5G, data ya mahali, na shabaha isiyo sahihi ya sheria

Tue, 18 Aug 2026 00:00:00 +0000

Mwaka 2011, polisi wa Detroit waliomba kampuni ya simu za mkononi historia ya kuunganishwa kwa simu ya Timothy Carpenter kwenye minara. Walipata pointi 12,898 za mahali zilizosambaa katika siku 127, yaani takriban mia moja kwa siku. Miaka saba baadaye, Mahakama Kuu ya Marekani iliamua kuwa ombi hilo lilikuwa upekuzi na lilihitaji hati ya mahakama.

Pointi hizo 12,898 zilitoka kwenye minara ya kizazi cha nne, ambapo kila mmoja ulifunika eneo la kipenyo cha kilomita kadhaa. Ombi hilohilo, likipelekwa leo kwenye mtandao wa 5G wa mjini, lisingerudisha pointi mia moja kwa siku kwa usahihi wa kilomita chache. Lingerudisha kiasi kikubwa zaidi, kwa usahihi wa makumi machache ya mita.

Teknolojia imebadilisha kipimo. Hoja ya kisheria imebaki pale pale kwenye mnyororo.

Maslahi ya kisheria yanayotambuliwa na majaji pande zote mbili za Atlantiki

Kuna maslahi ambayo takriban kila mtu anayakubali na ambayo takriban hakuna sheria inayoyalinda kwa ufanisi: haki ya kuwa mahali fulani bila jambo hilo kurekodiwa.

Sheria ya mahakama ya Ulaya imelithibitisha bila utata. Katika Digital Rights Ireland (kesi zilizounganishwa C-293/12 na C-594/12, 8 Aprili 2014), na baadaye katika Tele2 Sverige na Watson (kesi zilizounganishwa C-203/15 na C-698/15, Baraza Kuu, 21 Desemba 2016), Mahakama ya Haki ya Umoja wa Ulaya iliamua kuwa data hizo, zikichukuliwa kwa ujumla, huruhusu kufikia hitimisho sahihi mno kuhusu maisha binafsi ya watu: mazoea ya maisha ya kila siku, sehemu za kukaa, safari, shughuli zinazofanywa, na mahusiano ya kijamii.

Mahakama Kuu ya Marekani ilifikia hitimisho linalofanana katika Carpenter v. United States , 585 U.S. 296 (2018). Ilisisitiza jambo ambalo wanazuoni wa Marekani wamelijadili sana: tabia ya ukusanyaji huo kuwa usioepukika na wa kiotomatiki. Hakuna anayekubali kuunganishwa na mnara; anaunganishwa kwa sababu ana simu iliyowashwa.

Kwa hiyo maslahi ya kisheria yapo, na yanatambuliwa na mahakama mbili zenye uzito katika eneo hili. Tatizo liko mahali pengine.

5G imebadilisha nini hasa

Mkanganyiko wa kawaida ni kuichukulia nafasi ya mahali kama data ambayo simu huituma, kama ujumbe au picha. Si hivyo. Mahali ni matokeo ya kimwili ya jinsi mtandao unavyofanya kazi. Mtoa huduma anajua kifaa kimeunganishwa na mnara upi kwa sababu ni lazima ajue ili apitishe simu. Hakuna ufunguo wowote wa kusimba taarifa hiyo, kwa kuwa si maudhui bali ni sifa ya muunganisho wenyewe.

Ni hilo hasa linalofanya 5G kuwa na maana katika ngazi ya kisheria, si ya kiufundi.

Miundo ya awali ilitegemea seli pana. Mnara wa 4G kwa kawaida huhudumia kipenyo cha kilomita kadhaa, na nafasi iliyokadiriwa kutokana na muunganisho pekee ilipimwa kwa mamia ya mita mjini, na wakati mwingine kwa makumi ya kilomita vijijini. 5G unategemea kuongezwa kwa wingi wa minara: seli za mjini kwa kawaida hufunika mamia machache ya mita, na maandiko ya kihandisi hukadiria msongamano wa vituo arobaini hadi hamsini kwa kilomita mraba, dhidi ya vinne au vitano wakati wa 3G.

