home *** CD-ROM | disk | FTP | other *** search
/ Night Owl 6 / Night Owl's Shareware - PDSI-006 - Night Owl Corp (1990).iso / 033a / bbslaw.txt < prev    next >
Text File  |  1991-11-11  |  14KB  |  238 lines
  1.  
  2.                 ELECTRONIC COMMUNICATIONS PRIVACY ACT OF 1986
  3.                                   H.R. 4952
  4.  
  5.         The House has already passed the Electronic Communications
  6.         Act of 1986, H.R. 4952, and the Senate is now considering
  7.         it. According to the Washington Post, and most political
  8.         observers, the Act is going to pass and become law.
  9.  
  10.         Some of its provisions are important to BBS sysops and
  11.         users. The following is an excerpt from the House Report
  12.         (Report 99-647), which accompanied the passage of the bill
  13.         in the house.
  14.  
  15.            CHAPTER 121--STORED WIRE AND ELECTRONIC COMMUNICATIONS
  16.                        AND TRANSACTION RECORDS ACCESS
  17.  
  18.         Section 2701. Unlawful access to stored communicatons
  19.         (a) Offense. -- Except as provided in subsection 9c) of this
  20.         section whoever --
  21.              (1) intentionally accesses without authorization a facility
  22.         through which an electronic communication service is provided; or
  23.              (2) intentionally exceeds an authorization to access that
  24.         facility and thereby obtains, alters, or prevents authorized
  25.         access to a wire or electronic communication while it is in elec-
  26.         tronic storage in such system shall be punished as provided in
  27.         subsection (b) of this section.
  28.  
  29.         (b) Punishment. -- The punishment for an offense under subsection
  30.         (a) of this section is --
  31.              (1) if the offense is committed for purposes of commercial
  32.         advantage, malicious destruction or damages, or private commercial
  33.         gain --
  34.                   (A) a fine of not more than $250,000 or imprisonment for
  35.         not more than one year, or both, in the case of a first offense
  36.         under this subparagraph; and
  37.                   (B) a fine under this title or imprisonment for not more
  38.         than two years or both for any subsequent offense under this
  39.         subparagraph; and
  40.         (2) a fine of not more than $5,000 or imprisonment for not
  41.         more than six months, or both in any other case.
  42.  
  43.         Section 2702. Disclosure of Contents
  44.  
  45.         (a) Prohibitions. -- Except as provided in subsection (b) --
  46.              (1) a person or entitle providing an electronic communi-
  47.         cation service to the public shall not knowingly divulge to any
  48.         person or entity the contents of a communicaton while in electronic
  49.         storage by that service; and
  50.              (2) a person or entity providing remote computing service
  51.         to the public shall not knowingly divulge to any person or entity
  52.         the contents of any communication which is carried or maintained
  53.         on that service --
  54.                   (A) on behalf of, and received by means of electronic
  55.         transmission from (or created by means of computer processing of
  56.         communications received by means of electronic transmission from),
  57.         a subscriber or customer of such service; and
  58.                   (B) solely for the purpose of providing storage or
  59.         computer processing services to such subscriber or customer, if
  60.         the provider is not authorized to access the contents of any such
  61.         communications for purposes of providing any services other than
  62.         storage or computer processing.
  63.  
  64.         (b) Exceptions. -- A person or entity may divulge the contents of
  65.         a communication ---
  66.              (1) to an addressee or intended recipient of such communi-
  67.         cation or an agent of such addressee or intended recipient;
  68.              (2) as otherwise authorized in section 2516, 2511(2)(a) or
  69.         2703 of this title;
  70.              (3) with the lawful consent of the originator or an addresee
  71.         or intended recipient of such communication, or the subscriber in
  72.         the case of remote computing service;
  73.              (4) to a person employed or authorized or whose facilities
  74.         are used to forward such communication to its destination;
  75.              (5) as may be necessarily incident to the rendition of the
  76.         service or to the protection of the rights or property of the
  77.         provider of that service; or
  78.              (6) to a law enforcement agency, if such contents --
  79.                 (A) were inadvertently obtained by service provider; and
  80.                 (B) appear to pertain to the commission of a crime.
