US Gov't Panel Calls for New Privacy Rules

Den amerikanska regeringen måste skriva om de regler som den har använt i 35 år för att reglera användningen av personuppgifter genom att fokusera på ny teknik för lagring och hämtning av data, en regeringskommitté rekommenderas.

Det är dags för den amerikanska kongressen att översyna lagen om sekretess från 1974 genom att revolvera arkivkritiska meddelanden som kallas systemregistreringsmeddelanden (SORNs), genom att kräva huvudskyddspersonal vid 24 stora amerikanska byråer och genom att skapa en privacy.gov webbplats där personuppgifter från alla myndigheter finns tillgängliga, sade medlemmarna i informationssäkerhets- och sekretessrådets (ISPAB) torsdag.

Endast 10 större byråer har för närvarande huvudskyddspersonal, och SORNs kan vara svåra att förstå även för integritetsexperter, sade Ari Schwartz, en medlem av ISPAB och vice president vid Center for Democracy and Technology (CDT), en förespråksgrupp med inriktning på integritet och online-borgerliga friheter.

[Läs vidare: Så här tar du bort skadlig kod från din Windows-dator]

Lagen är "dum och alltför smal", säger Peter Swire, tidigare chef för privatlivets fred i president Bill Clintons administration. "Det är verkligen otrolig med hur moderna datorer fungerar."

De skydd som omfattas av lagen om integritet riktar sig i stor utsträckning till regeringens användning av pappersrekord, men regeringens möjligheter att få tillgång till personuppgifter ligger långt över gränserna för papper. Dan Chenok, ISPAB-ordförande och vice vd och chef för IT-lösningar leverantör Pragmatics.

"Vi är inte längre i området med platta filer", sade Chenok.

Under de senaste 35 åren har regeringen fick tillgång till kommersiella databaser, genomfört datautvinning, använt lokalisering och spårningsteknik och har börjat experimentera med sociala nätverk, sade Chenok.

Den fortsatta användningen av SORNs utgör ett stort problem, sade Schwartz. En SORN är en grupp av alla poster som hämtas från personens namn eller av någon annan identifierare som tilldelats en person. Men många offentliga sökningar, inklusive data mining, börjar inte med sökningar efter en person, sade han.

Sekretesslagen måste täcka databasökningar och datautvinning, sa han. "Idén om en terabyte av uppgifter fanns inte i 1974."

ISPAB rekommenderade också att Vita husets kontor för förvaltning och budget utse en huvudansvarig för att övervaka alla federala sekretessfrågor och det bör skriva om regeringens nära förbud mot webbkakor, istället tillåter cookies när internetanvändare väljer in.

Sekretesslagen fastställde en uppsättning rättvisa informationspraxis som reglerar insamling, användning och delning av personuppgifter som innehas av federala organ. Lagstiftningen kräver att myndigheter offentliggör sina uppgifter för insamling och delning av uppgifter, och det förbjuder offentliggörande av information från ett system av register utan skriftligt medgivande från de berörda personerna, med 12 undantag.

Mary Ellen Challahan, chefens sekretariatschef vid US Department of Homeland Security, lovordade ISPAB-rapporten och sade att en dialog om regeringens sekretesspolicy behövs. Lagstiftare vill skriva om sekretesslagen snart, tillade Evan Cash, en anställd i den amerikanska senatkommittén för hemlandsäkerhet och regeringsfrågor

CDT tog det första steget mot en ny lag om integritet genom att skriva en lagförslag som var planerad att publiceras på en wiki på den nya eprivacyact.org-webbplatsen onsdag. Wire gör det möjligt för besökare att göra egna rekommendationer för en privaträtt.

Swire lovordade också ISPABs arbete, men föreslog att lagstiftare skulle ställa många frågor om behovet av en ny lag.

Genom att inkludera ny teknik I SORN: er kan den federala regeringen behöva utfärda "en miljon system med registeranmälningar under de kommande fem åren", sa Swire och förutse kritikernas frågor. "Är det en bra användning av statliga resurser?"

Ändå måste offentligt meddelande om användningen av personuppgifter omskrivas, sade Swire, nu en jurist vid Ohio State University.