Matokeo ni ya kimitambo. Kwa mujibu wa karatasi nyeupe ya Ericsson kuhusu upimaji wa nafasi katika 5G , miundombinu iliyowekwa kwa ajili ya muunganisho pekee hufikia usahihi wa mita ishirini hadi hamsini nje na mita moja hadi tatu ndani, na hushuka chini ya mita moja katika mazingira mazuri ya mjini. Si suala la kipengele cha mahali kilichowashwa mahali fulani, bali ni kile ambacho mtandao unakijua kwa muundo wake, bila programu yoyote kusakinishwa wala ruhusa yoyote kutolewa. Tumeeleza kwa kina taratibu zote hizi, pamoja na hatua za kukabiliana zinazofanya kazi kweli, katika makala yetu kuhusu ufuatiliaji wa kudumu wa mahali wa simu .

Kwa hiyo uingiliaji umeongezeka kwa viwango kadhaa vya ukubwa. Mfumo wa kisheria unaotumika unabaki ule uliobuniwa kwa ajili ya 2G na 3G. Hakuna marekebisho yoyote ya kikanuni yaliyoambatana na mabadiliko haya ya kipimo.

Sheria inalinda upatikanaji, si utengenezaji

Sheria ya Ulaya inaeleza kwa uangalifu ni nani anayeweza kufikia data ya mahali, kwa masharti gani na chini ya usimamizi upi. Maagizo 2002/58/EC yanaweka kanuni ya usiri wa mawasiliano, na Mahakama ya Haki iliamua, katika La Quadrature du Net (kesi zilizounganishwa C-511/18, C-512/18 na C-520/18, Baraza Kuu, 6 Oktoba 2020), kuwa kifungu cha 15(1) cha maagizo hayo, kikisomwa kwa mwanga wa vifungu 7, 8, 11 na 52(1) vya Mkataba, kinazuia uhifadhi wa jumla na usiobagua wa data za trafiki na za mahali kwa madhumuni ya kuzuia. Hata hivyo Mahakama ilikubali vighairi vyenye mipaka pale ambapo nchi mwanachama inakabiliwa na tishio kubwa kwa usalama wa taifa ambalo ni la kweli na lililopo au linaloweza kutabiriwa, kwa sharti la usimamizi wenye ufanisi.

Hizi ni kinga halisi, na kuzidharau kungekuwa upuuzi. Lakini zote zinaingilia baada ya jambo kutokea. Zinadhania kuwa data ipo, kwamba imehifadhiwa, kisha zinapanga masharti ya matumizi yake.

Lakini kama mahali ni matokeo yasiyoepukika ya utendaji wa mtandao, kiungo sahihi cha kuingilia si usiri. Ni kudumu kwa hifadhi.

Nafasi ya papo hapo, inayohitajika kupitisha mawasiliano na kufutwa mara tu baada yake, si chombo cha ufuatiliaji. Historia ya nafasi iliyohifadhiwa kwa miezi ni chombo cha ufuatiliaji, hata kama kuna kinga gani za upatikanaji zinazoizunguka.

Tofauti kati ya hizi mbili si ya kisheria, ni ya kimuundo. Na kalenda ya Ulaya inaifanya swali hili kuwa la dharura badala ya la kinadharia. Tume iliondoa pendekezo la Kanuni ya ePrivacy mwaka 2025, kwa kukosa makubaliano kati ya watunga sheria wenza. Tangu wakati huo inafanya kazi kwenye chombo tofauti kuhusu uhifadhi wa data kwa madhumuni ya jinai, kilichotangazwa kwa mwaka 2026 , kinacholenga kuoanisha mifumo ya kitaifa iliyotofautiana tangu maagizo ya mwaka 2006 yalipotenguliwa. Kwa maneno mengine, maandishi yatakayoweka kwa muongo mzima utaratibu wa metadata ya mahali yanaandikwa sasa hivi, kwa msingi wa hoja iliyobuniwa katika enzi ya seli za kilomita.

