 대원칙을 내걸고 있다:
정부 기관이 ECPA가 정하는 실체(유선 또는 전자 통신 서비스의 프로바이더 또는 원격 계산 처리 서비스의 프로바이더)에 대해서, 일반인들이 쉽게 접근 할 수 없는 통신 내용을 조사할 경우엔 반드시 영장을 동반해야 한다.수사 영장의 발행은, 통신 내용의 경과년수나 보존 방법, 보존 상태, 프로바이더의 통상의 업무 운영에 있어서의 그 통신 내용에의 액세스나 이용의 유무의 여하에 관련되지 않고, 개연적 대의*에 근거해 행해지지 않으면 안 된다.〔*: probable cause, 사실일 가능성이 매우 높은 정당한 이유·목적·의의.〕
정부 기관이 상기 실체에 대해서, 이동 통신 장치에 관한, 미래 또는 과거의, 위치 정보의 제공을 요구할 수 있는 것은, 개연적 대의의 제시에 근거해 발행된 영장을 가지고 있어야 한다.
정부 기관이, 미래 또는 현재, 통화에 사용된 전화 번호나, 송수된 이메일의 정보, 현재 담당 부처가 관할하고 있는 전화 이용자 상황 정보로 액세스, 또는 그러한 상기 실체에 의한 제공을 요구해도, 재판소에 의한 검토를 거치고, 바로 그 정부 기관이 적어도 2703(d)에 근거하는 제시와 동등하게 강력한 제시를 했다고 법정이 인정했을 경우만으로 한다.
Stored Communications Act〔통신 기록법〕이 정보 취득을 위한 소환을 인정하고 있는 상황에 대해, 정부 기관이 그 소환을 이용해도 좋은 것은, 특정의 사안이나 개인에 관한 정보만을 얻을 수 있다. 특정성이 빠진 요구는 재판소의 승인을 필요로 하는 것으로 한다.
Google는 블로그에서, 위의 원칙을 개설하고 있다.또 Google은, 이 문제를 해설하기 위한 비디오도 제작했다.
온라인에서 저장된 유저 데이터의 보호: 정부가 온라인에 저장된 사적 통신 내용이나 문서를 입수하기 위해서는, 사전에 수사 영장의 입수를 필요로 한다.
위치의 프라이버시를 보호: 휴대 전화등의 모바일 통신 디바이스의 위치 정보를 정부가 조사하기 위해서는, 그 전에 수사 영장의 취득을 필요로 한다.
통신 상대나 통신 시간의 감시로부터의 보호: 정부가, 메일이나 IM, SMS, 전화등의 통신 상대와 통신 시기를 감시할 수 있기 위해서는, 사전에, 요구하는 데이터가 범죄 수사를 위해서 중요 하다는 것을 법정에서 증명해야 한다.
벌크 데이터 리퀘스트의 보호: 정부가 특정의 유저 집단 전체에 관한 데이터*를 취득하기 위해서는, 사전에, 요구하는 데이터가 범죄 수사를 위해서 중요 하다는 것을 법정에서 증명해야 한다.〔*: 전화 이용 상황, 통화 이력 등.〕
번역 : 박인찬(@topsphinx)
댓글 없음:
댓글 쓰기