プライバシー権利団体は、英国警察が犯罪被害者のデータを「無差別に」収集していると非難した。
ビッグ・ブラザー・ウォッチと他の8つの公民権団体が本日発表した報告書（PDF）は、被害届を出した人が「警察に犯罪を通報した際に、疑いのない広範囲にわたるデジタル尋問」を受けていると主張している。
さらに、「私たちの調査によると、こうしたデジタル尋問はこれまで、強姦や重大性犯罪の被害者にほぼ限定的に利用されてきた。しかし、警察署長らは2019年4月に国家政策として被害者データへのこの新たなアプローチを正式に導入したため、あらゆる犯罪の被害者や目撃者にも利用できる可能性があると主張している」と付け加えた。
ここで言及されている政策は、警察が今年初めに導入したデジタル処理通知に関するもので、犯罪被害者はこれに署名を求められます。これにより、警察は被害者の携帯電話から、場合によっては数年にわたる大量のデータをダウンロードできるようになります。この書類の一例は、こちら（PDF）でご覧いただけます。
同社は、ユーザーのデータを英国外の政府と共有する可能性があること、携帯電話で「（別の）犯罪の予防や摘発に役立つ可能性がある」あらゆる情報を調査する可能性があること、データの引き渡しを拒否した場合は捜査や起訴が継続されない可能性があることなどを警告している。
全国警察長官会議（NPCC）は今年初め、1984年警察刑事証拠法に基づく携帯電話の押収をやめるよう警官に指示しており、この書類は被害者のスマートフォンを捜索するための新たな基準となっている。
報告書の主な主張は、新しいフォームが、2018年5月25日に欧州連合全域で施行された一般データ保護規則（GDPR）に基づくインフォームドコンセントの法的基準も、2018年データ保護法も満たしておらず、1998年人権法に基づくプライバシー権のテストも満たしていないというものだ。
decoded:Legalの弁護士、ニール・ブラウン氏は、なぜこのようなデジタルフォレンジック活動が必要なのか疑問を呈した。「もし強盗に遭ったとして、当然のように携帯電話の画像を撮られるとは思わないだろう。だから、レイプされたと通報したとしても、なぜそれが違うのか分からない」と彼は述べた。
第二に、重大犯罪の通報に基づく機器のデジタル分析において、「同意」が正当な法的根拠となり得るとは到底考えられません。警察に法的義務があるのであれば、同意は必要ありません。特に、申請書の4ページ目上部には「同意を拒否した場合、捜査や起訴を継続できない可能性があります」と記載されているため、同意が「自由に与えられる」とは到底考えられません。弱い立場にある人が、実際に選択肢があるとは感じにくいでしょう。
「第三に、9ページにも及ぶ書類です。記入欄を除いたとしても、非常に脆弱な状況にある人にとっては、理解すべきデータ量が膨大です。『情報に基づいた』同意を確実にすることと、非常にトラウマ的な出来事を経験した可能性のある人に過度の負担をかけないことの間で、緊張関係にあることは理解できます。しかし、これはまた、同意を得ることが正しい方法ではない可能性を示唆しています。」
報告書によると、検察庁は英国警察に対し「捜査との関連性に関わらず」より多くのデータを収集するよう圧力をかけており、「警察の携帯電話捜索の規模と深さは、身体的な捜索を行う警察の立法権と相容れない」という。
報告書はまた、物理的な財産に対する警察の「過剰な」捜索から人々を保護する1984年警察・刑事証拠法（PACE）は、現在犯罪被害者に署名を求められているデジタル捜索許可よりもはるかに制限が厳しいと指摘している。
情報公開請求から得られた「待ち時間」の表によると、英国軍が「デジタル機器の調査」に3週間から5か月かかっていたことが分かった。
英国警察の携帯電話盗聴計画を調査、プライバシー擁護者が訴え
続きを読む
警察の捜索要求により強姦事件が取り下げられる
報告書は、「ケント警察が被害者の携帯電話の全ての内容を加害者側の弁護士に渡し、その後、被告に引き渡した」経緯を詳述している。また、加害者が自白したにもかかわらず、12歳のレイプ被害者の携帯電話が徹底的に調べられた状況も明らかにしている。検察庁が「被害者の携帯電話の個人データに対する徹底的なデジタル調査を要求した」ため、この少年の事件は数ヶ月間延期された。
もう一つの事例は、見知らぬ集団に襲われたと訴えた被害者に関するものでした。「彼女は関連情報を提供する意思があったにもかかわらず、警察は7年分の通話データを要求しました。しかし、彼女が拒否したため、事件は取り下げられました。」
さらに別の人物は、8年前に見知らぬ男に強姦された後、警察がDNA鑑定で犯人を特定した後も携帯電話の提示を要求したと語った。
英国における監視の陰険な広がりに活動家らが警鐘を鳴らす
続きを読む
FBIのiPhoneクラッカーと分析
昨年、プライバシー・インターナショナルは、英国警察の半数以上がすでにデータ抽出キットを使用しており、さらに17パーセントがそれを試験中か、または試験的に導入する計画があり、その一部は第三者に業務委託していることを明らかにした。
2018年のPrivacy Internationalの報告書（PDF）によると、英国警察は、少なくとも7つの警察が使用しているCellebriteや、少なくとも11の警察が使用しているMSABなど、さまざまな携帯電話抽出ツールを使用している。
Cellebriteはオーストラリアスポーツ反ドーピング機構で使用されており、FBIも同社と契約している。2016年サンバーナディーノ銃撃事件の犯人の一人、サイード・ファルークのロックされたiPhone 5Cにアクセスするために使用されたと報じられているが、確認はされていない。
警察が昨年、セレブライト社のAIソフトウェアを試験運用していたことが確認された。人権団体は、英国のすべての警察に対し、被害者の携帯電話やデジタル情報をAIで分析しているかどうかを尋ねる情報公開請求を送ったが、回答は1件もなかったと述べている。
RegはCellebriteにコメントを求めた。
次は何をする？
活動家らは、被害者の個人記録へのアクセスに関する同意について、その同意は「自由に与えられ、犯罪に関連する情報に具体的かつ限定され、包括的ではない」べきであるという変更を求めている。
彼らはまた、スマートフォンからデジタルコピー全体ではなく、対象を絞った証拠を収集できるデジタル証拠技術を警察が取得するよう求め、警察は告訴人の携帯電話を調べるのに「AIを使うべきではない」と述べた。
NPCCは報告書に対し、「我々は、特定の関連資料の捜索について同意を求めることが、我々の義務を果たす最善の方法だと考えています。新しい書式は、これが全国で適切かつ一貫して行われるようにすることを目的としています。また、デジタル機器は当然検査されるものではなく、機器上のデータが合理的な調査の根拠となり得る場合にのみ検査されることを強調しておくことが重要です。」と述べました。
一部のプライバシー保護団体や被害者団体の懸念を認識しており、プロセスの改善に向けて幅広い団体から助言を求めてきました。研修の強化と新技術への投資により、懸念への対応を支援していきます。本日発表されたビッグ・ブラザー・ウォッチの報告書に記載されている提言、そして近日中に発表される予定の情報コミッショナーの調査結果を、慎重に検討していきます。®
