Aksi awan dan google: bagaimana ia mempengaruhi data anda

The CLOUD Act.pdf) - C menjelaskan L awful O verseas U se D ata - adalah satu set peraturan yang mengendalikan bagaimana data yang disimpan dalam satu negara dapat diakses oleh entiti di negara yang berlainan. Ia ditandatangani ke dalam undang-undang pada 23 Mac, 2018 sebagai sebahagian daripada Rang Undang-Undang Perbelanjaan Omnibus.

Ia dipuji oleh syarikat teknologi dan surat bersama dari Apple, Facebook, Google, Microsoft, dan Oath (Yahoo!) sokongan pinjaman kepada rang undang-undang itu diterbitkan pada 6 Februari 2018. Ia menyatakan, sebahagiannya:

Akta Penggunaan Data Luar Negeri (CLOUD) yang Clarifying Lawful baru yang mencerminkan konsensus yang semakin meningkat memihak kepada melindungi pengguna Internet di seluruh dunia dan menyediakan penyelesaian logik untuk mengawal akses rentas sempadan ke data. Pengenalan undang-undang kedua-dua parti ini merupakan langkah penting ke arah meningkatkan dan melindungi hak privasi individu, mengurangkan konflik antarabangsa undang-undang dan menjaga kita semua lebih selamat.

Tetapi privasi dan organisasi hak asasi manusia mempunyai pendapat yang berlainan mengenai undang-undang. ACLU mempunyai ini untuk mengatakan:

Akta CLOUD mewakili perubahan besar dalam undang-undang - dan ancaman besar terhadap kebebasan kita. Kongres tidak boleh cuba menyelinapnya oleh rakyat Amerika dengan menyembunyikannya di dalam rang undang-undang perbelanjaan gergasi. Belum ada satu minit untuk mempertimbangkan pindaan kepada cadangan ini. Kongres sepatutnya memperdebatkan rang undang-undang ini dan mengambil langkah-langkah untuk membetulkan kelemahannya, bukannya cuba menarik orang cepat pada rakyat Amerika.

Yayasan Frontier Elektronik juga mempunyai senarai bantahan:

• Termasuk satu piawaian yang lemah untuk semakan yang tidak timbul untuk melindungi keperluan waran di bawah Pindaan ke-4.
• Gagal menghendaki penguatkuasaan undang-undang asing untuk mendapatkan semakan kehakiman secara individu dan sebelum ini.
• Geran akses waktu nyata dan pemintasan kepada penguatkuasaan undang-undang asing tanpa memerlukan standard waran yang semakin tinggi yang polisi AS harus mematuhi Akta Wiretap.
• Gagal meletakkan had yang memadai ke atas kategori dan keterukan jenayah untuk jenis perjanjian ini.
• Gagal memerlukan notis di mana-mana tahap - kepada orang yang disasarkan, ke negara tempat orang tinggal, dan ke negara tempat data disimpan. (Di bawah peruntukan yang berasingan mengenai penguatkuasaan undang-undang AS terhadap perintah luar negeri, rang undang-undang ini membenarkan syarikat memberi notis kepada negara-negara asing di mana data disimpan, tetapi tidak ada peruntukan selari untuk notis syarikat-ke-negara apabila polis asing mencari data yang disimpan di United Negeri.)
• Akta CLOUD juga mewujudkan sistem dua peringkat yang tidak adil. Negara-negara asing yang beroperasi di bawah perjanjian eksekutif adalah tertakluk kepada pengurangan dan perkongsian peraturan semasa mengendalikan data milik rakyat Amerika Syarikat, penduduk tetap yang sah, dan syarikat. Tetapi peraturan privasi ini tidak diberikan kepada seseorang yang dilahirkan di negara lain dan tinggal di Amerika Syarikat pada visa sementara atau tanpa dokumentasi.

