Cloud djelo i google: kako utječe na vaše podatke

Zakon o CLOUD-u.pdf) - Utvr Civanje strašnih verzama U se D ata - skup je propisa koji upravljaju kako podacima pohranjenim u jednoj zemlji može pristupiti entitet u drugoj zemlji. Zakon je potpisan 23. ožujka 2018. kao dio troška zakona o omnibusu.

Pohvalile su ga tehnološke kompanije, a zajedničko pismo Apple-a, Facebooka, Googlea, Microsofta i Oath-a (Yahoo!) o podršci prijedlogu zakona objavljeno je 6. veljače 2018., a dijelom stoji:

Novi Zakon o pojašnjenju zakonite upotrebe podataka u inozemstvu (CLOUD) odražava rastući konsenzus u korist zaštite internetskih korisnika širom svijeta i pruža logično rješenje za upravljanje prekograničnim pristupom podacima. Uvođenje ovog dvostranačkog zakonodavstva važan je korak ka unapređenju i zaštiti pojedinačnih prava na privatnost, smanjenju međunarodnih sukoba zakona i svima nama sigurnijima.

Ali organizacije za zaštitu privatnosti i građanska prava imaju različito mišljenje o zakonodavstvu. ACLU je imao ovo za reći:

Zakon CLOUD predstavlja veliku promjenu zakona - i veliku prijetnju našim slobodama. Kongres ne bi trebao pokušati da ga ušutka američki narod sakrivajući ga u ogromnom računu za potrošnju. Nije bilo ni jedne minute posvećene razmatranju izmjena i dopuna ovog prijedloga. Kongres bi trebao oštro raspravljati o tom nacrtu zakona i poduzeti korake za ispravljanje njegovih mnogih nedostataka, umjesto pokušaja da se naglo potegne američki narod.

Zaklada Electronic Frontier također sadrži popis primjedbi:

• Uključuje slab standard za reviziju koji ne uspostavlja zaštitu zahtjeva za potjernicom iz četvrtog Amandmana.
• Ne zahtijeva od stranih zakona da traže individualizirani i prethodni sudski nadzor.
• Omogućuje pristup i prisluškivanje u stvarnom vremenu stranim tijelima za provođenje zakona bez potrebe za povišenim standardima potjernica kojih se američka policija mora pridržavati u skladu sa Zakonom o prisluškivanju.
• Ne postavlja odgovarajuća ograničenja za kategoriju i težinu zločina za ovu vrstu sporazuma.
• Ne zahtijeva obavijest na bilo kojoj razini - prema ciljanoj osobi, zemlji u kojoj ta osoba prebiva i zemlji u kojoj se podaci pohranjuju. (Prema posebnoj odredbi o izvanteritorijalnim nalozima za provedbu zakona u SAD-u, nacrt omogućuje kompanijama obavještavanje stranih zemalja u kojima se pohranjuju podaci, ali ne postoji paralelna odredba o obavijestima od strane države kada strana policija traži podatke pohranjene u Sjedinjenim Državama Države.)
• Zakon CLOUD također stvara nepravedan dvoslojni sustav. Strane države koje djeluju na osnovu izvršnih sporazuma podliježu pravilima minimiziranja i dijeljenja prilikom rukovanja podacima koji pripadaju američkim građanima, zakonitim stalnim stanovnicima i korporacijama. Ali ta se pravila o privatnosti ne odnose na nekoga rođenog u drugoj zemlji i živi u Sjedinjenim Državama na privremenu vizu ili bez dokumentacije.

Čini se da dvije strane jezik u Zakonu o CLOUD-u shvaćaju vrlo različito. To je za očekivati ​​s gotovo bilo kojim pravnim dokumentom, a većina prijedloga zakona kongresu napisana je na istom jeziku. Namjerno ostavlja stvari otvorenim za tumačenje čitatelja, a u slučaju zakona, izvršno tijelo. Svi ćemo imati svoje mišljenje o prijedlogu zakona i to je zdrava rasprava. No, važno je znati što to znači za vaše podatke pohranjene na Googleovim poslužiteljima.

Zašto bi Google to podržavao?

