Cloud act și google: cum vă afectează datele

CLOUD Act.pdf) - C larifying L awful O versas U se of D ata - este un set de regulamente care gestionează modul în care datele stocate într-o țară pot fi accesate de o entitate dintr-o țară diferită. A fost semnat în lege pe 23 martie 2018 ca parte a proiectului de lege de cheltuieli Omnibus.

Acesta a fost lăudat de companiile tehnologice și o scrisoare comună de la Apple, Facebook, Google, Microsoft și Oath (Yahoo!) care acordă sprijin pentru proiectul de lege a fost publicată pe 6 februarie 2018. Acesta prevede, în parte:

Noua lege privind clarificarea utilizării legale în străinătate a datelor (CLOUD) reflectă un consens tot mai mare în favoarea protejării utilizatorilor de Internet din întreaga lume și oferă o soluție logică pentru guvernarea accesului transfrontalier la date. Introducerea acestei legislații bipartide este un pas important spre îmbunătățirea și protejarea drepturilor individuale de confidențialitate, reducerea conflictelor de drept internaționale și păstrarea tuturor.

Dar organizațiile privind confidențialitatea și drepturile civile au o altă opinie a legislației. ACLU a spus asta:

Legea CLOUD reprezintă o schimbare majoră a legii - și o amenințare majoră pentru libertățile noastre. Congresul nu ar trebui să încerce să-l strecoare de poporul american ascunzându-l în interiorul unei facturi de cheltuieli uriașe. Nici un minut nu a fost dedicat examinării amendamentelor la această propunere. Congresul ar trebui să dezbată cu fermitate acest proiect de lege și să ia măsuri pentru remedierea numeroaselor sale defecte, în loc să încerce să tragă unul rapid asupra poporului american.

Fundația Electronic Frontier are și o listă de obiecții:

• Include un standard slab pentru revizuire care nu se ridică la protecția cerinței de garantare în cadrul celui de-al patrulea amendament.
• Nu solicită aplicarea legii străine să solicite controlul judiciar individualizat și prealabil.
• Acordă acces și intercepție în timp real la aplicarea legii străine, fără a fi nevoie de standardele ridicate de garanție la care trebuie să respecte poliția americană în conformitate cu legea Wiretap.
• Nu plasează limite adecvate categoriei și gravității infracțiunilor pentru acest tip de acord.
• Nu solicită o notificare la orice nivel - către persoana vizată, țara în care locuiește și țara în care sunt stocate datele. (În temeiul unei dispoziții separate privind ordinele extrateritoriale ale aplicării legii din SUA, proiectul de lege permite companiilor să anunțe țările străine unde sunt stocate datele, dar nu există o prevedere paralelă pentru notificarea companiei în țară atunci când poliția străină caută date stocate în Statele Unite statele.)
• Legea CLOUD creează, de asemenea, un sistem pe două niveluri nedrept. Națiunile străine care operează în baza unor acorduri executive sunt supuse unor reguli de minimizare și partajare atunci când tratează date aparținând cetățenilor americani, rezidenți permanenți legali și corporații. Dar aceste reguli de confidențialitate nu se extind la cineva născut într-o altă țară și care trăiește în Statele Unite cu o viză temporară sau fără documentație.

Cele două părți par să adopte limba în CLOUD Act foarte diferit. Asta este de așteptat cu aproape orice document legal, iar majoritatea proiectelor de lege introduse Congresului sunt scrise în același tip de limbaj. Lasă în mod intenționat lucrurile deschise interpretării cititorului, iar în cazul legilor, organul de executare. Cu toții vom avea propria noastră părere despre proiectul de lege și aceasta este o discuție sănătoasă. Dar este important să știți ce înseamnă asta pentru datele dvs. stocate pe serverele Google.

De ce ar susține Google acest lucru?

Este important să ne amintim că organizații precum ACLU și FEP există pentru a examina cel mai rău caz în jurul oricărei reguli sau legi care guvernează datele noastre personale. Acestea ajută la crearea unui echilibru, astfel încât instanțele și legiuitorii să poată lua hotărâri în cunoștință de cauză și să vadă obiecția lor la Legea CLOUD nu este o surpriză, deoarece aduce unele modificări majore legilor existente. Este foarte dificil pentru un guvern străin să obțină acces la datele salvate pe un server american și pentru guvernul american să obțină date stocate pe un server străin, deoarece legile diferă de la o țară la alta.

