Propositions internationales de surveillance sans mandat de l’emplacement pour lutter contre le COVID-19

Propositions internationales de surveillance sans mandat de l'emplacement pour lutter contre le COVID-19

À maintes reprises, les gouvernements ont utilisé les crises pour accroître leur pouvoir et souvent leur intrusion dans la vie des citoyens. La pandémie de COVID-19 a vu ce schéma se reproduire à grande échelle. Du déploiement de drones ou de moniteurs de cheville pour faire respecter les ordonnances de quarantaine aux propositions d'utilisation de reconnaissance faciale ou de caméras thermiques pour surveiller les espaces publics, les gouvernements du monde entier ont adopté des mesures intrusives dans leur quête pour contenir la pandémie.

L'EFF lutte depuis des années contre l'utilisation gouvernementale souvent secrète des données de localisation des téléphones portables. Les gouvernements ont cherché à maintes reprises à obtenir ces données sans ordonnance d'un tribunal, évité de surveiller la façon dont ils les utilisaient et y accédaient, minimisant de manière trompeuse leur sensibilité et obligé les opérateurs de téléphonie mobile à les conserver. Dans le passé, ces utilisations étaient le plus souvent justifiées par des arguments de force publique ou de nécessité de sécurité nationale. Maintenant, certains des mêmes pouvoirs de surveillance de l'emplacement sont demandés – ou parfois simplement saisis – sans apporter une contribution significative pour contenir COVID-19 . Malgré le manque de preuves démontrant l'efficacité des données de localisation pour arrêter la propagation du virus, un certain nombre de gouvernements de pays ont utilisé la crise pour introduire de nouveaux pouvoirs de surveillance ou étendre les anciens à de nouvelles fins liées aux COVID. Par exemple, les lois sur la conservation des données obligent les entreprises de télécommunications à collecter et stocker en continu les métadonnées d'une population entière pendant une certaine période de temps. En Europe, la Cour de justice de l'Union européenne a déclaré de tels mandats illégaux en vertu du droit de l'UE .

À l'instar d'autres mesures d'urgence, il peut être difficile de faire reculer la surveillance de nouveaux emplacements une fois l'épidémie disparue. Et parce que les gouvernements n'ont pas démontré son efficacité, rien ne justifie cette intrusion dans les libertés fondamentales des peuples en premier lieu.

Suivi de localisation personnalisé

Les opérateurs de téléphonie mobile connaissent de temps à autre l'emplacement du téléphone de leurs abonnés (généralement les mêmes que ceux des abonnés eux-mêmes) en raison du fonctionnement des réseaux cellulaires. Ces connaissances sont devenues l'une des sources de données les plus complètes pour les gouvernements – et pas rarement pour les annonceurs, les harceleurs ou les espions – intéressés à suivre les mouvements des gens. Mais bien que les données de localisation du téléphone soient suffisantes pour montrer si quelqu'un est allé à l'église ou au cinéma, elles ne sont tout simplement pas assez précises pour montrer si deux personnes étaient assez proches l'une de l'autre pour transmettre le virus (communément appelé une distance de deux mètres ou environ six pieds).

Bien que la surveillance de la localisation soit problématique à tout moment, la crise des coronavirus a entraîné une augmentation rapide de son utilisation; de nombreuses mesures pour le faciliter ont été adoptées par des procédures législatives accélérées pendant l'état d'urgence national. Certains gouvernements ont même complètement ignoré les législateurs et se sont appuyés sur le pouvoir exécutif pour déployer une surveillance de localisation élargie, la rendant encore moins transparente et démocratiquement légitime que d'habitude. Les gouvernements peuvent utiliser l'urgence de la crise pour éroder les limites sur la façon dont les historiques de localisation des personnes peuvent être utilisés, exiger que ces données soient remises aux autorités en vrac, ou exiger des entreprises qu'elles stockent des enregistrements de l'endroit où se trouvent leurs clients.

Surveillance de l'emplacement des téléphones portables inspirée par COVID dans le monde entier

Des tentatives d'expansion rapide de l'autorité gouvernementale de surveillance de l'emplacement ont été révélées dans au moins sept pays.

En Israël, dans une victoire importante pour la vie privée, la Haute Cour de justice d'Israël a récemment révoqué l'autorisation de la police d'accéder aux données de localisation pour la recherche des contacts sans ordonnance du tribunal. Le 16 mars, le gouvernement a approuvé les règlements d' urgence , 48 heures après que le Premier ministre Benjamin Netanyahu a annoncé l'intention de son gouvernement d'approuver les méthodes de suivi sanitaire. La réglementation a permis à la police et à l'agence de sécurité intérieure d'Israël (généralement connue sous le nom de Shabak ou Shin Bet, d'après son acronyme hébreu) ​​de localiser les personnes qui pourraient être infectées ou soupçonnées d'être infectées par COVID-19 sans mandat. Le règlement d'urgence a maintenant été suspendu et la Cour a ordonné au gouvernement de prendre en compte l'utilisation du suivi des téléphones portables dans la législation. Malgré la victoire, la lutte contre l'accès sans mandat aux données de localisation est loin d'être terminée: le 5 mai, la sous-commission du renseignement du Parlement a voté 6-3 pour étendre l'accès sans mandat du Shin Bet aux données de localisation pour suivre les personnes infectées, tandis que le gouvernement travaille à faire avancer la législation pour permettre cette forme de surveillance de manière plus permanente. Juste après l'approbation du règlement d'urgence le 16 mars, l'Association pour les droits civils en Israël a déposé une requête auprès de la Haute Cour d'Israël soulignant la nécessité de protéger la démocratie pendant la pandémie:

