<div dir="ltr"><div><span style="color:rgb(80,0,80);font-size:12.8px"> Edwin Kiama</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">></span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">> QUESTION: My question is on privacy. Rumour has it that GoK through NIS mirrors all</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">> telecom networks. Are copies of my Smses on the Safaricom Network also</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">> delivered to the government? Are my calls listened to?</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">></span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">></span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">></span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">>ANSWER: No. As you correctly pointed out, this is a rumour. We have no visibility of</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">> call or SMS content nor do we keep copies of the same. Operators act as a</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">> conduit for transmission of the communication, therefore we only have a log</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">> for purposes of billing for the service.</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">></span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">> Such logs will contain information such as the duration of the call, date</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">> and time stamp of the message, the sender /recipient numbers and amount</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">> charged. Under the terms of our licence and laws such as KICA, we are</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">> required to keep customer information confidential. This standard is raised</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">> to the higher level by our Constitution, which ensures customers have the</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">> right to privacy.</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">></span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">> We are aware that the Communications Authority has stated that they intend</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">> to implement a monitoring system whose objectives include getting access to</span><br style="color:rgb(80,0,80);font-size:12.8px"><span style="color:rgb(80,0,80);font-size:12.8px">> customer information. I wish to point out that this request has only been</span></div><div><span style="color:rgb(80,0,80);font-size:12.8px">> made in recent weeks by the CA to the operators.</span><br></div><div><span style="color:rgb(80,0,80);font-size:12.8px"><br></span></div><div>So, in simple terms,<i> "</i><span style="color:rgba(0,0,0,0.8);letter-spacing:-0.063px"><font face="arial, helvetica, sans-serif"><i>They know you spoke with an HIV testing service, then your doctor, then your health insurance company in the same hour. But they don’t really know what was discussed"</i> Or better yet "</font></span><span style="color:rgba(0,0,0,0.8);letter-spacing:-0.063px"><font face="arial, helvetica, sans-serif"><i>They know you rang a phone sex service at 2:24 am and spoke for 18 minutes. But they don’t know what you talked about."</i></font></span></div><div><span style="color:rgba(0,0,0,0.8);letter-spacing:-0.063px"><font face="arial, helvetica, sans-serif"><i><br></i></font></span></div><div><span style="color:rgba(0,0,0,0.8);letter-spacing:-0.063px"><font face="arial, helvetica, sans-serif">I'm sorry if I come out lewd but I am just trying to make a point here. As long you know whom I called, when, and for how long then it is not really privacy, you might as well just listen to that conversation. So what Safaricom doesn't know is the handset I am using, or do they?</font></span></div><div><span style="color:rgba(0,0,0,0.8);letter-spacing:-0.063px"><font face="arial, helvetica, sans-serif"><br></font></span></div><div><span style="color:rgba(0,0,0,0.8);letter-spacing:-0.063px"><font face="arial, helvetica, sans-serif">Cheers.</font></span></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Feb 15, 2017 at 10:23 PM, Mwendwa Kivuva via kictanet <span dir="ltr"><<a href="mailto:kictanet@lists.kictanet.or.ke" target="_blank">kictanet@lists.kictanet.or.ke</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 14 February 2017 at 20:08, Stephen Chege via kictanet<br>
<<a href="mailto:kictanet@lists.kictanet.or.ke">kictanet@lists.kictanet.or.ke</a><wbr>> wrote:<br>
</span><span class="">> Edwin Kiama<br>
><br>
> My question is on privacy. Rumour has it that GoK through NIS mirrors all<br>
