拟议法案将要求设备提供“可理解的”数据

2016-04-18 01:06:07
注:《2016年遵守法院命令法案》是数天前美国议员Richard Burr 及 Dianne Feinstein 发布的关于“新加密法案”的官方草案,这项饱受争议的新法案现也遭到了安全专家及美国普通民众的尖锐批评,引起了极大的争论。
 
 

在前段时间关于访问加密数据的争论之后,参议院情报委员会主席Richard Burr,副主席Dianne Feinstein发布了《2016年遵守法院命令法案》。这项法规草案旨在加强所有实体的义务,以“保护美国人对抗罪犯和恐怖分子。”

涉及的实体包括设备制造商,软件制造商,电子通信服务,远程通信服务,有线或电子通信服务的提供者,远程通信服务提供者,和提供了产品或方法,以促进通信、处理或存储数据的任何人。

该法案不会为政府获得信息产生任何新的征收权力,;但是,它要求涉及的实体确保政府依法获得的证据是可读的。换句话说,它会要求实体的服务提供者和设备制造商能够访问用户的数据。

Burr主席声明:

我一直认为,数据太不安全,而且强烈地认为消费者有权力寻求保护他们加密信息的解决方案,我不相信,但是,这些解决方案应该是凌驾于法律之上的。我希望,这个草案能够引申出一个关于加密的作用及其在法治中的地位的有意义和包容性的讨论。基于初步反馈,我相信这一讨论已经开始。我们仍然渴望坐下来,与所有愿意在这一非常重要和具有挑战性的问题上开展工作的人,讨论一个前进的方向。

该法案认为,“任何人都不能凌驾于法律之上。”法庭命令的受领者必须遵守法律法规,通信服务和产品供应商应该使用强大的数据安全以保护美国人的隐私,同时遵守法庭命令和其他法律要求。

副主席Feinstein说道:

我们起草该法案仅仅是为了如下情况:如果法庭发出一个提供技术援助或者提供已解密数据的命令,公司或个人将被要求如实执行。今天,恐怖分子和犯罪分子越来越多地使用加密功能来妨碍执法工作,甚至是在面对法庭的命令时。我们需要强大的加密功能来保护个人数据,但当恐怖分子正在密谋杀害某个美国人的时候我们也需要知道一些相关数据信息。

该草案的其中一项条款一定会产生讨论,似乎是把责任置于某些为覆盖实体的产品和服务分发许可证的通信服务提供商身上,因为他们必须确保这些产品和服务能够以一个可理解的格式提供信息或数据。

涵盖的实体也为他们难以理解的信息或数据负起责任。(注:即在一些情况下,互联网公司可能需要想办法找回所有被删除的信息。)

该草案还规定,政府对于任何涵盖的实体不能命令或禁止任一具体的设计或操作系统,以符合法院的命令。

Burr和副主席Feinstein在正式推出该法案前,现将征求公众和关键利益相关者的意见。《2016年遵守法院命令法案》和这项立法的所有讨论草案都可以在这里找到。

作者:Nuno Menezes  2016年4月14日  22:38

 
翻译:hannan@比特头条 https://www.bitett.com

OKEX下载欧易下载OKX下载

okex交易平台app下载