经历五年的法律拉锯战，英国高等法院终于裁定 —— 安全和情报部门不可单独依据“一般性授权”，对数以百万计的个人计算机和电话采取大规模的黑客行动。本次裁定驳回了调查权法庭（IPT）早前的一项判决，即根据 1994 年的《情报服务法案》（ISA）中的第 5 条规定，相关部门并未被赋予某些形式的计算机黑客行为的通用授权。

资料图（来自：维基百科 / Nikolai Karaneschev，CC-BY-SA3.0）

这项裁定以普通法为依据，强调政府不可在未经合法授权的情况下对私人场所展开搜查，范围显然涵盖了个人计算机和电话，且逮捕令必须明确针对某个或多个已辨识的个人。

英国高院称，由于通用授权不具针对性，因而相关操作也缺乏合法授权。最终裁定为英国法律的这项基本原则提供了有力的法理支撑 ——“除非法规措辞明确地表明议会考虑到相关情况，否则此类条款不得凌驾于基础法律原则之上”。

《福布斯》指出，爱德华·斯诺登披露了相关信息之后，隐私国际早在多年前就对通用授权发起了挑战，但可惜在 2016 年遭遇了失败。

不过 2019 年 5 月的时候，英国高院给出了新的裁定，称调查权法庭的判决需接受高等法院的司法审查和聆讯。

隐私国际法律总监 Caroline Wilson Palow 对今日的结果感到十分满意，称此举将持续 250 年的法律正确地带入了现代社会，因为通用授权已不再像 18 世纪那样被允许使用。

当然，从法理上来讲，业界还是呼吁政府通过合适的立法程序，为有关部门赋予更加合理的搜查权限。

最后，即便英国选择了脱欧，现实情况也将迫使该国向欧盟看齐。因为任何新的数据共享协议，都被要求向欧盟公民提供充分的保护。