Oblak deluje in google: kako vpliva na vaše podatke

Zakon CLOUD.pdf) - Uveljavitev jezikovnih verzij se sestave D ata - je niz predpisov, ki obravnavajo, kako lahko subjekt v drugi državi dostopa do podatkov, shranjenih v eni državi. V zakon je bil podpisan 23. marca 2018 kot del zakona o porabi za Omnibus.

Pohvalile so jo tehnološka podjetja, skupno poročilo o posojilih Apple, Facebooka, Googla, Microsofta in Oath (Yahoo!) pa je bilo objavljeno 6. februarja 2018. Delno je navedeno:

Novi zakon o razjasnitvi zakonite uporabe čezmorskih podatkov (CLOUD) odraža naraščajoče soglasje za zaščito internetnih uporabnikov po vsem svetu in ponuja logično rešitev za upravljanje čezmejnega dostopa do podatkov. Uvedba te dvostranske zakonodaje je pomemben korak k izboljšanju in zaščiti pravic zasebnosti posameznika, zmanjšanju mednarodnih kolizijskih zakonov in vsem nam bolj varnim.

Toda organizacije za zasebnost in državljanske pravice imajo zakonodajo drugačno mnenje. ACLU je moral to povedati:

Zakon CLOUD predstavlja veliko spremembo zakona - in veliko grožnjo našim svoboščinam. Kongres ne bi smel poskusiti, da bi ga ameriški ljudje prikradli, tako da bi ga skrival v velikanskem računu za porabo. V zvezi s spremembami tega predloga ni bilo namenjene niti ene minute. Kongres bi moral odločno razpravljati o tem zakonu in ukrepati, da bi odpravil številne pomanjkljivosti, namesto da bi poskušal na hitro potegniti ameriški narod.

Fundacija Electronic Frontier ima tudi seznam ugovorov:

• Vključuje šibek standard za pregled, ki ne vpliva na zaščito zahteve za nalog po četrti spremembi.
• Tuji organi pregona ne zahtevajo individualiziranega in predhodnega sodnega pregleda.
• Omogoča dostop v realnem času in prestrezanje tujim kazenskim pregonom, ne da bi pri tem potrebovali povišane standarde, ki jih mora ameriška policija spoštovati v skladu z Zakonom o prisluškovanju.
• Ne določa ustreznih omejitev glede kategorije in resnosti kaznivih dejanj za to vrsto sporazuma.
• Ne zahteva obvestila na kateri koli ravni - do ciljane osebe, države, v kateri ima prebivališče, in države, v kateri so podatki shranjeni. (V posebni določbi o zunanjetrgovskih nalogah kazenskega pregona ZDA zakon omogoča podjetjem, da obveščajo tuje države, v katerih se hranijo podatki, vendar ni nobene vzporedne določbe za obvestila podjetij, če tuje policije iščejo podatke, shranjene v ZDA Države.)
• Zakon CLOUD ustvarja tudi nepošten dvotirni sistem. Za tuje države, ki delujejo na podlagi izvršnih sporazumov, veljajo pravila minimiziranja in izmenjave pri ravnanju s podatki, ki pripadajo državljanom ZDA, zakonitim stalnim prebivalcem in korporacijam. Vendar se ta pravila o zasebnosti ne nanašajo na nekoga, ki je rojen v drugi državi in ​​živi v ZDA na začasnem vizumu ali brez dokumentacije.

Zdi se, da obe strani v zakonu CLOUD sprejemata jezik zelo različno. To je mogoče pričakovati s skoraj vsakim pravnim dokumentom, večina predlogov zakonov, ki so bili vneseni v Kongres, pa je napisana v istem jeziku. Stvari namenoma puščajo razlago bralca, pri zakonih pa izvršilni organ. Vsi bomo imeli svoje mnenje o predlogu zakona in to je zdrava razprava. Pomembno pa je vedeti, kaj to pomeni za vaše podatke, shranjene v Googlovih strežnikih.

Zakaj bi Google to podpiral?

