微软跨境数据案开审 横插一脚的CLOUD法案让美云效劳商陷两难
本文摘要:微软跨境数据案开审 横插一脚的CLOUD法案让美云效劳商陷两难近日,美国最高法院开庭审理长达5年之久的微软跨境数据隐私案,然而,2月27日法庭上的争辩成果并没有取得实质性进展,各方争论不下。微软总裁兼首席法务官布拉德·史密斯(Brad Smith)在争辩中明确
微软跨境数据案开审 横插一脚的CLOUD法案让美云效劳商陷两难 近日,美国最高法院开庭审理长达5年之久的微软跨境数据隐私案,然而,2月27日法庭上的争辩成果并没有取得实质性进展,各方争论不下。微软总裁兼首席法务官布拉德·史密斯(Brad Smith)在争辩中明确提出:“我们需要21世纪的法令来保护21世纪的技能”。很显然,CLOUD法案现已呼之欲出了。 作者:秦聪明

近日,美国最高法院开庭审理长达5年之久的微软跨境数据隐私案,该案件可以追溯到2013年,那时美国联邦调查局前往纽约向法院提出索要微软某客户数据的诉求,但这位涉嫌贩毒客户的数据存储在微软爱尔兰的效劳器上,微软回绝了调查局的请求,期望检察官前往爱尔兰并经爱尔兰法院答应才干拿到该数据。2016年,微软在这桩案件中胜诉,但最近,美国政府对这一案件上诉并开庭争辩。

法庭争辩无果 CLOUD法案或成打破口

然而,2月27日法庭上的争辩成果并没有取得实质性进展,各方争论不下。支撑法院的一方妄图避开 爱尔兰 ,让微软从美国总部大楼将相关数据检索出来。但这种方式得到了另外一方的辩驳,因为即便是 检索 ,也属于域外行为。

当然,曾在2月5日被在国会公开阐释的CLOUD法案(Clarify Lawful Overseas Use of Data海外数据使用权明确法)也在争辩中被提及,以金斯堡(Ginsburg) 为代表的法官们认为,假如国会通过CLOUD法案,微软这桩案件解决起来可能会容易一些。

微软总裁兼首席法务官布拉德 史密斯(Brad Smith)在争辩中明确提出,这场争辩让其越发感遭到国会采纳举动的必要,他表明: 我们需要21世纪的法令来保护21世纪的技能 。很显然,CLOUD法案现已呼之欲出了。

含有 双边数据同享协议 的CLOUD法案

正如史密斯所说,美国1986年版《美国存储通讯法(1986版)》(Stored Communications Act of 1986,简称CSA)现已跟不上技能打开的节奏了,20世纪80时代,的概念其实不像现在这风生水起,数据跨境存储仍是一件相对悠远的事,可是现在过期的CSA有必要面对这样一个事实:它现已解决不了当下的所有事了,2016年微软胜诉也恰恰是因为没有对数据的跨境存储做出规则。

据了解,CLOUD法案较为重要的一点在于授权美国与契合条件的国家签定双边数据同享协议(Bilateral data-sharing agreements),依据该协议,美国同意解除企业/组织向协议国法律组织发表信息的禁令,协议国也需同意企业/组织向美国法律组织发表信息。CLOUD法案明确双边数据同享协议是两边同享数据的条件,美国商禁止向未签署协议的外国政府发表信息。

CLOUD法案规则,签定双边数据同享协议后,美国法律部分仅需仰仗法院数据搜查令就能够从美国云效劳商那里获取存储在海外的数据,但条件是这些数据在美国云效劳商的管理规模之内。这使得美国法律组织无需诉诸繁琐的交际途径就可以获取海外存储的信息,以调查违法等行为。