Kedua-dua pihak seolah-olah mengambil bahasa dalam akta CLOUD dengan sangat berbeza. Itu yang diharapkan dengan hampir mana-mana dokumen undang-undang, dan kebanyakan bil yang diperkenalkan kepada Kongres ditulis dalam bahasa yang sama. Ia sengaja meninggalkan perkara yang terbuka kepada tafsiran pembaca, dan dalam hal undang-undang, badan penguat kuasa. Kita semua akan mempunyai pandangan kita sendiri mengenai rang undang-undang itu, dan itulah perbincangan yang sihat untuk dimiliki. Tetapi, penting untuk mengetahui apakah ini bermakna untuk data anda yang disimpan di pelayan Google.

Kenapa Google menyokong ini?

Adalah penting untuk diingati bahawa organisasi seperti ACLU dan EFF wujud untuk mengkaji senario terburuk yang mengelilingi mana - mana peraturan atau undang-undang yang mengawal data peribadi kami. Mereka membantu mewujudkan keseimbangan supaya mahkamah dan penggubal undang-undang boleh membuat keputusan yang berpengetahuan dan melihat bantahan mereka terhadap Akta Cloud tidak mengejutkan kerana ia membuat beberapa perubahan besar kepada undang-undang yang sedia ada. Sukar untuk kerajaan asing mendapatkan akses kepada data yang disimpan di pelayan AS dan untuk kerajaan AS untuk mendapatkan data yang disimpan di pelayan asing kerana undang-undang berbeza dari negara ke negara.

Satu contoh tindakan ini sedang berlaku, kerana Mahkamah Agung AS memutuskan apakah Microsoft perlu menyerahkan data yang disimpan pada pelayan Ireland yang Jabatan Kehakiman mahu sebagai bukti dalam kes yang bermula dari 2013.

Syarikat-syarikat seperti Google lebih suka melihat sekumpulan peraturan yang diterima pakai oleh Amerika Syarikat dan banyak negara lain yang mereka lakukan dalam perniagaan yang mungkin menghalang perbicaraan dan prosedur yang mahal. Mereka merasakan bahasa dalam Akta CLOUD berfungsi untuk menyediakan akses kepada data kami apabila keperluan yang tulen timbul tetapi juga melindungi privasi kami terhadap permintaan yang tidak menunjukkan keperluan yang sah.

Satu set undang-undang sejagat yang melindungi privasi kami adalah idea yang bagus selagi undang-undang adalah kukuh dan dikuatkuasakan.

Pertubuhan hak asasi awam juga ingin melihat satu set peraturan yang diterima pakai di seluruh dunia, tetapi tidak fikir Akta CLOUD cukup melindungi maklumat kami daripada kerajaan asing. Mereka mengambil isu tentang bagaimana ia mengubah proses semakan kehakiman dan cara-cara yang boleh mengelakkan Pindaan ke-4 ke Perlembagaan Amerika Syarikat, serta cara rang undang-undang diperkenalkan dan dibungkus ke dalam bil perbelanjaan yang lebih besar yang tidak akan mempunyai penelitian dan publisiti perubahan seperti ini layak sebelum ia ditulis sebagai undang-undang.

Diambil pada nilai muka, kedua-dua pihak di sini kelihatan betul. Itu kerana kedua-dua belah pihak memenuhi maksud yang dimaksudkan. Pakar undang-undang dan pakar privasi Google menginginkan set peraturan yang mudah digunakan di setiap negara yang beroperasi dan berpendapat bahawa mengelakkan pendengaran mahkamah atau memperoleh beberapa waran individu boleh dilakukan dengan cara yang masih melindungi data pengguna pengguna di bawah akta CLOUD. ACLU dan EFF menentang apa saja yang menghalang proses kehakiman untuk setiap permintaan individu dan mereka merasakan bahawa sistem semasa menyediakan piawaian privasi yang lebih baik. Adalah penting bagi penggubal undang-undang untuk mendengar kedua-dua hujah.