Kielelezo ambacho 5G ilijitengenezea yenyewe

Jambo la kuvutia zaidi katika suala hili ni kwamba jibu sahihi tayari lipo katika kiwango cha kiufundi, lakini limetumika kwenye kitu kingine.

Hadi 4G, kitambulisho cha kudumu cha mteja, IMSI, kilipita wazi kwenye kiolesura cha redio wakati wa kuunganishwa. Ndicho kilichowezesha wanasa-IMSI, vile vituo bandia vya msingi ambavyo, kwa mujibu wa maelezo ya rejea ya Electronic Frontier Foundation , hutuma ishara zenye nguvu kuliko minara halali ili kuvuta vifaa na kunasa kitambulisho chao.

Tangu Release 15 ya vipimo vya 3GPP, iliyochapishwa mwaka 2019, 5G inaleta jibu la busara. Kitambulisho cha kudumu, sasa kinaitwa SUPI, kinaweza kubadilishwa kwenye kiolesura cha redio na SUCI, kitambulisho kilichofichwa kinachopatikana kwa kusimba sehemu ya mteja kwa kutumia kriptografia ya mikondo ya duaradufu, kwa ufunguo wa umma wa mtoa huduma wa asili. Ni mtandao wa asili pekee, ulio na ufunguo binafsi unaolingana, unaoweza kukifungua. Matokeo ni ya kipekee kila kinapokokotolewa, jambo linalozuia kuunganisha kipindi kimoja na kingine.

Mantiki iliyochaguliwa inastahili kusisitizwa, kwa sababu ndiyo hasa inayopaswa kumwongoza mtunga sheria: hausimbi nafasi, jambo ambalo lingekuwa haliwezekani kiufundi, unasimba utambulisho. Nafasi isiyo na utambulisho unaoweza kuhusishwa nayo ina thamani ndogo sana kwa ufuatiliaji wa mtu binafsi.

Pengo: kinga ya hiari

Hata hivyo kuna sharti kubwa, na kwa maoni yetu ndilo eneo la kuingilia lililo halisi zaidi katika suala zima.

Karatasi nyeupe NIST CSWP 36A , iliyochapishwa Machi 2026 na National Institute of Standards and Technology, inalisema wazi. Vifaa na kazi za mtandao vinavyokidhi Release 15 au baadaye vinalazimika kuunga mkono SUCI, lakini kuiwasha kunabaki hiari kwa mtoa huduma. Masharti matatu lazima yatimizwe: mtengenezaji wa kifaa lazima aiunge mkono, mtoa huduma lazima aiwashe kwenye mtandao wake, na kadi ya SIM lazima ibebe vipengele vinavyohitajika kwa kokotoo.

Juu ya hayo kuna mtego wa usanidi. Kiwango kinaeleza mpango wa ulinzi wa sifuri, ambapo umbo la SUCI linatumika kirasmi lakini bila usimbaji halisi, hivyo kitambulisho kinapita wazi. NIST inaandika kuwa ni lazima mtoa huduma asanidi mtandao wake kwa mpango wa ulinzi usio sifuri, na inakumbusha kuwa ripoti ya CSRIC, chombo cha ushauri cha Federal Communications Commission, ilipendekeza tangu mwaka 2021 kwamba mpango wa sifuri utengwe kwa simu za dharura pekee zinazopigwa na kifaa ambacho mtandao haukijui.

Kauli hii inastahili kubaki kama ilivyo. Kinga bora inayopatikana dhidi ya kufuatilia vifaa vya mkononi ipo katika kiwango cha kiufundi tangu 2019. Inategemea uamuzi wa usanidi ulioachwa kwa hiari ya mtoa huduma. Wakala mmoja wa shirikisho wa Marekani anaona ni muhimu kuchapisha waraka mwaka 2026 kukumbusha kuwa inapaswa kuwashwa. Na hakuna chombo chochote cha kisheria cha Ulaya kinachoilazimisha.

