扩大外国监控规则的云法案

更新:《云法案》于 3 月 23 日通过成为法律。有关电子前沿基金会 (EFF) 的声明,请参阅文章末尾。

根据双方美国爱国者法案外国情报监视法(FISA),美国机构可以使用权美国公司持有的任何数据,无论该数据是否存储在美国境外。

这是美国科技公司最头疼的问题,因为:

a) 它损害了消费者的信心,因为客户会知道他们的数据在美国公司那里并不安全。

b) 这使他们在国际法方面处于不可能的境地,国际法要求在合法管辖范围内运营的公司遵守该管辖范围内的数据保护法

当美国政府发布一项保证存储在微软位于爱尔兰的服务器上的与毒品调查相关的电子邮件。微软拒绝遵守,并因此与美国政府就此问题卷入了一场长期的法律纠纷。

在这场旷日持久的竞赛最后一轮失利后,政府于去年六月请求最高法院进行干预。一个最终裁决预计将于 2018 年 2 月 27 日举行。但是……

云法案

《澄清海外合法使用数据 (CLOUD) 法案》旨在建立互惠协议,允许美国政府访问存储在海外的数据,以换取允许外国政府访问存储在美国的数据。该法案由参议员奥林·哈奇(R-UT)提出,他解释了其目的:

我们需要一个常识性框架来帮助执法部门获取解决犯罪的关键信息,同时使电子邮件和云计算提供商能够遵守各国不同的隐私制度。 《云法案》创建了这样一个框架,也将有助于为我们的盟友在处理这个问题时树立先例。

如果与某个国家/地区不存在此类协议,并且对数据的需求违反了当地的隐私法,那么科技公司可以压制该需求。这巧妙地解决了微软的头痛问题 b),因为这将使该公司能够在不违反国际法的情况下满足对海外数据的要求。

因此,微软首席执行官布拉德·史密斯(Brad Smith)对这项立法表示赞赏,并且为微软游说的多个技术行业协会也签署了一项法案,这也就不足为奇了。(.pdf) 的支持:

该法案将为供应商确立明确的法定权利,可以对可能与符合资格的外国政府(即与美国签订互惠协议的外国政府)造成法律冲突的命令提出质疑

然而,任何关心数字隐私的人都应该非常担心……

政府监控权力的危险扩张

《云法案》赋予美国政府和执法机构明确的权力,可以访问有关个人的“有线或电子通信内容以及任何记录或其他信息”,无论他们居住在何处或数据存储在世界何处。

从很多方面来说,这只是重申了当前的情况。两者都外国情报监视法(FISA) 和美国爱国者法案要求美国公司移交数据,无论数据存储在何处或属于谁。

事实上,这就是整个微软法律战的主题——这些法律是否赋予美国政府这样做的权力! 《云法案》明确规定了这一点,从而使最高法院即将做出的裁决变得毫无意义(新法律对于非美国公司是否也可能受到胁迫含糊其辞)。

为了缓和与外国政府的这种相当对抗性的要求,《云法案》允许总统与“合格”政府达成互惠协议,这将允许美国访问这些国家存储的数据,而无需遵守其隐私法。

作为电子前沿基金会 (EFF)指出,通过这些互惠协议移交数据的监督标准:

  • 不符合美国第四修正案的搜查令要求
  • 不需要任何外国内部或司法审查程序,并且
  • 不符合美国国内监控规则窃听法

事实上,当一家公司被要求移交存储在那里的数据时,甚至不会通知存储数据的外国。

《云法案》还创建了一个不公平的两级系统。根据执行协议运营的外国在处理属于美国公民、合法永久居民和公司的数据时必须遵守最小化和共享规则。但这些隐私规则不适用于在其他国家出生并持临时签证或没有证件居住在美国的人。这种对隐私权的否认与美国其他隐私法不同。”

结论

《云法案》明确授予美国政府访问存储在海外的数据的权力,同时提供了一个法律框架,允许美国政府在不扰乱其他国家的情况下这样做,从而与即将到来的最高法院对微软案件的裁决相呼应。

这对美国和伙伴外国政府来说都是一场胜利,因为这使他们能够访问目前无法访问的大量数据。这对美国科技公司来说也是一场胜利,因为这使他们能够在不违反国际法的情况下遵守此类数据的要求(并且有权在违反国际法时拒绝这些数据)。

最终结果是政府监控权力大幅扩大,但要求和监督标准低于美国、国际和大多数当地法律目前的要求。因此,随着数字隐私标准进一步受到侵蚀,这对世界各地的普通公民来说都是重大损失。

更新

2018 年 3 月 23 日,唐纳德·特朗普总统签署了一项 1.3 万亿美元的政府支出法案(其中包括《云法案》),使之成为法律。在一个陈述EFF 说道:

别搞错了——你已经说了。您向您的代表发送了电子邮件。您告诉他们要保护隐私并拒绝《云法案》,包括任何将其附加到必须通过的支出法案中的努力。你尽了自己的职责。失败的是国会的领导层——闭门谈判。

由于这次失败,美国和外国警察将拥有新的机制来获取全球数据。由于这一失败,您的私人电子邮件、您的在线聊天、您的 Facebook、Google、Flickr 照片、您的 Snapchat 视频、您的在线私人生活、您仅在您信任的人之间以数字方式共享的时刻,将在没有搜查令的情况下向外国执法部门开放,并且对使用和共享您的信息几乎没有任何限制。由于这一失败,美国法律将在美国境内被绕过。

图片来源:星座/Shutterstock。