Pomembno si je zapomniti, da organizacije, kot sta ACLU in EFF, obstajajo, da preučijo najslabši scenarij v zvezi s pravili ali zakoni, ki urejajo naše osebne podatke. Pomagajo ustvariti ravnovesje, da bodo sodišča in zakonodajalci lahko sprejemali premišljene odločitve in njihovo nasprotovanje zakonu CLOUD ni presenečenje, saj prinaša nekaj večjih sprememb obstoječih zakonov. Tuji vladi je zelo težko pridobiti dostop do podatkov, shranjenih na ameriškem strežniku, in za ameriško vlado, da pridobijo podatke, shranjene na tujem strežniku, ker se zakoni razlikujejo od države do države.

Primer tega se trenutno dogaja, saj vrhovno sodišče ZDA odloča, ali mora Microsoft izročiti podatke, shranjene na irskem strežniku, ki jih ministrstvo za pravosodje želi kot dokaz v zadevi, ki sega v leto 2013.

Podjetja, kot je Google, bi raje videla enoten sklop pravil, ki so jih sprejele ZDA in številne druge države, ki poslujejo, kar bi lahko preprečilo tovrstna draga zaslišanja in postopke. V zakonu CLOUD menijo, da jezik zagotavlja dostop do naših podatkov, ko se pojavi resnična potreba, hkrati pa ščiti našo zasebnost pred zahtevami, ki ne kažejo zakonite potrebe.

Nabor univerzalnih zakonov, ki ščitijo našo zasebnost, je odlična ideja, če so zakoni zdravi in ​​uveljavljeni.

Organizacije za državljanske pravice bi radi videli tudi enoten sklop pravil, sprejetih po vsem svetu, vendar menite, da zakon CLOUD ne ščiti dovolj naših informacij od tujih vlad. Sprašujejo se, kako spreminja postopek sodnega nadzora in načine, kako lahko zaobide četrto spremembo ustave ZDA, pa tudi, kako je bil zakon uveden in zapakiran v večji račun o porabi, ki ne bo imel pozornosti in javnosti. takšna sprememba si zasluži, preden bo zapisana kot zakon.

Zdi se, da sta obe strani videti pravilni. Zato, ker obe strani izpolnjujeta predvidene namene. Googlov pravni tim in strokovnjaki za varovanje zasebnosti želijo preprost sklop pravil, ki veljajo v vsaki državi, v kateri deluje, in meni, da je mogoče obiti sodno obravnavo ali pridobiti več posameznih nalogov na način, ki uporabnikom še vedno ščiti osebne podatke v skladu z zakonom CLOUD. ACLU in EFF nasprotujeta vsem, kar zaobide sodni postopek za vsako posamezno zahtevo, in menijo, da sedanji sistem zagotavlja boljše standarde glede zasebnosti. Za zakonodajo je pomembno, da slišijo oba argumenta.

Kaj to pomeni zame in moje podatke?

V aktu CLOUD ni jezika, ki bi spremenil način, kako Google shranjuje vaše podatke ali podatke, ki jih lahko zbira. Nič ne odvzame zaščite šifriranja in tudi ne prepreči, da kadar koli izbrišete svoje podatke iz Googlovih strežnikov. Edino, na kar vpliva akt CLOUD, je, kako se lahko vaši podatki, shranjeni na strežniku v vaši državi, delijo z vlado druge države. Toda to bi nas moralo skrbeti prav vsi, zato si poglejmo nekaj posebnosti.

Ali so moje državljanske svoboščine zaščitene?

Akt CLOUD od državnega sekretarja in generalnega državnega pravobranilca ZDA zahteva, da potrdijo, da katera koli država, ki vstopi v Zakon o CLOUD-u, "nudi močan materialni in postopkovni varstvo zasebnosti in državljanskih svoboščin." V predlogu zakona je omenjenih nekaj posebnosti, da bi zaščitili naše pravice kot Američani. Vključujejo:

• Zaščita pred samovoljnim in nezakonitim posegom v zasebnost
• Pravice poštenega sojenja
• Svoboda izražanja, združevanja in mirno zbiranje
• Prepovedi samovoljnega prijetja in pridržanja
• Prepovedi mučenja in surovega, nečloveškega ali poniževalnega ravnanja ali kaznovanja.

To pomeni, da nobena država, ki sodeluje v aktu CLOUD, ne more poteptati osnovnih državljanskih pravic, ki nam jih zagotavljajo državljani ZDA - in pravic ZDA v drugih državah ne more poteptati vlada ZDA. Zakoni pred tujo vlado, ki zahteva, da Google namešča zaledje v Android ali Chrome, so prav tako v skladu z zakonom CLOUD in da Google nobene vlade ne sme zahtevati, da nadzira nad nami, medtem ko uporabljamo njihove izdelke.

