Tribunalets regler MI5 handlede ulovligt ved opbevaring af opsnappede personoplysninger

En uafhængig domstol har afgjort, at det britiske spionagentur, MI5, ulovligt opbevarede folks opsnappede data i næsten fem år, og fordømte "alvorlige fejl i overholdelse" og "ulovlig" indsamling af oplysninger fra så langt tilbage som i 2014.

Kendelsen vedrører en retssag anlagt i januar 2020 af databeskyttelsesorganisationerne Privacy International og Liberty, som sagsøgte efterretningstjenesten på grund af dets masseovervågningspraksis, hvilket resulterede i, at sagen blev indbragt for Investigatory Powers Tribunal (IPT).

IPT er et uafhængigt dommerpanel, der behandler klager over overvågning udført af offentlige organer. Det blev oprettet i 2000 ved loven om regulering af undersøgelsesbeføjelser (RIPA) og erstattede Interception of Communications Tribunal, Security Service Tribunal og Intelligence Services Tribunal.

Retssagen i centrum af dette mest nylig dom fokuserer på beføjelserne givet af sikkerhedstjenesterne i henhold til RIPA og Investigatory Powers Act (IPA), også kendt som Snoopers charter.

RIPA beskæftiger sig med reguleringen af ​​overvågning og anden efterretningsindsamling fra offentlige myndigheders side, hvilket giver en lovbestemt ramme, der er i overensstemmelse med menneskerettighedsloven af ​​1998 og den europæiske menneskerettighedskonvention.

IPA'en omhandler, i hvilket omfang visse undersøgelsesbeføjelser kan bruges til og giver en lovbestemt ramme for lovlig aflytning af kommunikation, udstyrsinterferens og erhvervelse og opbevaring af kommunikationsdata.

Formålet med RIPA og IPA er at skabe en balance mellem at bevare folks ret til privatliv og at gøre det muligt for håndhævende myndigheder at indsamle beviser for effektive håndhævelsesforanstaltninger, hvilket betyder, at der i henhold til disse love er visse begrænsninger omkring, hvordan dataene skal håndteres.

I en udtalelse på Libertys hjemmeside vagthunden fremførte sin sag, at sikkerhedsforanstaltningerne i Snoopers' Charter er utilstrækkelige til at beskytte britiske borgeres rettigheder, og at MI5 og indenrigsministeriet ikke tog sine lovmæssige forpligtelser omkring håndteringen af ​​data alvorligt.

"Under de nuværende beføjelser kan enhver kommunikation, vi laver, selv de data, vi bare gemmer på vores telefoner, blive indsamlet, gemt og brugt mod os. MI5 og indenrigsministeriets svigt krænker alles ret til privatliv og ytringsfrihed,” lød det i erklæringen.

I sin afgørelse den 30. januar sagde IPT, at der var "alvorlige svigt i overholdelse af de lovbestemte forpligtelser i MI5 fra slutningen af ​​2014 og fremefter, og disse mangler burde have været rettet omgående af bestyrelsen [i MI5]."

Fra slutningen af ​​2014 og frem til april 2019 fandt domstolen, at MI5 ulovligt var i besiddelse af store mængder data, fordi mindst et af agenturets teknologisystemer manglede korrekte sikkerhedsforanstaltninger for opbevaring, gennemgang og sletning (RRD), men undlod at oplyse dette til indenrigsministeriet eller Undersøgelseskommissionen.

Tribunal citerer regeringens manglende efterforskning af MI5

Den afgjorde også, at indenrigsministeriet og adskillige indenrigsministere havde overset og undladt at efterforske MI5's brud, i stedet fortsatte med at udstede masseovervågningsordrer på trods af at have oplysninger, der indikerede, at MI5 handlede ulovligt fra så tidligt som i 2016.

Dommerne sagde, at fejlene var et resultat af "udbredt virksomhedsfejl", men tilføjede, at det ville være "uretfærdigt at udskille personer, der er blevet identificeret i disse sager" som en kilde til skyld.

Megan Goulding, en advokat hos Liberty, sagde, at organisationen var tilfreds med domstolens resultater.

"I årevis brød MI5 bevidst reglerne og undlod at rapportere det, det interne tilsynsorgan opdagede det ikke, og regeringen undlod at undersøge klare røde flag," sagde hun. "I stedet fortsatte indenrigsministeriet med at udstede ulovlige kendelser, og MI5 opbevarede oplysninger fra myndighederne om, at det mishandlede vores data."

Goulding tilføjede, at de "såkaldte sikkerhedsforanstaltninger er totalt ineffektive" til at beskytte borgernes rettigheder og holde magthaverne til ansvar. "Nu er tiden inde til, at regeringen går op og skaber restriktioner, der beskytter vores privatlivsrettigheder," sagde hun.

En talsmand for indenrigsministeriet sagde: "MI5 arbejder konsekvent til en høj standard under udfordrende omstændigheder og behandler beskyttelsen af ​​personlige oplysninger med den største seriøsitet. Der er blevet truffet væsentlige foranstaltninger over en årrække for at imødegå de bekymringer, der er rejst i denne sag.

"Vi accepterer den afsagte dom og vil fortsætte med at drive arbejdet videre for at sikre, at vi og vores partnere forbliver fuldt ud i overensstemmelse med loven."