Važno je zapamtiti da organizacije poput ACLU-a i EFF-a postoje kako bi ispitale najgori scenarij koji se odnosi na bilo koja pravila ili zakone koji reguliraju naše osobne podatke. Pomažu u stvaranju ravnoteže kako bi sudovi i zakonodavci mogli donositi informirane presude i kad vide da njihov prigovor na Zakon o CLOUD-u nije iznenađenje jer donosi neke velike promjene postojećih zakona. Stranoj vladi je vrlo teško dobiti pristup podacima spremljenim na američkom poslužitelju, a američkoj vladi da dobiju podatke pohranjene na stranom poslužitelju jer se zakoni razlikuju od zemlje do države.

Primjer takvog djelovanja trenutno se događa jer Vrhovni sud SAD-a odlučuje treba li Microsoft predati podatke pohranjene na irskom poslužitelju koje Ministarstvo pravosuđa želi kao dokaz u predmetu koji potiče iz 2013. godine.

Tvrtke poput Google-a radije bi vidjele jedinstveni skup pravila koje su usvojile SAD i mnoge druge zemlje u kojima posluju, što bi moglo spriječiti ovakva skupa saslušanja i postupke. Osjećaju da jezik u Zakonu CLOUD služi za pristup našim podacima kada se pojavi istinska potreba, ali i štiti našu privatnost od zahtjeva koji ne pokazuju legitimnu potrebu.

Skup univerzalnih zakona koji štite našu privatnost sjajna je ideja sve dok su zakoni zdravi i provedeni.

Organizacije za građanska prava također bi htjele vidjeti jedinstveni skup pravila usvojenih širom svijeta, ali ne misle da Zakon o CLOUD-u u dovoljnoj mjeri štiti naše informacije od stranih vlada. Oni se dovode u pitanje kako mijenja postupak sudske revizije i načine na koji može zaobići četvrti amandman američkog Ustava, kao i način na koji je zakon uveden i spakiran u veći račun za potrošnju koji neće imati nadzor i publicitet. promjena poput ove zaslužuje prije nego što se napiše kao zakon.

Obje strane uzete po nominalnoj vrijednosti izgledaju ispravne. To je zato što obje strane ispunjavaju svoje predviđene svrhe. Googleov pravni tim i stručnjaci za zaštitu privatnosti žele jednostavan skup pravila koja se primjenjuju u svakoj zemlji u kojoj djeluju i smatraju da se zaobilaženje sudskog ročišta ili dobivanje više pojedinačnih naloga može učiniti na način koji i dalje štiti osobne podatke korisnika u skladu s CLOUD-ovim aktom. ACLU i EFF protive se bilo čemu što zaobilazi sudski postupak za svaki pojedinačni zahtjev i smatraju da trenutni sustav pruža bolje standarde privatnosti. Za zakonodavce je važno čuti oba argumenta.

Što to znači za mene i moje podatke?

U činu CLOUD nema jezika koji mijenja način na koji Google pohranjuje vaše podatke ili podatke koje može prikupljati. Ništa tamo ne uklanja zaštitu šifriranja niti vas sprečava da u bilo kojem trenutku izbrišete svoje podatke s Googleovih poslužitelja. Jedino na što djeluje CLOUD djelovanje je to kako se vaši podaci pohranjeni na poslužitelju u vašoj zemlji mogu podijeliti s vladom druge države. Ali to bi trebalo biti sve što bismo također trebali zabrinuti, pa pogledajmo neke specifičnosti.

Jesu li moje građanske slobode zaštićene?

Akt CLOUD zahtijeva od državnog tajnika i glavnog državnog odvjetnika Sjedinjenih Država da potvrde da svaka država koja ulazi u Zakon o CLOUD-u „pruža snažnu materijalnu i proceduralnu zaštitu privatnosti i građanskih sloboda“. U prijedlogu zakona spominju se neke specifičnosti koje štite naša prava kao Amerikanci. Oni uključuju:

• Zaštita od proizvoljnog i nezakonitog uplitanja u privatnost
• Prava na pošteno suđenje
• Sloboda izražavanja, udruživanja i mirno okupljanje
• Zabrane arbitrarnog uhićenja i pritvora
• Zabrane mučenja i okrutnog, neljudskog ili ponižavajućeg postupanja ili kažnjavanja.

