博客标题

云隐私:为什么这个月有个转折点?

它被称为“微软爱尔兰(非常简单地说),这是Microsoft代表整个技术行业为存储在计算机中的数据的隐私问题而战。 .

这很重要-不仅限于美国。此案的结果可能会影响我们在全球开展业务的方式,而此案使安全港协议的解除变得更加重要。必须在1月31日截止日期之前就决定用什么替代安全港的问题做出决定-我稍后再谈。

为了让您快速了解Microsoft Ireland,此案始于2013年,当时Microsoft在纽约地区被要求做事后,拒绝交出美国政府正在调查的毒品犯罪个人的电子邮件(Hotmail)内容法院法官(要求这样做是一种礼貌的方式-微软对他们提出了逮捕令)。

电子邮件中的数据主要保存在都柏林的Microsoft数据中心中。微软辩称,美国政府无权访问在美国境外保存的数据,并拒绝遵守逮捕令,使他们them视法庭。

微软声明,所有数据均应受到其服务器所在国家/地区法律的保护,并且篡改将为将来存储在云中的数据隐私树立危险先例。更不用说对美国以外的云战略造成潜在的损害。

爱尔兰政府已向Microsoft提供支持,并表示仅应向他们透露电子邮件的内容。然后可以选择与美国使用法律援助条约,该条约的存在是为了允许各国共享有关其公民的国家/安全重要性信息。

虽然,因为 寄存器 指出,爱尔兰和美国之间可能仍未生效(并且似乎不太可能是纽约法官在向微软签发授权书以移交数据时甚至考虑过的问题),如果没有:

“与主权国家政府打交道将花费太长时间,如果它们不合作,将使美国政府无法获得数据。因此,访问数据的最简单方法始终是通过美国云提供商。”

[微软与美国法律的长臂:都柏林直面–登记册]

它把在公共安全和人们的隐私权之间划清界限的问题放在了首位。必须对这条线做出决定-该决定很可能会对技术行业产生巨大影响。

Microsoft当前正在对该授权书提起上诉。除爱尔兰共和国政府外,它们还得到了其他技术公司(包括Apple和AT)的公开支持。&与Microsoft达成一致的是,一项支持政府要求/有权从世界任何地方检索数据的裁决的开创了危险的先例,它绕开了地方当局。

这也可能导致美国境外的企业质疑存储数据的位置以及与谁存储数据(当然,出于正确的原因,应该向谁提问)。

例如,本地/国家/地区托管服务提供商可能会辩称,无论您的数据存储在哪里,美国云公司(如Microsoft或Amazon)都将使美国政府能够访问所有内容。那么,为什么可以在您可以与我们同行时与他们同行,以便我们可以更好地保护您的隐私? 它的黑白比自然少很多。

去年10月《安全港协议》的废除进一步影响了整个局势。

安全港(Safe Harbor)自2000年成立以来,它使公司能够在美国和欧洲之间传输数据,而无需经历每个国家的复杂法律障碍-相反,它基于1998年《数据保护法》中的7条原则,这些原则可以由公司进行自我认证坚持自己。

最终促使该协议解散的是有关奥地利隐私保护主义者奥地利法律系学生Max Schrems提出的海量数据收集问题。  他对将Facebook爱尔​​兰(Facebook的欧洲总部)转移到其美国总部感到担忧。

爱德华·斯诺登(Edward Snowden)对美国政府文件的大规模曝光也无济于事。这揭示了美国国家安全局(NSA)在没有获得逮捕令的情况下获得某些数据的明显能力的程度。

但正是Facebook法院案导致几乎一夜解散安全港的决定。 这意味着现在需要新的协议。

微软总裁兼首席法律官布拉德·史密斯(Brad Smith)认为,无论如何,安全港协议可能已经过时了,我们需要有一个更好的解决方案:“在个人计算机诞生之初制定的法律规则已不再适合一个无处不在的移动设备连接到云的时代,”他说 微软的博客。

“隐私确实是一项基本人权” 他继续。

不过时间不多了。欧盟数据保护监管机构已将2016年1月31日定为达成新数据共享协议的截止日期。

如果找不到协议,该如何选择?对于任何需要与美国公司共享数据的欧洲企业来说,这都是巨大的法律噩梦,更不用说要支付大量额外费用了。反之亦然。

美国公司不仅必须遵守欧洲法律,而且还必须遵守与其有业务往来的国家/地区的法律。我已经阅读了一些FCA文件,这些文件显示了在迁移到云服务时应遵循的建议指南。纯粹的复杂性使人难以置信–难怪安全港找到了它的存在。

在拥抱商业云解决方案方面,英国是全球领导者。微软最近发布了该图 84% -采用云计算的英国公司所占的百分比。

这就是微软今年在英国开设两个数据中心的原因之一-使得需要(或想要)的英国公司可以将其数据存储在英国的土地上,而不是当前的欧洲数据存储在爱尔兰或荷兰中心位置。 Office 365,Microsoft Azure和Microsoft Dynamics CRM Online是英国提供的主要服务。

这些新数据中心将位于何处,我们尚不清楚。有许多因素需要考虑-尤其是关于是否可能再举行一次苏格兰公投的问题,如果这样,苏格兰是否将继续成为英国的一部分。

没有迹象表明云的普及率在下降。微软希望加强Azure在英国的地位,它是一种非常强大且安全的产品(必须-微软的声誉取决于它)。加上亚马逊在一个偶然的(或不类似的)时间宣布他们也计划今年在英国建立一个数据中心。

就在这周 微软宣布 他们在未来三年内向非营利组织和大学研究人员捐赠了10亿美元的云资源。萨蒂亚·纳德拉(Satya Nadella)谈到时说:“微软通过捐赠云计算服务(这是我们这一代最具变革性的技术),为全球各地的任务驱动型组织提供支持。”

因此,鉴于美国公司在云中进行投资以支持欧洲公司,我们都应该密切关注Microsoft Ireland和Safe Harbor协议的结果。

微软敦促美国政府针对当前的移动世界更新其法律,因为我们使用的大量数据并未存储在本地。现有法律是在当时制定的。游戏已经彻底改变了,因为 .

最主要的是,这不是一个不应解决的问题。如果错过了1月31日的截止日期,则任何未经适当渠道跨越大西洋传输数据的公司都可能受到处罚和制裁。

所有这些说明了隐私问题的完整演变。我们目前正在解决任何有关谁可以阅读我们的信息的问题。 我们必须密切注意。