Un exemplu în acest sens se întâmplă în prezent, întrucât Curtea Supremă a SUA decide dacă Microsoft trebuie să transfere datele stocate pe un server irlandez pe care Ministerul Justiției le dorește ca dovadă într-un caz care datează din 2013.

Companii precum Google ar vedea mai degrabă un singur set de reguli adoptate de SUA și de multe alte țări în care își desfășoară activități care ar putea preveni acest tip de audieri și proceduri costisitoare. Aceștia consideră că limba din CLOUD Act servește pentru a oferi acces la datele noastre atunci când apare o nevoie autentică, dar, de asemenea, ne protejează confidențialitatea împotriva solicitărilor care nu prezintă o nevoie legitimă.

Un set de legi universale care ne protejează confidențialitatea este o idee excelentă atâta timp cât legile sunt solide și aplicate.

De asemenea, organizațiile pentru drepturile civile ar dori să adopte un set unic de reguli adoptate în întreaga lume, dar nu cred că Legea CLOU protejează suficient informațiile noastre de guvernele străine. Aceștia pun în discuție modul în care schimbă procesul de revizuire judiciară și modalitățile prin care acesta poate ocoli al patrulea amendament la Constituția SUA, precum și modul în care proiectul de lege a fost introdus și ambalat într-o factură de cheltuieli mai mare, care nu va avea control și publicitate. schimbare așa cum merită înainte de a fi scrisă ca lege.

Luate la valoarea nominală, ambele părți aici par a fi corecte. Asta pentru că ambele părți își îndeplinesc scopurile prevăzute. Echipa juridică a Google și experții în confidențialitate doresc un set simplu de reguli care se aplică în fiecare țară în care își desfășoară activitatea și consideră că eludarea unei audieri judecătorești sau obținerea mai multor garanții individuale se poate face într-un mod care să le protejeze în continuare datele personale ale utilizatorilor în baza actului CLOUD. ACLU și FEP sunt împotriva a tot ceea ce eludează un proces judiciar pentru fiecare cerere individuală și consideră că sistemul actual oferă standarde de confidențialitate mai bune. Este important ca parlamentarii să audă ambele argumente.

Ce înseamnă asta pentru mine și pentru datele mele?

În actul CLOUD nu există o limbă care să modifice modul în care Google stochează datele dvs. sau datele pe care le poate colecta. Nimic acolo nu îndepărtează protecțiile de criptare și nici nu vă împiedică să ștergeți datele dvs. de pe serverele Google în orice moment. Singurul lucru pe care actul CLOUD îl afectează este modul în care datele dvs. stocate pe un server din țara dvs. pot fi partajate cu guvernul altei națiuni. Dar asta este ceva de care ar trebui să ne preocupăm cu toții, așa că haideți să analizăm anumite aspecte specifice.

Sunt protejate libertățile mele civile?

Actul CLOUD impune secretarului de stat și procurorului general al Statelor Unite să certifice faptul că orice țară care intră în ACTUL CLOUD „oferă protecții procedurale și procedurale solide pentru confidențialitate și libertățile civile”. Câteva specificuri sunt menționate în proiectul de lege pentru a ne proteja drepturile de americani. Ei includ:

• Protecție împotriva interferențelor arbitrare și ilegale cu confidențialitatea
• Drepturi de proces echitabile
• Libertatea de exprimare, asociere și întrunire pașnică
• Interziceri privind arestarea și reținerea arbitrară
• Interziceri împotriva torturii și a tratamentului sau a pedepsei crude, inumane sau degradante.

Aceasta înseamnă că orice țară care participă la actul CLOUD nu poate călca în picioare drepturile civile de bază oferite de noi ca cetățeni ai SUA - și că drepturile cetățenilor din alte țări nu pot fi călcate de guvernul SUA. Protecțiile împotriva unui guvern străin care solicită Google să plaseze un backdoor în Android sau Chrome sunt, de asemenea, în vigoare în actul CLOUD și că niciun guvern nu poate fi solicitat de către niciun guvern să efectueze supraveghere asupra noastră în timp ce folosim produsele lor.

