澳洲成為全球第一個制定「解密法」的國家-Telecommunications and Other Legislation (Assistance and Access) Act 2018

顧長芸
2019年02月20日

澳洲於2018年12月，通過Telecommunications and Other Legislation Amendment (Assistance and Access) Act 2018。此次修法的主要內容，為針對涉及3年以上有期徒刑罪名之調查，政府安全或執法部門可以透過提出Technology Assistance Request (TAR)、Technology Assistance Notice (TAN)、Technology Capability Notice (TCN)或Computer Access Warrant (CAW)，要求業界提供技術上的協助，以存取特定對象之資料。有能力執行而不遵守TAN或TCN，法人可處以47,619罰鍰單位（約台幣2億2千萬元），個人可處238罰鍰單位（約台幣110萬元）；有能力執行而不遵守CAW，則依照調查的罪名是否涉及重罪，最重可處10年有期徒刑或600罰金（約台幣194萬元）。

修法後，政府安全或執法部門可以要求業者提供特定個人的通訊內容，並且可以要求業者以現有的技術或工具，解密其通訊資料；倘若業者當下未具備解密之方法或工具，則可以要求業者設計或建立新的解密工具，以提供所需之資訊。同時，安全或執法部門可以要求業者協助，秘密存取特定個人的通訊資料而不被個人所知。

儘管澳洲政府強調，TAN與TCN的執行內容，僅可要求業者提供修法規範內之項目（listed act or thing），同時，技術上不可要求業者建立系統後門（backdoor）或因而造成系統安全整體性的弱化（systemic weakness and systemic vulnerability）。但多數評論認為，由於本次修法的用詞定義模糊，同時缺乏後續監督機制，並且業者不得公開協助之內容，再加上技術上難以達成僅針對「特定個人」而不會影響整體系統的方法；因此，本次修法內容就法律層面來說，將有被濫用的可能，並就技術層面而言，將可能給予駭客更多侵入系統的機會。

要聞深探

Telecommunications and Other Legislation Amendment (Assistance and Access) Act 2018. (https://www.legislation.gov.au/Details/C2018A00148/Download)

Photo by datacorpltd on Foter.com / CC BY-NC
https://foter.com/fff/photo/37877019731/6028e1006c/

資料來源

  • Australia’s war on encryption: the sweeping new powers rushed into law. (Paul Karp, Dec. 7 2018, The Guardian)
  • Google, Apple, Facebook face world-first encryption laws in Australia. (Claire Reilly, Dec.6 2018, Cnet)
  • Australia passes new security laws. (Tom Macken, Thomas Jones, Hamish Fraser, Dec. 16 2018, Bird & Bird LLP)
  • Australia’s new decryption legislation: What does it mean for you?(Philip Catania, Robert Ceglia. Dec. 10, 2018, Corrs Chambers Westgarth)
  • The federal government and labor have passed controversial new encryption laws. What do they actually mean?(Gavin Fernando, Dec. 7, 2018, news.com.au )
  • Australia’s encryption-busting law could impact global privacy. (Lily Hay Newman, Dec. 7, 2018, WIRED)
  • Australia data encryption laws explained. (Dec. 7, 2018, BBC News)
  • Australia passes controversial anti-encryption law that could weaken privacy globally.(Jon Porter, Dec. 7, 2018, The Verge)
  • Australia’s encryption-busting law is ‘deeply flawed’, says tech industry. (Jon Porter, Dec. 7, 2018, The Verge)
  • Australian Government Passed Contentious Encryption Law. (Jamie Tarabay, Dec.6, 2018, The New York Times)
  • Australia passes new law to thwart strong encryption.(Cyrus Farivar, Dec.7, 2018, Ars Technica)
  • Facebook, Google, WhatsApp in the firing line as Australia reveals encryption laws. (Claire Reilly, Aug. 13, 2018, Cnet)

作者

中央研究院法律學研究所 顧長芸
本研究感謝「健康雲跨領域研究」計畫支持