Google высказал свое мнение по поводу судебного дела, которое определит будущее мощного, но спорного инструмента для правоохранительных органов. Компания представила в Верховный суд США свое заключение, в котором утверждается, что ордера на геолокацию являются неконституционными.
Ордер на геолокацию — это форма «обратного ордера», которая переворачивает обычный ордер с ног на голову. Полиция получает обычный ордер, когда хочет задержать конкретное лицо. При обратном ордере полиция не знает точно, кого она ищет. Вместо этого она запрашивает у кого-либо (обычно у технологической компании) общий набор данных о группе неизвестных людей на основе некоторых общих поведенческих характеристик. Затем она анализирует этот набор данных в поисках потенциальных подозреваемых.
При наличии ордера на геолокацию этот набор данных определяется местоположением и временным интервалом. Сотрудники правоохранительных органов получают список телефонов, которые находились в этой области в течение этого периода. В результатах отображаются все устройства, которые находились внутри круга, даже если никто из этого списка не подозревается в чем-либо. Единственным критерием является близость.
Именно так Окелло Чатри был обвинен в вооруженном ограблении банка в Вирджинии в 2019 году: его телефон оказался в зоне геолокации, охватывающей 17,5 акров (больше трех футбольных полей). Он утверждал, что такой вид поиска не соответствует Конституции и не должен был использоваться в качестве доказательства.
В 2024 году Апелляционный суд пятого округа согласился с ним, отменив решение Апелляционного суда четвертого округа. Теперь прокуроры передали дело в Верховный суд, и стороны должны выступить с устными аргументами 27 апреля.
В рамках этого дела было подано множество amicus curiae briefs (заявлений о поддержке), представляющих собой мнения заинтересованных экспертов, не имеющих прямого отношения к делу. Одно из таких заявлений поступило от Google, которая в понедельник призвала судей признать ордера на геозонирование неконституционными из-за их широкого охвата. За последние месяцы компания оспорила более 3000 таких ордеров на конституционных основаниях.
В заявлении Google говорилось:
«Многие из этих чрезмерно широких ордеров затронули сотни, а иногда даже тысячи невиновных людей. Суды штатов и федеральные суды неоднократно удовлетворяли ходатайства Google об отмене этих чрезмерно широких ордеров».
Как создается база данных
Хотя Google является лишь одной из многих организаций, представивших amicus briefs, ее позиция особенно примечательна, поскольку она исторически собирала огромное количество данных о местоположении. Ее функция Timeline (ранее Location History) регистрирует положение устройства с помощью GPS, сетей Wi-Fi, Bluetooth и мобильных сигналов, в том числе когда приложения Google не используются, согласно ее странице с политикой.
На момент выдачи ордера Чатри он регистрировал положение каждые две минуты. Все эти данные поступали в централизованную внутреннюю базу данных, в которой хранилось 592 миллиона индивидуальных учетных записей. Таким образом, для ответа на любой запрос о геолокации Google необходимо было провести поиск по всей базе данных, прежде чем выдать одно имя, согласно анализу группы по защите конфиденциальности EPIC, которая также регулярно подает amicus briefs по делам, связанным с конфиденциальностью.
В июле 2025 года Google перенес хранилище Timeline со своих серверов на устройства пользователей, закрыв дверь для новых облачных запросов к своим собственным системам. Но конституционный вопрос остается актуальным для исторических данных и для любой компании, которая не последовала этому примеру.
Ордер, который рос и рос
Согласно отдельному заявлению, поданному Центром демократии и технологий (CDT) по этому делу на прошлой неделе, ордер на геолокацию не ограничивается географическими границами. В нем говорится, что стандартная реакция Google на ордера состоит из трех шагов. Сначала компания предоставляет анонимный список устройств, находящихся в пределах геолокации. Затем полиция может запросить данные о перемещении выбранных «устройств, представляющих интерес», что позволяет отслеживать их за пределами географических границ и за пределами первоначального временного интервала. Наконец, опять же без какого-либо дополнительного судебного разрешения, полиция может запросить информацию об идентификации абонентов для любых устройств, которые полиция решила раскрыть.
В деле Чатрие данные о местоположении были настолько неточными, что, как установил окружной суд, ордер мог включать устройства, находящиеся за пределами предполагаемой зоны. Согласно заключению CDT:
«С помощью Geofence Warrant можно было бы определить местонахождение человека, который находился в сотнях метров за пределами географического ограждения».
CDT в своем заявлении утверждает, что это может поставить под угрозу конфиденциальность людей, ведущих повседневную жизнь и занимающихся законной деятельностью, о которой они, возможно, не хотят, чтобы другие знали. Ордер, на основании которого был арестован Чатри, включал отель и ресторан.
Некоторые из этих запросов носят гораздо более широкий характер. Google успешно оспорила ордер, в котором требовалось предоставить историю местоположений всех жителей большей части Сан-Франциско за два с половиной дня, как она заявила. В своем заявлении Google жаловалась:
«Ни один суд не разрешит физический обыск сотен людей или мест, однако ордера на геолокацию иногда позволяют это делать по замыслу».
Что можно сделать, чтобы не попасть в поиск по геолокации?
Если ваш телефон хранит подробную историю местоположений в Google, эти данные могут быть включены в ответы на запросы геозоны. Ограничение объема сохраняемых данных может уменьшить количество информации о местоположении, которая хранится в первую очередь.
Есть две важные настройки Google: «Хроника» (история местоположений) и «Веб-активность и активность в приложениях». Отключение одной из них не приводит к автоматическому отключению другой.
Хроника хранит подробные записи о том, где находилось ваше устройство, хотя по умолчанию эта функция отключена. Веб-активность и активность в приложениях также могут регистрировать сигналы о местоположении, когда вы используете такие сервисы Google, как Поиск, Карты или другие приложения.
Google предоставляет инструкции по просмотру и отключению этих настроек в своей документации по поддержке:
- Как включить или выключить историю местоположений / временную шкалу
- Как управлять активностью в Интернете и приложениях
Google ранее урегулировала судебные иски, в которых ее обвиняли в введении пользователей в заблуждение относительно того, как данные о местоположении хранятся в этих настройках, поэтому важно проверить оба элемента управления.
Обратные ордера не могут ограничиваться данными о местоположении
Однако последствия этого дела выходят далеко за рамки карт. В заявлении CDT содержится предупреждение о том, что если суды одобрят логику, лежащую в основе ордеров на геозону, то правоохранительные органы могут попытаться применить тот же подход к другим большим массивам данных, хранящимся у технологических компаний, таким как данные чат-ботов с искусственным интеллектом. Этот шаг уже был сделан DHS, выдав, по имеющимся данным, первый известный ордер на данные пользователей ChatGPT.
Мы не просто сообщаем о конфиденциальности - мы предлагаем вам воспользоваться ею.
Риски Privacy не должны выходить за рамки заголовка. Сохраняйте конфиденциальность в Интернете с помощью Malwarebytes Privacy VPN.