To znači da nijedna zemlja koja sudjeluje u činu CLOUD ne može otezati osnovna građanska prava koja nam pružaju kao građani SAD-a, a ta prava građana u drugim zemljama ne može gaziti američka vlada. Zaštita od strane vlade koja zahtijeva da Google izvrši stražnju vrata u Android ili Chrome, također je uspostavljena prema CLOUD-ovom zakonu i da niti jedna vlada ne može tražiti od Googlea da vrši nadzor nad nama dok koristimo njihove proizvode.

Daje li CLOUD akt izvršnoj vlasti potpunu kontrolu nad našim pravima na podatke?

Ne. Iako to omogućuje državnom ministarstvu i uredu državnog odvjetništva da sklapaju sporazume sa stranim državama, ugrađen je neki nadzor Kongresa. Kongres će moći:

• Pregledajte nove bilateralne sporazume u trajanju do 180 dana.
• Pregledajte promjene postojećih sporazuma do 90 dana.
• Zatražite pismenu potvrdu i objašnjenje kako države prolaze certifikaciju.
• Brzo neodobravanje bilateralnih sporazuma.

Također se navodi da se naredba o nadzoru koju je izdala bilo koja zemlja članica temelji pojedinačno i "podliježe pregledu ili nadzoru od strane suda, suca, prekršajnog suda ili drugog neovisnog tijela", te da taj pregled mora biti "prije ili u postupku koji se odnosi na, provođenje naloga."

Bilo bi bolje uspostaviti ovu zaštitu kao dio načina na koji se sklapaju sporazumi između zemalja sudionica, ali oni su tu, i na jeziku koji je zasigurno izvršljiv ako se ustanovi da neka država prelazi svoje granice.

Da li CLOUD-ov akt olakšava stranim zemljama pristup mojim podacima sa sjedišta u SAD-u?

Da. Čin CLOUD uklanja mnoge prepreke koje su trenutno na snazi ​​kada druga država želi da se vaši podaci pohranjuju na Google poslužitelju u Sjedinjenim Državama. Ovde se organizacije civilnih prava i Google ne slažu u pogledu prednosti zakona.

Zbog toga kako bilo koji zahtjev za podatke mora proći kroz sudski sustav, a zatim biti podložan žalbi ili odobrenju višeg suda, države formiraju vlastite zakone koji pokušavaju prisiliti tvrtke poput Googlea da predaju podatke bez ikakvog sudjelovanja suda ako tvrtka želi poslovati tamo iz frustracije s postupkom. SAD također pokušavaju tvrditi da američki zakon zahtijeva da američka kompanija preda podatke čak i ako se nalazi izvan zemlje, kao što vidimo u slučaju Microsofta predstavljenom Vrhovnom sudu.

Neke zemlje pružaju građanske slobode jednake ili veće od onoga što nudi Ustav, ali druge ne.

Akt CLOUD dizajniran je tako da zaustavi njihovo provođenje i provođenje zakona izgradnjom postupka na koji se sve zemlje mogu složiti i pridržavati se kad je riječ o zahtjevima za naše privatne podatke. U tome su korist od Applea, Googlea, Microsofta i drugih tehnoloških tvrtki. Oni će znati koji su zakoni i kako ih slijediti u svim zemljama koje sudjeluju, umjesto da podliježu pojedinačnim zakonima ili se bore protiv njih na sudovima.

Organizacije za građanska prava smatraju da CLOUD-ov akt može prisiliti podatke hostirane u SAD-u na predaju drugoj državi bez da podliježu našim postojećim zakonima o privatnosti. Neke zemlje pružaju građanske slobode jednake ili veće od onoga što nudi Ustav, ali druge ne. Smatraju da bi vaši podaci hostirani u SAD-u trebali biti zaštićeni vašim pravima kao građanin SAD-a, a ne podliježu zakonima i pravima koja druga država promatra, bez obzira na to što podrazumijeva postupak pregleda ili prihvata.

Da li CLOUD-ov zakon daje stranim zemljama više snage za istraživanje američkih građana i usmjeravanje njihovih podataka na prikupljanje?

Ne, i da. Za prikupljanje obavještajnih podataka odobrava se šira moć, ali postoje ograničenja i pravila koja pokrivaju bilo kakvo prisluškivanje ili nadzor.

• Strane vlade su „izričito zabranjene da izravno ili neizravno nadziru osobu iz SAD-a“.
• Nalozi za nadzor moraju biti fiksni i ograničeni.
• Nadzor se može dogoditi samo kad se pokaže da je "razumno potreban" i nema drugog načina za dobivanje informacija.