Inapaswa kuongezwa kuwa SUCI haifungi mjadala. Kazi zilizowasilishwa chini ya kichwa 5G SUCI-catchers: still catching them all? zinaandika mashambulizi ya kuunganisha yanayoruhusu kuhusisha upya vipindi licha ya usimbaji, na kinga huanguka kabisa iwapo mshambuliaji atakilazimisha kifaa kurudi kwenye kizazi cha awali. Kwa hiyo wajibu wa kisheria haungetatua kila kitu. Hata hivyo ungeondoa pengo lisilo na uhalali wowote unaoweza kutetewa: pengo kati ya kile kiwango kinachoruhusu na kile mitandao ya kibiashara inachofanya.

Hatua tatu zenye mshikamano

Tukilichukulia kwa uzito wazo kwamba mahali panapaswa kupunguzwa tangu muundo badala ya kulindwa baadaye, hatua tatu zinajitokeza kimantiki.

Kufanya ufichaji halisi wa kitambulisho kuwa wa lazima. Kulazimisha kuwashwa kwa SUCI na kupiga marufuku mipango ya ulinzi ya sifuri kwenye mitandao ya kibiashara, isipokuwa kesi iliyobaki ya simu za dharura. Si suala la kuagiza teknolojia mpya, wala kufadhili usambazaji, bali kudai kuwashwa kwa kipengele kilichowekewa kiwango miaka saba iliyopita na ambacho tayari kipo ndani ya vifaa.
Kuuchukulia uhifadhi kama kighairi, si hali ya kawaida. Nafasi inayohitajika kupitisha mawasiliano inapaswa kufutwa mara tu kazi hiyo inapokamilika. Kuunda historia kunapaswa kudai uhalali maalum. Hiyo ndiyo tofauti kati ya mtandao unaojua ulipo na mtandao unaokumbuka ulipokuwa.
Kufanya ulinzi wa ufunguo kuwa kigezo muhimu cha uhusiano. Seva kuwa ndani ya Umoja hakuna maana kubwa kama funguo zinazofanya data ieleweke zipo mahali pengine. Kigezo chenye maana kisheria kinapaswa kuwa udhibiti halisi wa njia za kufungua usimbaji, swali tulilolichunguza kwa kina kuhusu mgongano kati ya Data Act na CLOUD Act .

Mtazamo ambao Arpokrat inafuata

Hoja hii si ya sheria ya mawasiliano pekee. Ndiyo tunayoitumia katika maamuzi yetu ya muundo, na inatoshea katika sentensi moja: kile ambacho hakijazalishwa hakihitaji kulindwa.

Ndiyo maana ArpokratOS huondoa GPS, Bluetooth na NFC katika ngazi ya kiini badala ya kuvizima kwenye menyu. Swichi ni sera: inaweza kukwepwa na kijenzi chenye upendeleo, kuwashwa upya na sasisho, kupuuzwa na mfumo ulioingiliwa. Kuondoa njia ya msimbo kunaondoa swali lenyewe. Ni uhamishaji, katika kipimo cha kifaa kimoja, wa mabadiliko yaleyale tunayoyataka katika kipimo cha sheria: kuingilia katika utengenezaji badala ya upatikanaji.

Ni lazima kusema mara moja kile ambacho hili halifanyi. Hakuna mfumo wa uendeshaji unaokitoa kifaa kwenye jiometri ya mtandao. Muda wote kadi ya SIM inapofanya kazi, mtoa huduma anajua seli iliyounganishwa, na kupitisha trafiki yote kupitia Tor hakubadilishi lolote, kwa kuwa hulinda maudhui na mahali pa kwenda, si tabaka la redio. Ndiyo maana hasa suala hili ni la kisheria. Kuna kundi la hatari ambazo hakuna usanidi binafsi unaozipunguza, na ambapo kigezo pekee kinachopatikana ni kanuni inayomhusu mtoa huduma.