La démocratie se mesure précisément dans les situations où le public a peur, exposé jour et nuit à des scénarios cauchemardesques […]. Précisément dans de tels moments, il est essentiel d'agir de manière réfléchie et équilibrée, de ne pas prendre de décisions draconiennes et extrêmes et d'habituer le public à l'utilisation de moyens antidémocratiques […].

En Afrique du Sud , où un état de catastrophe est en place depuis le 15 mars, le gouvernement a modifié une loi pour créer une base de données de traçage COVID-19 . La base de données comprendra les données personnelles de ceux qui sont infectés ou soupçonnés d'être infectés par COVID-19, y compris les résultats de leurs tests COVID-19, ainsi que les détails de ceux qui sont venus ou sont soupçonnés d'avoir été en contact avec eux. La loi autorise le directeur général de la santé à ordonner aux entreprises de télécommunications de divulguer sans préavis la localisation d'une personne infectée ou soupçonnée d'être infectée, ainsi que la localisation de celles qui étaient en contact ou soupçonnées d'avoir été en contact avec elles , et d'inclure toutes ces données dans la base de données de traçage COVID-19 . La loi a rencontré de graves réactions de la société civile et a depuis été modifiée à deux reprises. Dans un souci de confidentialité, le dernier amendement a supprimé les dispositions obligeant les entreprises de télécommunications à divulguer les données de localisation à inclure dans cette base de données.

La Pologne , qui est en état d'urgence depuis la mi-mars, a des antécédents d'empiétement sur l'état de droit, déclenchant même le processus juridique de l'UE pour lutter contre les violations des valeurs européennes. La Commission européenne a déclaré que le système judiciaire polonais était «sous le contrôle politique de la majorité au pouvoir. En l'absence d'indépendance judiciaire, de sérieuses questions se posent quant à l'application effective du droit de l'UE. "Désormais, avec COVID-19, le gouvernement polonais a également introduit plusieurs lois COVID, accordant de nouveaux pouvoirs de surveillance à l'exécutif. Article 11 du COVID- La loi 19 oblige les opérateurs de télécommunications à collecter et à donner accès aux données de localisation des personnes infectées par COVID-19 ou aux personnes en quarantaine sur simple demande, ainsi qu'aux données de localisation agrégées des clients d'un opérateur. La nouvelle législation stipule que ces mesures resteront en vigueur. lieu jusqu'à la fin de la pandémie.

La Slovaquie est un autre pays d'Europe orientale qui a élargi les obligations des entreprises de télécommunications de conserver les métadonnées pendant la crise. La Slovaquie est dans un état d'urgence partiel depuis le 15 mars, au cours duquel plusieurs amendements à la loi sur les télécommunications du pays ont été rapidement soumis au Parlement. Les modifications, qui ont immédiatement provoqué l' indignation , ont autorisé les autorités sanitaires nationales à obtenir des données de localisation des opérateurs de télécommunications dans le contexte d'une pandémie. Comme en Pologne, la loi modifiée autorise à la fois la conservation de données agrégées anonymisées ainsi que des données de localisation individuelles. Après avoir été contestées devant la Cour constitutionnelle slovaque, ces mesures ont récemment été suspendues en raison de leur imprécision et de l'insuffisance des garanties contre les abus.

Le gouvernement croate a tenté d'introduire des amendements similaires et accélérés à la loi du pays sur les communications électroniques. Le projet de loi aurait autorisé le traitement exceptionnel des données de localisation pour «protéger la sécurité nationale et publique» et aurait obligé les opérateurs de télécommunications à partager les données avec le ministère de la Santé. Comme dans d' autres pays, la proposition a été accueillie avec indignation parmi la société civile , des experts , et l' opposition , comme plus de quarante organisations de la société civile ont signé sur une lettre demandant au gouvernement de retirer ce projet de loi. La critique a finalement été couronnée de succès, mais l'exemple croate souligne le schéma plus large d'États cherchant à élargir à tout moment de nouveaux pouvoirs de surveillance pendant la crise, dans les Balkans et au-delà.

Bulgarie, encore un autre pays d' Europe orientale dans un état d'urgence , a adopté une loi d'urgence , qui comportait des modifications du pays loi sur les communications électroniques . La loi oblige désormais les entreprises de télécommunications à stocker et (sur demande) à fournir des métadonnées aux autorités compétentes, y compris la police, pour contrôler le respect par les citoyens des mesures de quarantaine. La loi n'exige pas que les demandes soient autorisées par les tribunaux mais prévoit simplement un processus de contrôle judiciaire après coup que le pays utilise également lors de la conservation des données pour prévenir les attaques terroristes. Non limitées dans le temps, les mesures resteront en vigueur même après la fin de l'état d'urgence. Comme la Pologne, la Bulgarie montre des tendances autoritaires depuis plusieurs années, et cette extension du régime de conservation des données du pays, instaurée pendant la crise du COVID, pourrait aider à solidifier l'autocratie . La tendance des pays européens à recourir à la surveillance des données de localisation perce également des trous dans l'image populaire de l'Union européenne comme étant particulièrement protectrice du droit à la vie privée.