Prikupljajući podatke za odobrene slučajeve, postoje pravila koja imaju za cilj zaštititi naša individualna prava:

• Zabranjeno je izravno ciljanje podataka građana SAD-a od strane vlada koje nisu članice SAD-a.
• Zatraživanje da zemlja koja ima certifikat CLOUD-a cilja na podatke o osobama u SAD-u je zabranjena.
• Zabranjuje se ciljanje podataka osoba koje nisu iz SAD-a u svrhu prikupljanja podataka o osobama iz SAD-a. (Država me ne može ciljati da vidim razgovore koje vi i ja imamo, na primjer, u Facebook Messengeru.)
• Zabranjeno je "širenje podataka o osobama u SAD-u" osim ako nema dokaza o ozbiljnom zločinu.

U ovim propisima ima puno prostora za pravno manevriranje, što nas dovodi do najvećeg pitanja - kako će se to provesti? Tko će biti tamo da osigura da Francuska (na primjer) slijedi zakone i propise o prikupljanju mojih podataka u SAD-u? To je zabrinjavajuće. Još više kada Francusku zamijenite Afganistanom ili ako živite u Europi i Francusku zamijenite Sjedinjenim Državama. Postoje važeći zakoni koji štite naše podatke i navikli smo ih imati. akt CLOUD zamijenio bi mnoge od tih zaštita.

Trebam li brinuti i trebam li izbrisati sve svoje podatke i potamniti?

Nisam pravni stručnjak pa ne mogu oblikovati mišljenje o legalnosti CLOUD-ovog akta. To je ono što biramo dužnosnike. Ali o svemu tome mogu izraziti nekoliko misli. Mišljenja sam da su moji podaci pohranjeni u SAD-u zaštićeni prema američkim zakonima i zaštićeni su mojim pravima kao američki državljani bez obzira na to što Francuska (ili Afganistan) misli o toj zaštiti.

Zajamčene slobode poput četvrtog amandmana (zaštita od nerazumnog pretresa i oduzimanja definiranog kao pojedinačno pravo svakog građanina SAD-a) ili njegove jednake vrijednosti u drugim državama uvijek bi trebale primjenjivati ​​i zamjenjivati ​​bilo koju vrstu jednostranog akta između vlada. Svaka instanca u kojoj se moja narušava privatnost zaslužuje vlastiti nadzor na američkim sudovima, posebno ako nisam dokazan za bilo kakve teške zločine.

Moji su podaci zaslužni za postupak pregleda svaki put kada osoba ili nacija zatraži pristup. Tako je i tvoj.

Ali vidim i vrijednost koju Google vidi u činu CLOUD. Legitiman skup pravila koja se na sve strane primjenjuju na sve države članice mogla bi biti sjajna stvar; ne samo da uštedim novac i vrijeme na sudovima, već i da unaprijed znam kako su moji podaci zaštićeni unutar i izvan SAD-a

Trebali bismo imati povjerenja u naše izabrane dužnosnike da donesu ispravne odluke, a ako to učinite, ovdje se ne treba puno zabrinjavati. Čini se da Google vjeruje u "pravi" način koji jamči da će se uspostaviti naša privatnost, kao i Apple i Microsoft. Te tri tvrtke mogu nam ponuditi vrlo različit niz ponuda, ali jedno od njih zajedničko je spremnost da se bore za zaštitu naših podataka. To je dobar razlog za pretpostavku da nebo ne pada.

ACLU i EFF, kao i druge grupe za zaštitu privatnosti i građanskih prava, također su napravili sjajan posao osiguravajući da znamo kada naša prava mogu biti izložena zlouporabi. Trebali bismo obratiti pažnju na njihova upozorenja, čak i ako mislimo da donose najgori zaključak. To je dobar razlog da se protiv bilo kakvog oblika protiv CLOUD-a.

U ovom trenutku sve što možemo učiniti je gledati postupak u akciji i nadamo se da svi koji su uključeni razmišljaju o našim individualnim pravima kad donesu svoju odluku. Nakon donošenja te odluke možemo odlučiti kako reagirati. Ono što je najvažnije je da znamo i razumijemo kada će se mijenjati zakoni koji se odnose na naše osobne podatke i kakve mogu biti posljedice.

Možda ćemo zaraditi proviziju za kupovinu pomoću naših veza. Saznajte više.