Actul CLOUD oferă filialei executive un control complet asupra drepturilor noastre de date?

Nu. În timp ce permite departamentului de stat și biroului procurorului general să încheie acorduri cu națiuni străine, există o supraveghere a Congresului construită. Congresul va avea puterea de a:

• Examinați noile acorduri bilaterale pentru cel mult 180 de zile.
• Examinați modificările acordurilor existente până la 90 de zile.
• Necesită certificare scrisă și explicație pentru modul în care țările trec certificarea.
• Repede dezaprobarea acordurilor bilaterale.

De asemenea, se precizează că un ordin de supraveghere emis de orice țară membră trebuie să se bazeze individual și să fie „supus controlului sau supravegherii de către o instanță, judecător, magistrat sau altă autoritate independentă” și că această revizuire trebuie să fie „înainte sau în proceduri privind, executarea ordinului."

Ar fi mai bine să existe aceste protecții ca parte a modului în care se încheie acorduri între țările participante, dar acestea sunt acolo, și în limbaj care este cu siguranță aplicabil în cazul în care o țară își depășește limitele.

Acțiunea CLOUD ușurează accesul națiunilor străine la datele mele din SUA?

Da. Actul CLOUD înlătură multe dintre obstacolele existente în prezent atunci când o altă țară dorește stocarea datelor dvs. pe un server Google din Statele Unite. Aici organizațiile pentru drepturile civile și Google nu sunt de acord cu privire la fondul legii.

Din cauza modului în care cererile de date trebuie să treacă prin sistemul instanțelor, apoi să fie supuse apelului sau aprobării unei instanțe superioare, țările își formează propriile legi care încearcă să oblige companii ca Google să predea date fără o implicare a instanței, dacă compania dorește să faci afaceri acolo din frustrare cu procesul. De asemenea, SUA încearcă să pretindă că legea americană impune unei companii americane să predea datele chiar și atunci când sunt găzduite în afara țării, așa cum vedem în cazul Microsoft prezentat Curții Supreme.

Unele țări oferă libertăți civile egale sau mai bune decât cele oferite de Constituție, dar altele nu.

Actul CLOUD este conceput pentru a împiedica aplicarea și aplicarea acestor legi prin construirea unui proces pe care toate țările le pot conveni și adera când vine vorba de cererile de date private noastre. Acesta este locul în care Apple, Google, Microsoft și alte companii tehnologice văd avantajul. Ei vor ști care sunt legile și cum să le urmeze în toate țările care participă, în loc să fie supuse unor legi individuale sau să le lupte împotriva instanțelor.

Organizațiile pentru drepturile civile au în vedere că actul CLOUD poate obliga ca datele găzduite în SUA să fie predate unei alte națiuni fără a fi supuse legilor noastre private de confidențialitate. Unele țări oferă libertăți civile egale sau mai bune decât cele oferite de Constituție, dar altele nu. Aceștia consideră că datele dvs. găzduite în SUA ar trebui să fie protejate de drepturile dvs. de cetățean american și nu sunt supuse legilor și drepturilor unei alte țări, indiferent de ceea ce presupune procesul de examinare sau admitere.

Acțiunea CLOUD conferă țărilor străine o mai mare putere de a supraveghea cetățenii SUA și de a-și viza datele pentru colectare?

Nu, și da. Puterea mai largă este acordată pentru colectarea informațiilor, dar există restricții și reguli în vigoare, care acoperă orice tip de conectare sau supraveghere.

• Guvernelor străine li se „interzice în mod explicit supravegherea unei persoane din SUA direct sau indirect”.
• Comenzile de supraveghere trebuie să aibă o durată determinată și de durată limitată.
• Supravegherea nu se poate întâmpla decât atunci când s-a demonstrat că este „rezonabil necesară” și nu există altă modalitate de a obține informațiile.