  81.  
  82.                                    *******
  83.  
  84.                                REPORT LANGUAGE
  85.  
  86.         Proposed section 2701 provides  a new criminal offense. The
  87.         offense consists of either: (1) intentionally accessing, with-
  88.         out authorization, a facility through which an electronic
  89.         communication service is provided or (2) intentionally exceed-
  90.         ing the authorization of such facility. In addition, the offense
  91.         requires that the offender must, as a result of such conduct,
  92.         obtain, alter, or prevent unauthorized access to a wire or
  93.         electronic communication while it is in electronic storage in
  94.         such a system. The term electronic storage is defined in section
  95.         2510(17) of Title 18. Electronic storage means any temporary,
  96.         intermediate storage of a wire or electronic communication
  97.         incidental to the electronic transmission thereof and the
  98.         storage of such communication by an electronic communications
  99.         service for the purpose of back-up protection of such communi-
  100.         cation.
  101.  
  102.         Section 2701(a) makes it an offense intentionally to access
  103.         without authorization, or to exceed an authorization to
  104.         access, an electronic communciation service and thereby
  105.         obtain later, or prevent authorized access to, a wire or an
  106.         electronic communication while it is in electronic storage
  107.         in such system. This provision addresses the growing problem
  108.         of unauthorized persons deliberately gaining access to, and
  109.         sometimes tampering with, electronic or wire communication that
  110.         are not intended to be available to the public. ****** (emphasis
  111.         added) ****** The Committee recognizes however that some elec-
  112.         tronic communication services offer specific features, sometimes
  113.         known as computer "electronic bulletin boards," through which
  114.         interested person may communicate openly with the public to
  115.         exchange computer programs in the public domain and other
  116.         types of information that may be distributed without legal
  117.         constraint.
  118.  
  119.         It is not the intent to hinder the development or use of
  120.         "electronic bulletin boards" or other comparable services.
  121.         The Committee believes that where communications are readily
  122.         accessible to the general public, the sender has, for purposes
  123.         of Section 2701(a), extended an "authorization" to the public
  124.         to access those communications. A person may reasonably conclude
  125.         that a communication is readily accessible to the general public
  126.         if the telephone number of the system and other means of access
  127.         are widely known, and if a person does not, in the course of
  128.         gaining access, encounter any warnings, encryptions, password
  129.         requests or other indication of intended privacy. To access a
  130.         communication on such a system should not be a violation of the
  131.         law.
  132.  
  133.         Some communication systems offer a mixture of services, some,
  134.         such as bulletin boards, which maybe readily accessible to
  135.         the general public, while others -- such as electronic mail --
  136.         may be intended to be confidential. Such a system typically has
  137.         two or more distinct levels of security. A user may be able to
  138.         access electronic bulletin boards and the like merely with a
  139.         password he assigns to himself, while access to such features
  140.         as electronic mail ordinarily entails a higher level of security
  141.         (i.e., the mail must be addressed to the user to be accessible
  142.         specifically). Section 2701 would apply differently to the
  143.         different services. These wire or electronic communications
  144.         which the service provider attempts to keep confidential would
  145.         be protected, while the statute would impose no liability for
  146.         access to feature configured to be readily acessible to the
  147.         general public.
  148.  