Ali akt CLOUD izvaja izvršni veji popoln nadzor nad našimi pravicami do podatkov?

Ne. Čeprav to omogoča državno ministrstvo in generalno državno tožilstvo, da sklepata sporazume s tujimi državami, je vgrajen nekaj kongresnega nadzora. Kongres bo imel možnost:

• Preglejte nove dvostranske sporazume do 180 dni.
• Preglejte spremembe obstoječih dogovorov do 90 dni.
• Zahtevajte pisno potrdilo in razlago, kako države izdajo certifikat.
• Hitro neodobravanje dvostranskih sporazumov.

Prav tako navaja, da mora odredba o nadzoru, ki jo je izdala katera koli država članica, posamično temeljiti in "predmet pregleda ali nadzora s strani sodišča, sodnika, sodnika ali drugega neodvisnega organa", in da mora biti ta pregled "pred ali v postopku v zvezi z, izvršitev naročila."

Bolje bi bilo, da se te zaščite vzpostavijo kot del načinov sklepanja sporazumov med sodelujočimi državami, vendar so tam, in v jeziku, ki je zagotovo izvršljiv, če se ugotovi, da država presega svoje meje.

Ali zakon CLOUD tujim državam olajša dostop do mojih podatkov s sedežem v ZDA?

Da. Zakon CLOUD odstranjuje številne ovire, ki so trenutno na voljo, kadar druga država želi, da se vaši podatki shranijo na Googlovem strežniku v Združenih državah Amerike. Tukaj se organizacije civilnih pravic in Google ne strinjajo glede prednosti zakona.

Zaradi tega, kako morajo kakršne koli zahteve po podatkih preiti prek sodnega sistema, potem se lahko pritožijo ali odobrijo višje sodišče, države oblikujejo svoje zakone, ki poskušajo prisiliti podjetja, kot je Google, da podatke predajo brez kakršne koli sodne udeležbe, če želi podjetje da tam poslujejo zaradi frustracij s postopkom. ZDA tudi poskušajo trditi, da ameriška zakonodaja od ameriškega podjetja zahteva, da podatke preda, tudi če je gostitelj zunaj države, kot to vidimo v primeru Microsofta, predstavljenem Vrhovnemu sodišču.

Nekatere države zagotavljajo državljanske svoboščine, ki so enake ali boljše od tiste, ki jih ponuja ustava, druge pa ne.

Akt CLOUD je zasnovan tako, da prepreči uveljavitev in uveljavitev teh zakonov z gradnjo postopka, za katerega se lahko dogovorijo in se držijo vse države, kadar gre za zahteve za naše zasebne podatke. Tu imajo korist Apple, Google, Microsoft in druga tehnološka podjetja. Vedeli bodo, kakšni so zakoni in kako jih upoštevati v vseh državah, ki sodelujejo, namesto da bi se jih morali držati na posameznih zakonih ali se zoper njih boriti na sodiščih.

Organizacije za državljanske pravice dvomijo, da lahko akt CLOUD prisili, da se podatki, ki se nahajajo v ZDA, predajo drugi državi, ne da bi bili v skladu z našimi obstoječimi zakoni o zasebnosti. Nekatere države zagotavljajo državljanske svoboščine, ki so enake ali boljše od tiste, ki jih ponuja ustava, druge pa ne. Mislijo, da bi morali biti vaši podatki, ki jih gostijo v ZDA, zaščitene z vašimi pravicami kot državljan ZDA, zanje pa ne veljajo zakoni in pravice, ki jih opazi druga država, ne glede na to, kaj vključuje postopek pregleda ali sprejema.

Ali zakon CLOUD daje tujim državam več moči za raziskovanje ameriških državljanov in usmerjanje njihovih podatkov za zbiranje?

Ne, in ja. Za zbiranje obveščevalnih podatkov je dodeljena širša moč, vendar obstajajo omejitve in pravila, ki zajemajo kakršno koli prisluškovanje ali nadzor.

• Tujim vladam je "izrecno prepovedano neposredno ali posredno preiskovati osebe v ZDA".
• Nadzorni nalogi morajo biti določeni in omejeni.
• Nadzor se lahko zgodi le, če se izkaže, da je "razumno potreben" in ni nobenega drugega načina za pridobitev informacij.