Atunci când colectăm date pentru cazuri aprobate, există reguli în vigoare care vizează protejarea drepturilor noastre individuale:

• Direcționarea directă a datelor unui cetățean american de către guvernele non-americane este interzisă.
• Solicitarea unei țări certificate CLOUD Act să vizeze datele unei persoane din SUA este interzisă.
• Direcționarea datelor persoanelor non-americane în scopul colectării datelor persoanelor americane este interzisă. (O țară nu mă poate viza pentru a vedea conversațiile pe care le aveți și pe care le aveți în Facebook Messenger, de exemplu.)
• „Diseminarea datelor persoanelor americane” este interzisă, cu excepția cazului în care sunt prezentate dovezi ale unei infracțiuni grave.

Există foarte mult spațiu de manevră legală în aceste reglementări, ceea ce ne duce la cea mai mare întrebare - cum va fi aplicată aceasta? Cine va fi acolo pentru a se asigura că Franța (de exemplu) va respecta legile și reglementările privind colectarea datelor mele în SUA? Este îngrijorător. Cu atât mai mult când înlocuiești Franța cu Afganistan sau dacă locuiești în Europa și înlocuiești Franța cu Statele Unite. Legile actuale sunt în vigoare pentru a ne proteja datele și ne-am obișnuit să le avem. actul CLOUD ar înlocui multe dintre aceste protecții.

Trebuie să-mi fac griji și ar trebui să șterg toate datele mele și să întunec?

Nu sunt expert juridic, deci nu pot să-mi formulez o opinie asupra legalității actului CLOUD. Asta alegem oficialii să facă. Dar pot exprima câteva gânduri despre toate acestea. Sunt de părere că datele mele stocate în SUA sunt protejate în conformitate cu legile SUA și securizate cu drepturile mele de cetățean american, indiferent de ce crede Franța (sau Afganistanul) despre aceste protecții.

Libertățile garantate precum cea de-a 4-a modificare (protecția împotriva perchezițiilor și confiscării nejustificate definită drept drept individual al fiecărui cetățean american) sau echivalentul său în alte țări ar trebui să aplice și să înlocuiască orice tip de act unilateral între guverne. Orice caz în care trebuie încălcată confidențialitatea mea merită să fie analizat în instanțele americane, mai ales dacă nu sunt dovedit vinovat de infracțiuni grave.

Datele mele merită un proces de revizuire de fiecare dată când o persoană sau o națiune solicită acces. La fel și al tău.

Dar văd și valoarea pe care Google o vede în actul CLOUD. Un set legitim de reguli care se aplică pentru toate țările membre ar putea fi un lucru minunat; nu numai pentru a economisi bani și timp în instanțe, dar pentru a ști în avans cum sunt protejate datele mele atât în ​​interiorul, cât și în afara SUA

Ar trebui să putem avea încredere în aleșii noștri pentru a lua alegerile corecte, iar dacă o faceți, nu există prea multe probleme aici. Se pare că Google are încredere în modul „corect” de a ne garanta confidențialitatea, va fi pus la punct, la fel și Apple și Microsoft. Este posibil ca aceste trei companii să aibă un set de oferte foarte diferite pentru a ne prezenta, dar un lucru pe care îl au în comun este dorința de a lupta pentru a ne proteja datele. Acesta este un motiv bun pentru a presupune că cerul nu cade.

ACLU și FEP, precum și alte grupuri de confidențialitate și drepturi civile, au făcut, de asemenea, o minunată muncă de a ne asigura că știm când drepturile noastre pot fi supuse abuzurilor. Ar trebui să fim atenți la avertismentele lor chiar dacă credem că ajung la cea mai proastă concluzie. Acesta este un motiv bun pentru a fi împotriva actului CLOUD sub orice formă.

Momentan, tot ce putem face este să urmărim procesul în acțiune și să sperăm că toți cei implicați se gândesc la drepturile noastre individuale atunci când iau decizia lor. Odată ce această decizie este atinsă, putem decide cum să reacționăm. Ceea ce este cel mai important este că știm și înțelegem când legile care înconjoară datele noastre personale vor fi schimbate și care sunt consecințele.

Este posibil să câștigăm o comision pentru achiziții folosind linkurile noastre. Aflați mai multe.