Apakah maksud ini untuk saya dan data saya?

Tiada bahasa dalam aksi CLOUD yang mengubah cara Google menyimpan data anda atau data yang dapat dikumpulkannya. Tiada apa pun yang menghalang perlindungan enkripsi dan tidak menghalang anda daripada memadamkan data anda dari pelayan Google pada bila-bila masa. Satu-satunya perkara yang mempengaruhi CLOUD ialah bagaimana data anda disimpan di pelayan di negara anda, boleh dikongsi dengan kerajaan negara lain. Tetapi itu adalah sesuatu yang kita semua harus bimbang, jadi, mari kita lihat beberapa spesifik.

Adakah kebebasan awam saya dilindungi?

Akta CLOUD memerlukan Setiausaha Negara dan Peguam Negara Amerika Syarikat untuk memperakui bahawa mana-mana negara yang memasuki AKTA PELANGGAN "memberikan perlindungan substantif dan prosedur yang kuat untuk privasi dan kebebasan sivil." Beberapa spesifik disebut dalam rang undang-undang untuk melindungi hak kita sebagai orang Amerika. Mereka termasuk:

• Perlindungan daripada gangguan sewenang-wenang dan menyalahi undang-undang dengan privasi
• Hak percubaan yang adil
• Kebebasan bersuara, persatuan, dan perhimpunan aman
• Larangan penangkapan dan penahanan sewenang-wenangnya
• Larangan terhadap penyeksaan dan perlakuan kejam atau kejam, tidak berperikemanusiaan atau penghinaan.

Ini bermakna mana-mana negara yang mengambil bahagian dalam akta CLOUD tidak boleh menginjak hak-hak sivil asas yang diberikan kepada kita sebagai warganegara Amerika Syarikat - dan hak-hak rakyat di negara lain tidak dapat dipijak oleh kerajaan AS. Perlindungan terhadap kerajaan asing yang menghendaki Google untuk meletakkan pintu belakang ke Android atau Chrome juga ada di bawah akta CLOUD dan Google tidak boleh diminta oleh mana-mana kerajaan untuk melakukan pengawasan kepada kami semasa kami menggunakan produk mereka.

Adakah akta CLOUD memberi kawalan penuh ke atas cawangan eksekutif ke atas hak data kami?

Tidak. Walaupun membenarkan pejabat Jabatan Negara dan Pejabat Peguam Negara membuat perjanjian dengan negara asing terdapat beberapa pengawasan Kongres yang dibina. Kongres akan mempunyai kuasa untuk:

• Semak perjanjian baru dua hala sehingga 180 hari.
• Semak perubahan kepada perjanjian sedia ada sehingga 90 hari.
• Memerlukan pensijilan bertulis dan penjelasan mengenai cara pensijilan negara.
• Penolakan segera perjanjian dua hala.

Ia juga menyatakan bahawa suatu perintah pengawasan yang dikeluarkan oleh mana-mana negara anggota secara individu dan "tertakluk kepada kajian semula atau pengawasan oleh mahkamah, hakim, majistret atau pihak berkuasa bebas yang lain, " dan bahawa kajian ini mestilah "sebelum, atau dalam prosiding yang berkaitan, penguatkuasaan perintah itu."

Adalah lebih baik untuk memiliki perlindungan ini sebagai sebahagian daripada perjanjian cara antara negara-negara peserta yang dibuat, tetapi mereka berada di sana, dan dalam bahasa yang pasti dapat dilaksanakan jika negara didapati melampaui batasnya.

Adakah akta CLOUD memudahkan negara-negara asing mengakses data berasaskan AS saya?

Ya. Aksi CLOUD menghapus banyak halangan yang sedang berlaku ketika negara lain menginginkan data anda disimpan di pelayan Google di dalam Amerika Syarikat. Di sinilah pertubuhan hak asasi manusia dan Google tidak bersetuju dengan merit undang-undang.