> telecom networks. Are copies of my Smses on the Safaricom Network also<br>
> delivered to the government? Are my calls listened to?<br>
><br>
><br>
><br>
> No. As you correctly pointed out, this is a rumour. We have no visibility of<br>
> call or SMS content nor do we keep copies of the same. Operators act as a<br>
> conduit for transmission of the communication, therefore we only have a log<br>
> for purposes of billing for the service.<br>
><br>
> Such logs will contain information such as the duration of the call, date<br>
> and time stamp of the message, the sender /recipient numbers and amount<br>
> charged. Under the terms of our licence and laws such as KICA, we are<br>
> required to keep customer information confidential. This standard is raised<br>
> to the higher level by our Constitution, which ensures customers have the<br>
> right to privacy.<br>
><br>
> We are aware that the Communications Authority has stated that they intend<br>
> to implement a monitoring system whose objectives include getting access to<br>
> customer information. I wish to point out that this request has only been<br>
> made in recent weeks by the CA to the operators.<br>
><br>
<br>
</span>Thanks you Steve for bringing this up. Under which law will CA be<br>
implementing a monitoring system on Operators' platforms? As far as my<br>
little legal knowledge stretches, any intent to access citizen's<br>
private data can only be accompanied by a court order (court of<br>
competent jurisdiction they say), and the access cannot be in<br>
perpetuity. It can only be for a specific finite task, mostly<br>
investigation. I hope CA can also respond to this.<br>
<br>
Walu and Grace can follow up with questions that spin out to other actors.<br>
<span class=""><br>
> All operators (and here I believe I speak for the industry, but I stand to<br>
> be corrected) are not in favour of any third-party system that would have<br>
> access to confidential customer information.  We have registered our strong<br>
> reservations with the CA and discussions on this matter are ongoing.<br>
><br>
<br>
</span>Pleas keep the community informed on the outcome.<br>
<span class=""><br>
> I think this is a matter that this forum should take a keen interest in and<br>
> one that should be subjected to robust discussion as it touches directly on<br>
> issues of data privacy, confidentiality and access to private information<br>
> before operators are forced to implement the system.<br>
<br>
</span>Thanks for that assurance Steve.This is one of the issues this forum<br>
feels strongly about. Rest assured any measures outside the law will<br>
be met with equal and opposite force. I'm glad the courts have been<br>
very instrumental in clawing back constitutional safeguards the<br>
executive have tried to deny the people.<br>
<span class=""><br>
<br>
Regards<br>
______________________<br>
Mwendwa Kivuva, Nairobi, Kenya<br>
<a href="http://twitter.com/lordmwesh" rel="noreferrer" target="_blank">twitter.com/lordmwesh</a><br>
<br>
______________________________<wbr>_________________<br>
kictanet mailing list<br>
<a href="mailto:kictanet@lists.kictanet.or.ke">kictanet@lists.kictanet.or.ke</a><br>
<a href="https://lists.kictanet.or.ke/mailman/listinfo/kictanet" rel="noreferrer" target="_blank">https://lists.kictanet.or.ke/<wbr>mailman/listinfo/kictanet</a><br>
Twitter: <a href="http://twitter.com/kictanet" rel="noreferrer" target="_blank">http://twitter.com/kictanet</a><br>
Facebook: <a href="https://www.facebook.com/KICTANet/" rel="noreferrer" target="_blank">https://www.facebook.com/<wbr>KICTANet/</a><br>
<br>
</span>Unsubscribe or change your options at <a href="https://lists.kictanet.or.ke/mailman/options/kictanet/georgeralak%40gmail.com" rel="noreferrer" target="_blank">https://lists.kictanet.or.ke/<wbr>mailman/options/kictanet/<wbr>georgeralak%40gmail.com</a><br>
<div class="HOEnZb"><div class="h5"><br>
The Kenya ICT Action Network (KICTANet) is a multi-stakeholder platform for people and institutions interested and involved in ICT policy and regulation. The network aims to act as a catalyst for reform in the ICT sector in support of the national aim of ICT enabled growth and development.<br>
<br>
KICTANetiquette : Adhere to the same standards of acceptable behaviors online that you follow in real life: respect people's times and bandwidth, share knowledge, don't flame or abuse or personalize, respect privacy, do not spam, do not market your wares or qualifications.<br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr">George Sidney Ralak<div>UI/UX Designer</div><div><span style="font-size:12.8px">Tell: +254716909815</span><br></div><div>Skype: Sidralak</div><div><br></div></div></div></div></div>
</div>