Pri zbiranju podatkov za odobrene primere obstajajo pravila, katerih namen je zaščita naših individualnih pravic:

• Neposredno usmerjanje podatkov državljanov ZDA s strani vlad, ki niso ZDA, je prepovedano.
• Vprašanje države s potrjenim zakonom o zakonu CLOUD je prepovedano ciljati na podatke o osebah v ZDA.
• Ciljanje podatkov oseb, ki niso ZDA, je namenjeno zbiranju podatkov oseb ZDA. (Država me ne more ciljati na ogled pogovorov, ki jih imate vi in ​​jaz v Facebook Messengerju, na primer.)
• "Razširjanje podatkov oseb ZDA" je prepovedano, razen če so predstavljeni dokazi hudega kaznivega dejanja.

V teh predpisih je veliko prostora za pravno manevriranje, kar nas vodi do največjega vprašanja - kako se bo to uveljavilo? Kdo bo tam, da bo Francija (na primer) upoštevala zakone in druge predpise o zbiranju mojih podatkov v ZDA? To je zaskrbljujoče. Še bolj, ko Francijo zamenjate z Afganistanom ali če živite v Evropi in Francijo zamenjate z ZDA. Za varovanje naših podatkov veljajo trenutni zakoni in navajeni smo jih imeti. akt CLOUD bi nadomestil veliko teh zaščit.

Moram skrbeti in ali naj izbrišem vse svoje podatke in potemnem?

Nisem pravni strokovnjak, zato ne morem oblikovati mnenja o zakonitosti zakona CLOUD. To smo izvolili uradniki. Lahko pa izrazim nekaj misli o vsem. Menim, da so moji podatki, shranjeni v ZDA, zaščiteni po zakonih ZDA in zaščiteni s svojimi pravicami kot državljan ZDA, ne glede na to, kaj Francija (ali Afganistan) misli o teh zaščitah.

Zajamčene svoboščine, kot je četrta sprememba (zaščita pred nerazumnim iskanjem in zasegom, opredeljene kot individualna pravica vsakega državljana ZDA) ali enakovredne pravice v drugih državah, bi morale vedno uporabljati in nadomeščati vse vrste enostranskega akta med vladami. Vsak primer kršitve moje zasebnosti si zasluži lastno revizijo na ameriških sodiščih, še posebej, če nisem dokazan za noben hud zločin.

Moji podatki so zaslužni za postopek pregleda vsakič, ko oseba ali država zahteva dostop. Tako je tudi tvoje.

Vidim pa tudi vrednost, ki jo Google vidi v aktu CLOUD. Upravičen niz pravil, ki veljajo za vse države članice, bi lahko bila odlična stvar; ne samo za prihranke denarja in časa na sodiščih, ampak tudi zato, da vnaprej vem, kako so moji podatki zaščiteni znotraj in zunaj ZDA

Našim izvoljenim uradnikom bi morali zaupati, da se pravilno odločijo, in če to storite, tukaj ne bi smeli biti zaskrbljeni. Zdi se, da Google zaupa "pravi" način za zagotovitev naše zasebnosti, kot tudi Apple in Microsoft. Ta tri podjetja imajo lahko zelo različne ponudbe, ki nam jih lahko predstavijo, toda ena skupna stvar je pripravljenost na boj za zaščito naših podatkov. To je dober razlog za domnevo, da nebo ne pada.

ACLU in EFF ter druge skupine za zasebnost in državljanske pravice so tudi odlično opravile svoje delo in poskrbele, da bomo vedeli, kdaj so naše pravice lahko zlorabljene. Pozorni bi morali biti na njihova opozorila, tudi če mislimo, da dosegajo najslabši zaključek. To je dober razlog, da nasprotujemo zakonu CLOUD v kakršni koli obliki.

Trenutno lahko samo gledamo postopek v akciji in upamo, da vsi vpleteni razmišljajo o naših individualnih pravicah, ko se odločijo. Ko bo ta odločitev sprejeta, se lahko odločimo, kako odreagirati. Najpomembneje je, da vemo in razumemo, kdaj se bodo spremenili zakoni, ki se nanašajo na naše osebne podatke, in kakšne so lahko posledice.

Za nakupe s pomočjo naših povezav bomo morda zaslužili provizijo. Nauči se več.