Wasiwasi huohuo unatawala kazi yetu nyingine. Data isiyokuwepo haiwezi kutwaliwa, kuuzwa, kuibiwa, wala kufunguliwa baada ya miaka kumi na mashine ambayo leo hakuna anayeimiliki, swali tulilolishughulikia kwa mtazamo wa usimbaji unaovunwa sasa na kuvunjwa baadaye .

Hitimisho

Mjadala wa umma kuhusu ufuatiliaji wa simu unajikita takriban kabisa kwenye upatikanaji: nani anaweza kuangalia data, kwa msingi upi, kwa idhini ipi. Mjadala huo ni halali, na maamuzi yaliyotolewa tangu 2014 na Mahakama ya Haki yamezaa matokeo ya wazi. Lakini unaingilia kuchelewa mno kwenye mnyororo.

Swali linalotangulia, na lenye uzito zaidi, ni iwapo historia inapaswa kuwepo kabisa. Hifadhidata iliyoundwa leo kwa sababu halali inabaki kupatikana kesho kwa sababu nyingine, na kinga zinazoizunguka zinategemea maamuzi ya kisiasa ya baadaye ambayo hakuna anayeyadhibiti wakati wa ukusanyaji. Ni kamari juu ya uthabiti wa taasisi, iliyowekwa kwa kipindi ambacho hakuna anayekipanga.

5G imeongeza mara nyingi ubora wa taarifa hii bila marekebisho yoyote ya kikanuni kufanyika. Wakati huohuo imeonyesha, kupitia utaratibu wa SUCI, kuwa njia inayowezekana ni kutenganisha nafasi na utambulisho badala ya kujaribu kusimba sifa ya kimwili ya mtandao. Kiwango cha kiufundi kilitoa jibu miaka saba kabla sheria haijauliza swali.

Maandishi ya Ulaya kuhusu uhifadhi wa data yanaandikwa sasa. Yatahusu metadata, yaani mahali, yaani kile 5G inachozalisha sasa kwa ufinyu ambao waandishi wake hawakuujua. Iwapo yatatosheka na kupanga upatikanaji wa historia inayochukuliwa kuwa ya lazima, au yatathubutu kuhoji ulazima wa historia hiyo, pengine ndilo swali muhimu zaidi la faragha kwa miaka ijayo barani Ulaya. Na ni swali ambalo sekta ya kiufundi, kwa mara moja, tayari imelijibu upande sahihi.

Vyanzo

Mahakama ya Haki ya Umoja wa Ulaya, Digital Rights Ireland , kesi zilizounganishwa C-293/12 na C-594/12, 8 Aprili 2014
Mahakama ya Haki ya Umoja wa Ulaya, Tele2 Sverige na Watson , kesi zilizounganishwa C-203/15 na C-698/15, Baraza Kuu, 21 Desemba 2016
Mahakama ya Haki ya Umoja wa Ulaya, La Quadrature du Net na wenzake , kesi zilizounganishwa C-511/18, C-512/18 na C-520/18, Baraza Kuu, 6 Oktoba 2020
Mahakama Kuu ya Marekani, Carpenter v. United States , 585 U.S. 296, 2018
National Institute of Standards and Technology, Protecting Subscriber Identifiers with Subscription Concealed Identifier (SUCI) , NIST CSWP 36A, Machi 2026
Ericsson, 5G positioning: Locating devices anywhere
Merlin Chlosta na wenzake, 5G SUCI-catchers: still catching them all? , ACM WiSec, 2021
Electronic Frontier Foundation, Gotta Catch ‘Em All: Understanding How IMSI-Catchers Exploit Cell Networks
European Digital Rights, The ePrivacy Regulation proposal has been withdrawn, but the fight for your privacy is far from over
heise online, Data Retention: Commission to present proposal by mid-2026

Uhifadhi Wa Data on Arpokrat