英國高等法院裁定政府不得單獨依據《情報服務法案》採取黑客行動
經歷五年的法律拉鋸戰,英國高等法院終於裁定——安全和情報部門不可單獨依據“一般性授權”,對數以百萬計的個人計算機和電話採取大規模的黑客行動。本次裁定駁回了調查權法庭(IPT)早前的一項判決,即根據1994年的《情報服務法案》(ISA)中的第5條規定,相關部門並未被賦予某些形式的計算機黑客行為的通用授權。
資料圖(來自:維基百科/ Nikolai Karaneschev,CC-BY-SA3.0)
這項裁定以普通法為依據,強調政府不可在未經合法授權的情況下對私人場所展開搜查,範圍顯然涵蓋了個人計算機和電話,且逮捕令必須明確針對某個或多個已辨識的個人。
英國高院稱,由於通用授權不具針對性,因而相關操作也缺乏合法授權。最終裁定為英國法律的這項基本原則提供了有力的法理支撐——“除非法規措辭明確地表明議會考慮到相關情況,否則此類條款不得凌駕於基礎法律原則之上”。
《福布斯》指出,愛德華·斯諾登披露了相關信息之後,隱私國際早在多年前就對通用授權發起了挑戰,但可惜在2016 年遭遇了失敗。
不過2019 年5 月的時候,英國高院給出了新的裁定,稱調查權法庭的判決需接受高等法院的司法審查和聆訊。
隱私國際法律總監Caroline Wilson Palow 對今日的結果感到十分滿意,稱此舉將持續250 年的法律正確地帶入了現代社會,因為通用授權已不再像18 世紀那樣被允許使用。
當然,從法理上來講,業界還是呼籲政府通過合適的立法程序,為有關部門賦予更加合理的搜查權限。
最後,即便英國選擇了脫歐,現實情況也將迫使該國向歐盟看齊。因為任何新的數據共享協議,都被要求向歐盟公民提供充分的保護。