Kerana bagaimana setiap permintaan data mesti melalui sistem mahkamah, maka tertakluk kepada rayuan atau kelulusan dari mahkamah yang lebih tinggi, negara-negara sedang membentuk undang-undang mereka sendiri yang mencuba dan memaksa syarikat-syarikat seperti Google menyerahkan data tanpa penglibatan mahkamah jika syarikat itu mahu untuk melakukan perniagaan di luar kekecewaan dengan proses itu. AS juga cuba untuk menuntut bahawa undang-undang AS memerlukan sebuah syarikat AS untuk menyerahkan data walaupun ia dihoskan di luar negara seperti yang kita lihat dalam kes Microsoft yang dikemukakan kepada Mahkamah Agung.

Sesetengah negara memberi kebebasan awam yang sama atau lebih baik daripada apa yang Perlembagaan menawarkan, tetapi yang lain tidak.

Tindakan CLOUD direka untuk menghentikan undang-undang ini daripada digubal dan dikuatkuasakan dengan membina satu proses semua negara boleh bersetuju dan mematuhi apabila permintaan untuk data peribadi kami. Di sinilah Apple, Google, Microsoft dan syarikat teknologi lain melihat manfaatnya. Mereka akan tahu apa undang-undang dan bagaimana untuk mengikuti mereka di semua negara yang mengambil bahagian daripada tertakluk kepada undang-undang individu atau memerangi mereka di mahkamah.

Pertubuhan hak asasi mengambil isu bahawa akta CLOUD boleh memaksa data yang dihoskan di dalam AS untuk diserahkan kepada negara lain tanpa tertakluk kepada undang-undang privasi yang ada. Sesetengah negara memberi kebebasan awam yang sama atau lebih baik daripada apa yang Perlembagaan menawarkan, tetapi yang lain tidak. Mereka merasakan bahawa data anda yang dihoskan di AS harus dilindungi oleh hak anda sebagai warganegara Amerika Syarikat dan tidak tertakluk kepada undang-undang dan hak negara lain memerhatikan tidak peduli apa proses peninjauan atau kemasukan yang diperlukan.

Adakah akta CLOUD memberi negara asing lebih banyak kuasa untuk mengesan warga AS dan mensasarkan data mereka untuk pengumpulan?

Tidak, dan ya. Kuasa yang lebih luas diberikan untuk perhimpunan perisikan tetapi terdapat sekatan dan peraturan di tempat yang meliputi sebarang penyadapan atau pengawasan.

• Kerajaan asing adalah "dilarang secara eksplisit daripada mengamati orang AS secara langsung atau tidak langsung".
• Pesanan pengawasan mestilah tempoh tetap dan terhad.
• Pengawasan hanya boleh berlaku apabila ia telah ditunjukkan sebagai "semunasabahnya perlu" dan tidak ada cara lain untuk mendapatkan maklumat tersebut.

Apabila mengumpul data untuk kes yang diluluskan, terdapat peraturan yang bertujuan untuk melindungi hak individu kami:

• Penyasaran langsung terhadap data warganegara AS oleh kerajaan bukan AS dilarang.
• Memohon sebuah negara yang disahkan oleh CLOUD untuk menyasarkan data orang AS adalah dilarang.
• Penargetan data orang bukan AS untuk tujuan mengumpulkan data orang AS adalah dilarang. (Suatu negara tidak dapat menargetkan saya untuk melihat perbualan yang anda dan saya ada di Facebook Messenger, misalnya.)
• "Penyebaran data orang AS" adalah dilarang kecuali ada bukti tentang kejahatan serius yang dibentangkan.