Le Pérou , comme certains pays européens, a également publié un décret sur l'état d'urgence . Il oblige les compagnies de téléphone à accorder aux centres d'appels d'urgence l'accès aux sites cellulaires et aux données GPS de ceux qui ont appelé le numéro d'urgence national et qui sont infectés ou soupçonnés de COVID-19. Le décret autorise également les centres d'appels d'urgence à accéder aux données de localisation historiques des appareils à partir desquels l'appel a été effectué, y compris trois jours avant cet appel. Une ONG péruvienne de défense des droits numériques a émis des doutes sur la base juridique de ces mesures de surveillance. Il a également fait part de ses préoccupations concernant les pièges potentiels que la restriction du droit à la vie privée en cas d'urgence peut entraîner au Pérou. R egularly Pérou a décrété l'état d'urgence dans les zones de conflit en milieu rural les activistes protestent pour défendre leurs terres, l'environnement, et leurs droits.

La Corée du Sud , un pays qui lutte contre les épidémies de coronavirus depuis l'épidémie du syndrome respiratoire du Moyen-Orient (MERS) en 2015, a considérablement restreint le droit à la vie privée dans le contexte de la pandémie. La loi sur la prévention et le contrôle des maladies infectieuses et son décret d'application permettent aux responsables de la santé d'obtenir des données personnelles sensibles sur les personnes infectées et suspectées d'être infectées, ainsi que sur leurs contacts et ceux suspectés d'être en contact. Ces données comprennent les noms, les numéros d'enregistrement des résidents, les adresses, les numéros de téléphone, les ordonnances, les dossiers de traitement médical, les dossiers de contrôle de l'immigration, la carte C redit, la carte de débit et les relevés de carte prépayés, les relevés de carte de transit et les enregistrements CCTV de sociétés tierces. La police peut saisir ces données personnelles sans le consentement des personnes concernées et sans contrôle judiciaire. La loi permet également aux responsables de la santé et aux administrateurs des municipalités de collecter des données de localisation sur les personnes infectées (ou suspectées d'être infectées) et leurs contacts (ou contacts suspects) auprès des opérateurs de télécommunications et des fournisseurs de données de localisation (à partir du site cellulaire et du GPS).

L'Équateur, le pays avec la troisième pire épidémie de COVID-19 en Amérique latine, a également compté sur les pouvoirs exécutifs pour étendre la surveillance de la localisation à l' aide du GPS et des données de sites cellulaires. Le président Lénine Moreno a publié un décret d'urgence libellé en termes vagues autorisant le gouvernement à "utiliser des satellites et des compagnies de téléphonie mobile pour surveiller la localisation des personnes en état de quarantaine ou d'isolement obligatoire". Les ONG latino-américaines ont immédiatement réagi, rappelant à l'Équateur que toute mesure de surveillance devait être nécessaire et proportionnée, et donc efficace pour contenir le virus. La déclaration des ONG fait écho aux propos des rapporteurs spéciaux de l'ONU, qui ont conjointement appelé les États membres de l'ONU à respecter les normes internationales relatives aux droits de l'homme:

<< Tout en reconnaissant la gravité de la crise sanitaire actuelle et en reconnaissant que le recours aux pouvoirs d'urgence est autorisé par le droit international en réponse à des menaces importantes, nous rappelons d'urgence aux États que toute réponse d'urgence au coronavirus doit être proportionnée, nécessaire et non discriminatoire. ".

L'appel s'appuie sur le Haut-Commissaire des Nations Unies aux droits de l'homme pour placer les droits de l'homme au centre de la riposte à l'épidémie de coronavirus.

Conclusion
La surveillance de l'emplacement comporte de nombreux risques pour la vie privée, la liberté d'expression et les droits à la protection des données des citoyens. L'EFF lutte depuis longtemps contre l'accès sans mandat aux données de localisation ou les mandats généraux de conservation des données, et a appelé les gouvernements à être plus transparents sur leurs programmes de surveillance. Surtout maintenant, pendant une crise sanitaire majeure, dans laquelle le gouvernement n'a pas démontré l'efficacité des données de localisation à l'aide de GPS ou de données de sites cellulaires sur les individus, les gouvernements devraient être aussi transparents que possible sur les données qu'ils collectent à quelles fins. Surtout, la nécessité et la proportionnalité de tout système de surveillance des données de localisation doivent être démontrées.


Cet article est une traduction automatique d’un post publié sur le site d’Electronic Frontier Foundation à l’URL https://www.eff.org/deeplinks/2020/05/global-contact-tracing-international-proposals-track-covid-19 le Thu, 21 May 2020 07:41:55 +0000.