Tribunalens regler MI5 agerade olagligt när de behöll avlyssnade personuppgifter

En oberoende domstol har beslutat att den brittiska spionbyrån, MI5, olagligt bevarade människors avlyssnade data i nästan fem år, och fördömde "allvarliga brister i efterlevnaden" och "olaglig" insamling av information från så långt tillbaka som 2014.

Domen hänför sig till en stämningsansökan som lämnades in i januari 2020 av dataskyddsorganisationerna Privacy International och Liberty, som stämde underrättelsetjänsten på grund av dess massövervakningspraxis, vilket resulterade i att fallet väcktes inför Investigatory Powers Tribunal (IPT).

IPT är en oberoende panel av domare som prövar klagomål om övervakning som utförs av offentliga organ. Den inrättades 2000 genom lagen om reglering av utredningsbefogenheter (RIPA) och ersatte Interception of Communications Tribunal, Security Service Tribunal och Intelligence Services Tribunal.

Rättegången i centrum för detta mest nyligen avkunnad dom fokuserar på de befogenheter som ges av säkerhetstjänsterna enligt RIPA och Investigatory Powers Act (IPA), även känd som Snoopers stadga.

RIPA sysslar med regleringen av övervakning och annan underrättelseinhämtning av offentliga myndigheter, och tillhandahåller en lagstadgad ram som är förenlig med lagen om mänskliga rättigheter från 1998 och den europeiska konventionen om mänskliga rättigheter.

IPA tar upp i vilken utsträckning vissa utredningsbefogenheter kan användas för att och tillhandahåller en lagstadgad ram för laglig avlyssning av kommunikation, utrustningsstörningar och insamling och lagring av kommunikationsdata.

Syftet med RIPA och IPA är att ge en balans mellan att bevara människors rätt till integritet och att göra det möjligt för tillsynsmyndigheter att samla bevis för effektiva verkställighetsåtgärder, vilket innebär att det enligt dessa lagar finns vissa begränsningar kring hur uppgifterna ska hanteras.

I en uttalande på Libertys hemsida När vakthunden redogjorde för sitt fall hävdade vakthunden att skyddsåtgärderna i Snoopers' Charter är otillräckliga för att skydda brittiska medborgares rättigheter och att MI5 och Home Office inte tog sina lagstiftande skyldigheter kring hanteringen av data på allvar.

"Med nuvarande befogenheter kan all kommunikation vi gör, även den data vi bara lagrar på våra telefoner, samlas in, sparas och användas mot oss. MI5 och inrikesministeriets misslyckanden kränker allas rätt till integritet och yttrandefrihet”, stod det i uttalandet.

I sitt beslut den 30 januari sa IPT att det fanns "allvarliga brister i efterlevnaden av de lagstadgade skyldigheterna för MI5 från slutet av 2014 och framåt, och dessa brister borde ha åtgärdats omedelbart av styrelsen [för MI5]."

Från slutet av 2014 till april 2019 fann tribunalen att MI5 olagligt innehade stora mängder data eftersom minst ett av myndighetens teknologisystem saknade korrekta skyddsåtgärder för lagring, granskning och radering (RRD), men misslyckades med att avslöja detta för inrikesministeriet eller Kommission för utredningsbefogenheter.

Tribunal citerar regeringens underlåtenhet att utreda MI5

Den slog också fast att inrikesministeriet, och många inrikessekreterare, hade förbisett och underlåtit att undersöka MI5:s intrång, istället fortsatte de att utfärda bulkövervakningsorder trots att de hade information som tydde på att MI5 agerade olagligt från så tidigt som 2016.

Domarna sa att bristerna var ett resultat av "utbrett företagsmisslyckande", men tillade att det skulle vara "orättvist att peka ut individer som har identifierats i dessa förfaranden" som en källa till skulden.

Megan Goulding, advokat på Liberty, sa att organisationen var nöjd med tribunalens resultat.

"I åratal bröt MI5 medvetet mot reglerna och misslyckades med att rapportera det, det interna tillsynsorganet upptäckte det inte och regeringen misslyckades med att undersöka tydliga röda flaggor", sa hon. "Istället fortsatte inrikesministeriet att utfärda olagliga teckningsoptioner, och MI5 behöll information från myndigheterna om att den misshandlade vår data."

Goulding tillade att de "så kallade skyddsåtgärderna är totalt ineffektiva" när det gäller att skydda medborgarnas rättigheter och hålla makthavarna till svars. "Nu är det dags för regeringen att gå upp och skapa restriktioner som skyddar våra integritetsrättigheter", sa hon.

En talesperson för inrikesministeriet sa: "MI5 arbetar konsekvent till en hög standard under utmanande omständigheter och behandlar skyddet av personlig information med största allvar. Betydande åtgärder har vidtagits under ett antal år för att komma till rätta med de farhågor som tagits upp i detta fall.

"Vi accepterar den avkunnade domen och kommer att fortsätta att driva arbetet framåt för att säkerställa att vi och våra partners förblir helt överensstämmande med lagen."