Terdapat banyak ruang untuk manuver perundangan dalam peraturan-peraturan ini, yang membawa kita kepada soalan terbesar - bagaimana ia akan dikuatkuasakan? Siapa yang akan berada di sana untuk memastikan Perancis (misalnya) mengikut undang-undang dan peraturan mengenai mengumpul data saya di dalam AS? Itulah yang membimbangkan. Lebih-lebih lagi apabila anda menggantikan Perancis dengan Afghanistan, atau jika anda tinggal di Eropah dan menggantikan Perancis dengan Amerika Syarikat. Undang-undang semasa disediakan untuk melindungi data kami dan kami telah terbiasa dengan mereka. akta CLOUD akan menggantikan banyak perlindungan tersebut.

Adakah saya perlu bimbang, dan patutkah saya memadam semua data saya dan pergi gelap?

Saya bukan pakar undang-undang jadi saya tidak boleh membuat pendapat mengenai kesahihan akta CLOUD itu. Inilah yang kita pilih pegawai yang perlu dilakukan. Tetapi saya boleh meluahkan sedikit pemikiran tentang semuanya. Saya berpendapat bahawa data saya yang disimpan di AS dilindungi di bawah undang-undang AS dan dijamin dengan hak saya sebagai warganegara AS tanpa mengira apa yang difikirkan oleh Perancis (atau Afghanistan) tentang perlindungan tersebut.

Kebebasan yang dijamin seperti pindaan ke-4 (perlindungan terhadap pencarian yang tidak munasabah dan penyitaan yang ditakrifkan sebagai hak individu setiap warganegara Amerika Syarikat) atau bersamaan dengannya di negara lain harus selalu memohon dan menggantikan sebarang jenis tindakan unilateral antara pemerintah. Tiap-tiap keadaan di mana privasi saya dilanggar adalah semestinya semakan sendiri di mahkamah AS, terutamanya jika saya tidak terbukti bersalah atas apa-apa jenayah yang serius.

Data saya layak mendapat proses semakan setiap kali seseorang atau negara meminta akses. Begitu juga kamu.

Tetapi saya juga melihat nilai yang dilihat oleh Google dalam perbuatan CLOUD. Satu set peraturan yang sah yang digunakan di seluruh lembaga untuk semua negara anggota boleh menjadi satu perkara yang hebat; bukan sahaja untuk menjimatkan wang dan masa di mahkamah tetapi supaya saya tahu terlebih dahulu bagaimana data saya dilindungi di dalam dan di luar AS

Kami sepatutnya dapat mempercayai pegawai pilihan kami untuk membuat pilihan yang tepat, dan jika anda melakukannya maka tidak banyak yang perlu diperhatikan di sini. Nampaknya Google mempercayai cara "betul" untuk menjamin privasi kami akan dilaksanakan, seperti Apple dan Microsoft. Ketiga syarikat ini mungkin mempunyai satu persembahan yang sangat berbeza untuk diberikan kepada kami, tetapi satu perkara yang mereka semua mempunyai kesamaan adalah kesediaan untuk berjuang untuk melindungi data kami. Itulah alasan yang baik untuk menganggap langit tidak jatuh.

ACLU dan EFF, serta kumpulan privasi dan hak-hak sivil yang lain, juga telah melakukan tugas yang baik untuk memastikan kami tahu apabila hak kami mungkin tertuduh. Kita harus memberi perhatian kepada amaran mereka walaupun kita fikir mereka mencapai kesimpulan yang paling teruk. Ini adalah alasan yang baik untuk menentang tindakan CLOUD dalam sebarang bentuk.

Sekarang, semua yang boleh kita lakukan adalah menonton proses dalam tindakan dan berharap semua orang yang terlibat memikirkan hak individu kita apabila mereka membuat keputusan mereka. Apabila keputusan itu dicapai, kita boleh menentukan bagaimana untuk bertindak balas. Apa yang paling penting ialah kita tahu dan memahami apabila undang-undang yang mengelilingi data peribadi kita akan berubah, dan apa akibatnya.

Kami boleh mendapatkan komisen untuk pembelian menggunakan pautan kami. Ketahui lebih lanjut.