  149.         Section 2702 specifes that a person or entity providing wire
  150.         or electronic communication service to the public may divulge
  151.         the contents of a communication while in electronic storage by
  152.         that service with the lawful consent of the originator or any
  153.         addressee or intended addressee or intended recipient of such
  154.         communication. The Commmittee emphasizes that "lawful consent"
  155.         in this context, need not take the form of a formal written
  156.         document of consent. A grant of consent electronically would
  157.         protect the service provider from liability for disclosure under
  158.         section 2702. Under various circumstances, consent might be
  159.         inferred to have arisen from a course of dealing between the
  160.         service provider and the customer or subscriber -- e.g. where
  161.         a history of transactions between the parties offers a basis
  162.         for a resonable understanding that a consent to disclosure
  163.         attaches to a particular class of communications. Consent may
  164.         also flow from a user having had a reasonable basis for
  165.         knowing that disclosure or use may be made with respect to a
  166.         communications, and having taken action that evidences acquies-
  167.         cence to such disclosure or use -- e.g., continued use of such
  168.         an electronic communication system. Another type of implied
  169.         consent might be inferred from the very nature of the electronic
  170.         transaction. For example, a subscriber who places a communi-
  171.         cation on a computer "electronic bulletin board",  with a rea-
  172.         sonable basis for knowing that such communications are freely
  173.         made available to the public, should be considered to have given
  174.         consent to the disclosure or use of the communication. If con-
  175.         ditions governing disclosure or use are spelled out in the rules
  176.         of an electronic communication service, and those rules are
  177.         available to users or in contracts for the provison of such
  178.         services, it would be appropriate to imply consent on the part
  179.         of a user to disclosures or uses consistent with those rules.
  180.  
  181.         Section 2702(a) specifies that a person or entity providing
  182.         a wire or electronic communication service or remote computer
  183.         services to the public shall not knowingly divulge the contents
  184.         of any communication while in electronic storage by that service
  185.         to any person or entity other than the addressee or intended
  186.         recipient of such communication or an agent of such addressee
  187.         or intended recipient of the communications. Under some circum-
  188.         stances, however, a customer or suscriber to a wire or electron-
  189.         ic communication service may place a communication on the ser-
  190.         vice without specifying an addressee. The Committee intends, in
  191.         that situation, that the communication at a minimum be deemed
  192.         addressed to the service provider for purposes of Section 2702(b).
  193.         Because an addressee may consent to the disclosure of a communi-
  194.         cation to any other person, a service provider or system operator,
  195.         as imputed address, may disclose the contents of an unaddressed
  196.         communcation.
  197.  
  198.         A person may be an "intended recipient" of a communication, for
  199.         purpose of section 2702, even if he is not individually identified
  200.         by name or otherwise. A communication may be addressed to the
  201.         members of a group, for example. In the case of an electronic
  202.         bulletin board, for  instance, a communication might be directed
  203.         to all members of a previously formed "special interest group" or,
  204.         alternatively, to all members of the public who are interested in
  205.         a particular topic of disucssion. In such an instance, the service
  206.         provider would not be liable for disclosure to any peson who might
  207.         reasonably be considered to fall in the class of intended recip-
  208.         ients.
  209.  
  210.  
  211.                                     *****
  212.  
  213.                                   COMMENTS
  214.  
  215.         The entire document has to be read and studied to draw final
  216.         conclusions on a number of important issues. However, the
  217.         following observations I think are fair at this point:
  218.  
  219.         1.  SYSOPS are, under the Act, going to be considered providers
  220.         of an electronic communications service. In other words, whenever
  221.         a BBS goes up, it becomes an electronic communication service
  222.         subject to the requirements of the new law, should it be enacted.
  223.  
  224.         2. Users of the BBS are protected by the law, and may have
  225.         grounds to take action against or ask that criminal charges
  226.         be brought if their communications are improperly disclosed.
  227.  
  228.         3. SYSOPs do have added protection against hackers, and
  229.         federal law enforcement should now be available.
  230.  
  231.         4. Any "general" messages addressed to all members of the
  232.         board, provided the board is open to the general public, may
  233.         be disclosed and are not protected.
  234.  
  235.         5. How other messages and files are handled gets complex very
  236.         thereafter.
  237.  
  238.