Intelligence Community Sets Its Own Rules on Data Purchase and Use

Den omfattande insamlingen av personuppgifter av amerikanska underrättelsetjänster har erkänts av Avril Haines, chefen för Underrättelseorganet. Haines övervakar en grupp på 18 byråer, inklusive CIA, NSA och FBI. Hennes erkännande kom i form av ett offentliggjort policyramverk, avsett att fastställa gränser för användningen av kommersiellt tillgänglig information (CAI). Dock kritiseras detta ramverk för bristande tydliga direktiv och vaghet.

CAI består vanligtvis av data som skördats från olika personliga enheter och säljs av tredje parter. Underrättelsetjänster har utnyttjat smutthål för att få tillgång till dessa data utan behov av ett sökningstillstånd – data som vanligtvis inte är tillgängliga för allmänheten. Denna praxis innefattar ofta köp av information från dataförmedlare som skaffar användardetaljer genom metoder som realtidsbjudningar (RTB) inom digital annonsering.

Dessa dataminingstrategier har haft alarmerande användningsområden, såsom spårning av statliga anställdas rörelser genom appar som Grindr eller att följa kvinnor till kliniker som Planned Parenthood. Å andra sidan har informationen använts för mer nobla ändamål, som att samla bevis mot bekanta till Jeffrey Epstein.

Trots potentiella fördelar kan det stora utbudet av information som är tillgänglig för underrättelsetjänster avslöja mycket personliga egenskaper och känsliga aktiviteter hos amerikanska medborgare. Medan Haines hävdar att denna datainsamling tjänar myndigheters uppdrag, misslyckas ramverket med att ge konkreta begränsningar för dess användning.

Ytterligare oro skapas av avslöjandet att vissa appar har anpassat användardatainsamling på uppdrag av förmedlare, som sedan säljer denna data till regeringskunder. Förolämpande avtal, som det på $5,5 miljoner som tilldelats Barbaricum av ICE, ger myndigheterna möjlighet att övervaka sociala medier i realtid, skapa psykologiska profiler och även få tillgång till raderade meddelanden.

Denna offentliga avslöjande av policyramverket bekräftar regeringens inblandning i dataskyddspraxis som länge varit misstänkta men inte officiellt erkända. Nu har dessa samma byråer med en historia av oreglerat datamissbruk fått i uppgift att sätta sina egna regler – vilket väcker allvarliga farhågor om medborgarnas integritet och byråernas ansvarsskyldighet.

Relevanta fakta om användningen av kommersiellt tillgänglig information (CAI) av amerikanska underrättelsetjänster:

– Förvärvet och användningen av CAI av underrättelsetjänster belyser de suddiga gränserna mellan allmänt tillgänglig information och personlig integritet. Under de senaste åren har teknikens framsteg kraftigt utökat de typer och mängder data som kan skördas och säljas.
– Den amerikanska underrättelsegemenskapen verkar under olika lagar och direktiv, inklusive lagen om utländsk underrättelseverksamhet (FISA) och exekutivorder 12333, som styr underrättelseverksamheter. Dessa ramverk ger viss vägledning och begränsningar men har kritiserats för att vara föråldrade i ljuset av modern teknik.
– Dataförmedlare verkar på en i stort sett oreglerad marknad, ofta utan kunskap eller samtycke från de individer vars information de säljer. Deras metoder har väckt betydande integritetsbedenken och krav på regelreformer.

Nyckelfrågor och svar:

Vad är CAI? Komersiellt tillgänglig information (CAI) syftar på data som öppet säljs eller erbjuds mot betalning eller annan ersättning av dataägaren. Det inkluderar olika typer av information som samlats in från personliga enheter och onlineaktiviteter.

Varför köper underrättelsetjänster data utan sökningstillstånd? Byråer kan göra det för att gå förbi de lagliga och byråkratiska hinder som är förknippade med att få ett sökningstillstånd. De köpta data kan också inkludera information som annars inte skulle vara tillgänglig genom lagliga kanaler.

Är köpet av CAI lagligt? För närvarande finns det inga tydliga lagar eller regler som uttryckligen förbjuder amerikanska underrättelsetjänster från att köpa kommersiellt tillgängliga data, vilket leder till osäkerhet om lagligheten av sådana aktiviteter.

Nyckelfrågor eller kontroverser:

– En av de huvudsakliga utmaningarna är att balansera nationella säkerhetsintressen med individens rätt till integritet. Användningen av CAI av underrättelsetjänster kan underlätta brotts- och terrorismförebyggande åtgärder; men det kan också kränka medborgarnas integritet.
– En stor kontrovers är det självreglerande naturen hos det nya policyramverket, vilket väcker frågor om underrättelsetjänster kan effektivt reglera sig själva och skydda medborgarens integritet.
– Det finns också kontroverser kring den bristande transparensen och offentlig insyn i CAI-förvärvsprocessen, vilket gör det svårt att hålla myndigheterna ansvariga för eventuella missbruk.

Fördelar och Nackdelar med Användning av CAI:

Fördelar:
• Tillhandahåller betydande underrättelser som kan vara avgörande för nationell säkerhet och brottsundersökningar.
• Accelererar insamlandet av information som kan vara långsamt eller omöjligt att få via traditionella lagliga processer.

Nackdelar:
• Riskerar att kränka individens integritet och medborgerliga friheter, vilket potentiellt undergräver allmänhetens förtroende för statliga myndigheter.
• Brist på öppenhet kan leda till obevakade missbruk och felaktig användning av personlig data utan ordentlig ansvarsutkrävning.

När det gäller föreslagna länkar för ytterligare utforskning:

Kontoret för Director of National Intelligence
Central Intelligence Agency (CIA)
National Security Agency (NSA)
Federal Bureau of Investigation (FBI)

Observera att de föreslagna länkarna leder dig till de officiella webbplatserna för relevanta amerikanska underrättelsetjänster där du kan hitta mer information om deras roller och funktioner.