US Gov't Panel Calls for New Privacy Rules

Den amerikanske regjeringen må omskrive reglene den har brukt i 35 år for å styre bruken av personopplysninger ved å fokusere på ny teknologi for lagring og henting av data, et regjeringsråd Anbefalt.

Det er på tide for den amerikanske kongressen å revidere personvernloven fra 1974 ved å revolusjonere opphavsrettslige personvernerklæringer kalt systemregistreerklæringer (SORNs) ved å kreve sjefsvernansvarlige ved 24 store amerikanske byråer og ved å skape et privatlivswebsted. Når personvernerklæringer fra alle byråer er tilgjengelige, sa medlemmer av Informasjonssikkerhet og Personverns rådgivende styre (ISPAB) torsdag.

Bare 10 store byråer har for øyeblikket sjefspersonell, og SORNer kan være vanskelig å forstå selv for personvernseksperter, sa Ari Schwartz, et medlem av ISPAB og visepresident ved senter for demokrati og teknologi (CDT), en advokatgruppe fokusert på personvern og online sivile friheter.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Loven er "dum og altfor smal", sa Peter Swire, tidligere sjefspersonellrådgiver i president Bill Clintons administrasjon. "Det er virkelig ute av kontakt med måten moderne datamaskiner jobber på."

Sikkerhetene som omfattes av personvernloven fokuserer i stor grad på regjeringens bruk av papirrekorder, men regjeringens evne til å få tilgang til personopplysninger ligger nå langt over grensene for papir, sier Dan Chenok, ISPAB-styreformann og senior vice president og daglig leder i IT-løsninger leverandør Pragmatics.

"Vi er ikke lenger i flatfilen," sa Chenok.

Regjeringen har de siste 35 årene har fått tilgang til kommersielle databaser, utført datautvinning, brukt plassering og sporingsteknologi, og har begynt å eksperimentere med sosiale nettverk, sa Chenok.

Den fortsatte bruken av SORN er et stort problem, sa Schwartz. En SORN er en gruppe av eventuelle poster som hentes fra personens navn eller av en annen identifikator som er tildelt en person. Men mange offentlige søk, inkludert data mining, starter ikke med søk etter en person, sa han.

Personvernloven må dekke databasesøk og datautvinning, sa han. "Ideen om en terabyte av data eksisterte ikke i 1974."

ISPAB anbefalte også at Hvite husets kontor for ledelse og budsjett utnevne en overordnet personvernsjef for å overvinne alle føderale personvernproblemer, og det bør omskrive regjeringens nær forbud mot Web-informasjonskapsler, i stedet tillater cookies når Internett-brukere velger.

Personvernloven etablerte et sett med rettferdig informasjonspraksis som styrer innsamling, bruk og deling av personopplysninger som holdes av føderale byråer. Lovgivningen krever at byråer offentliggjør deres datainnsamlings- og delingsaktiviteter, og det forbyr offentliggjøring av opplysninger fra et system av poster uten skriftlig samtykke fra de berørte personer, med 12 unntak.

Mary Ellen Challahan, sjefsansvarlig offiser på US Department of Homeland Security, roste ISPAB-rapporten, og sa at det var behov for en dialog om regjeringens retningslinjer for personvern. Lovgivere ønsker å omskrive personvernloven snart, la Evan Cash, en medarbeider i den amerikanske senatkomiteen for hjemlandssikkerhet og regjeringstjenester

CDT tok det første skrittet mot en ny personvernlovgivning ved å skrive en lovforslag som var planlagt å bli lagt ut på en wiki på det nye eprivacyact.org nettstedet onsdag. Wire vil tillate besøkende å lage sine egne anbefalinger for personvernlovgivning.

Swire roste også ISPABs arbeid, men foreslo at lovgivere ville stille mange spørsmål om behovet for en ny lov.

Ved å inkludere nye teknologier I SORNs, kan den føderale regjeringen måtte utstede "en million system med registreringsmeldinger i løpet av de neste fem årene," sa Swire, forutse kritikernes spørsmål. "Er det en god bruk av statlige ressurser?"

Allikevel må offentlig kunngjøring om bruk av personopplysninger omskrives, sa Swire, nå en juridisk professor ved Ohio State University.