6月24日,欧盟委员会发布《执法部门有效合法获取数据路线图》(Roadmap for effective and lawful access to data for law enforcement),阐述欧盟执法部门合法有效获取数据的前进方向。路线图是欧盟今年4月提出的内部安全战略“保护欧盟(ProtectEU)”框架下的核心成果之一。

欧盟委员会指出,恐怖主义、有组织犯罪、网络诈骗、贩毒、儿童性虐待、性勒索、勒索攻击等犯罪活动均具有“留下数字痕迹”的共性特征。但当前执法部门获取关键刑事数据时面临五大现实困境:

(1)数据时效性困境。服务提供商基于个人数据保护义务、隐私合规要求或业务运营需求,通常在数日内删除相关数据;

(2)跨境法律冲突困境。各国数据获取相关法律法规存在差异,境外存储数据获取难;

(3)数字取证技术困境。刑事调查中扣押设备的数据因数字取证难度大,实际检索工作难以有效开展;

(4)数据加密困境。数据加密技术应用导致相关信息内容难以被直接读取;

(5)数据处理能力困境。受限于适配技术缺失或专业人力不足,难以在符合欧盟及成员国法律框架的前提下,高效筛选分析海量数据。

鉴于当前 85% 的刑事调查均依赖电子证据,执法部门亟需构建现代化工具体系与法律框架,以在充分保障基本权利的前提下实现数据合法获取。

路线图聚焦六大重点领域

(1)数据留存。欧盟将于2025年启动影响评估,旨在更新数据留存规则;欧洲警察署(Europol)与欧盟司法组织(Eurojust)将强化执法机构与服务提供商的电子证据协作机制;

(2)合法拦截。为实现跨系统、跨管辖区取证,欧盟委员会强化执法机构与服务提供商的电子证据协作机制。未来重点任务包括到2027年评估是否需要进一步强化欧洲调查令,以及在2026至2028年推动成员国与欧洲警察署等安全机构间的安全信息共享能力建设;

(3)数字取证。执法人员与司法部门需具备分析保存电子设备数字证据的能力。欧盟委员会将联合欧洲警察署协调开展数字取证技术需求差距分析,并通过欧盟资金和公私合作支持取证工具研发。欧洲警察署将从2026年起筹建数字取证领域卓越中心,强化与各国当局及私营部门的协作;

(4)解码技术。欧盟委员会2026年将发布加密技术路线图,评估兼顾执法数据获取与网络安全、基本权利的解决方案;2030年起支持新一代解密技术研发,为欧洲警察署配备下一代解密能力;

(5)标准化建设。欧盟委员会将与欧洲警察署、行业利益相关方、专家合作,制定并简化欧盟内部安全标准话体系,重点聚焦数字取证、合法披露与合法拦截等领域;

(6)人工智能执法应用。至2028年,欧盟委员会将推动人工智能工具开发,助力执法部门合法高效处理海量数据,提升数字证据筛选分析效率。

注:后附路线图原文翻译

来源:欧盟委员会

声明:本文来自公安三所网络安全法律研究中心,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。