同时,CLOUD法案也指出,云效劳商具有对数据搜查令提出质疑的才能,法院在承受质疑后,依据国际礼让的利益考虑是否修正或废止数据搜查令。

对美国云效劳商来说 CLOUD法案将会带来两难选择

但CLOUD法案可能还存在一些问题,特别是关于美国云效劳商来说,假如1986的CSA能够使云效劳商们有权力与美国政府对簿公堂,那么美国政府、法令界、科技界呼之欲出的 CLOUD法案等于把云效劳商与政府对簿公堂的权力给剥夺了。

正如上文所说,CLOUD法案的重点在于双边数据同享协议:

只有与条件适宜的国家签定了双边数据同享协议,CLOUD法案才具有了生命力; 关于没有签定双边数据数据同享协议的国家来说,CLOUD法案将不具有法令效力。

关于第二点,对没有与美国签定双边数据同享协议的国家中的客户,美国云效劳商将面对比微软更加困难的处境。CLOUD法案的收效已证明美国与其他国家同享数据成了法令共识,假如某国没有与英国签定双边数据同享协议,则证明两国在数据同享这一核心点上没有谈拢,即两边不肯意同享各自的数据给对方,那么美国云效劳商想要进驻对方国家可能会面对一系列妨碍,这将阻碍美国云服商的全球化进程。

关于尤为重要的第一点,我们以英美为例,据《华盛顿邮报》报导,美国现已与英国正在做 双边数据同享协议 的相关事项。签署双边数据同享协议之后,英美两边将会完成数据的同享,假如美国云效劳商选择遵遵法律,关于那些不想让英国政府、美国政府取得其数据的客户来说,美国云效劳商将失掉竞争力,或者说,该法案将刺激不与美国签定双边数据同享协议国家的云效劳成绩的增加;

美国云效劳商假如想要继续争夺这些客户,他们仅有的出路将是冒着违背美国法令、顶着 藐视法庭 罪的帽子来许诺维护客户数据。一边是严苛的法令,一边是自己的客户,这关于美国效劳商来说,将是个困难的抉择。

云核算年代降临 解决 数据主权 问题火烧眉毛

由微软数据隐私案引起的对 CLOUD法案的评论,可以归结为云核算年代,人们对数据安全、数据主权问题的考虑,并且这一问题在美国现已掀起来不小的涟漪。近来,类似的问题,在我国也遭到了广泛重视,特别是最近苹果iCloud我国区云效劳转由云上贵州( 云上贵州工业开展有限公司 简称)运营后,其数据安全遭到了外媒的质疑。

路透社发表,苹果iCloud我国区运营权转移的过程当中,相关用户的iCloud钥匙串也将会被转移到我国区。据了解,这些钥匙串将会解锁用户存储在iCloud中的照片等要害隐私,外媒认为这些原本存储在美国的隐私数据被转移至我国后,面对着被滥用乃至是侵略人权的危险。

知情者会知道,苹果iCloud我国区转移运营权、用户信息的行为恰恰是为了契合《中华人民共和国网络安全法》(以下简称 网络安全法 ),该法案于正式施行,这也正是我国方面对本国公民数据主权的保卫。未来,国际上类似的问题也许还将呈现,特别是当美国 CLOUD法案被拿到国际商洽桌上的时分,签仍是不签是个需要慎重衡量的问题。

 

关联阅读:

 

【我国IDC圈原创 未经允许 谢绝转载】


10:31:00 边缘核算 企业有必要进入云端吗?可以进入边缘核算 如今物联网的应用愈来愈广泛,但需要具有企业的视角。这意味着垂直职业运用程序、开发生态体系、产品规划、硬件、布置等。
10:27:29 Saas 2019年CRM将引爆SaaS聚变 氢弹是威力强壮的武器,但引爆氢弹极为困难,引爆氢弹往往需要在内部安放小型核弹,瞬间达到极高温度。好像引爆氢弹一样,SaaS商场的聚变,依靠的是CRM这款核弹。
10:19:00 云资讯 谷歌牵手VMware将虚拟化工作负载引入谷歌云 彭博社报导称,谷歌与VMware正在打开合作,协助企业更轻松地在Google Cloud Platform上运转VMware vSphere虚拟化软件和网络东西。