Cloudové konanie a google: ako to ovplyvní vaše údaje

Zákon o CLOUD.pdf) - Kvalifikácia ďalších hrozivých situácií, ktoré sa používajú v D ata - je súbor nariadení, ktoré sa zaoberajú spôsobom, akým môže subjekt v inej krajine získať prístup k údajom uloženým v jednej krajine. Bol podpísaný do zákona 23. marca 2018 ako súčasť Omnibusovho zákona o výdavkoch.

Ocenili ho technologické spoločnosti a spoločný list spoločností Apple, Facebook, Google, Microsoft a Oath (Yahoo!), ktorý poskytuje podporu návrhu zákona, bol uverejnený 6. februára 2018. V časti sa uvádza:

Nový zákon o objasňovaní zákonného využívania údajov v zahraničí (CLOUD) odráža rastúci konsenzus v prospech ochrany používateľov internetu na celom svete a poskytuje logické riešenie pre riadenie cezhraničného prístupu k údajom. Zavedenie týchto dvojstranných právnych predpisov je dôležitým krokom k posilneniu a ochrane individuálnych práv na súkromie, k zníženiu medzinárodných konfliktov práva a k udržaniu nás všetkých v bezpečí.

Organizácie pôsobiace v oblasti súkromia a občianskych práv však majú iný názor na právne predpisy. ACLU mal toto povedať:

Zákon CLOUD predstavuje zásadnú zmenu v zákone - a hlavnú hrozbu pre naše slobody. Kongres by sa nemal pokúšať prepašovať ho americkým ľudom tým, že ho skryje v obrovskom výdavkovom zákone. Na zváženie zmien a doplnení tohto návrhu sa nevenovala ani jedna minúta. Kongres by mal tento zákon dôrazne debatovať a podniknúť kroky na nápravu svojich mnohých nedostatkov, namiesto toho, aby sa snažil vytiahnuť amerického ľudu rýchlo.

Nadácia Electronic Frontier Foundation má tiež zoznam námietok:

• Zahŕňa slabý štandard pre preskúmanie, ktorý nezvyšuje ochranu požiadavky na zatykač podľa štvrtého dodatku.
• Nepožaduje vymáhanie práva zo zahraničia, aby sa usilovalo o individualizované a predchádzajúce súdne preskúmanie.
• Poskytuje prístup a odpočúvanie v reálnom čase cudzím orgánom činným v trestnom konaní bez toho, aby vyžadoval zvýšené štandardy príkazov, ktoré musí americká polícia dodržiavať podľa zákona o odposluchoch.
• Nezavedie primerané limity pre kategóriu a závažnosť trestných činov pre tento typ dohody.
• Nevyžaduje oznámenie na žiadnej úrovni - adresovanej osobe, krajine, v ktorej má daná osoba bydlisko, a krajine, kde sú údaje uložené. (Podľa osobitného ustanovenia týkajúceho sa extrateritoriálnych rozkazov týkajúcich sa presadzovania práva v USA umožňuje tento zákon spoločnostiam vydať oznámenie cudzím krajinám, v ktorých sú uložené údaje, ale neexistuje paralelné ustanovenie o oznamovaní medzi spoločnosťami, keď zahraničná polícia vyhľadáva údaje uložené v Spojených štátoch amerických. stavy).
• Zákon CLOUD tiež vytvára nespravodlivý dvojstupňový systém. Zahraničné krajiny pôsobiace na základe výkonných dohôd podliehajú pravidlám minimalizácie a zdieľania pri zaobchádzaní s údajmi patriacimi občanom USA, oprávneným osobám s trvalým pobytom a korporáciám. Tieto pravidlá ochrany súkromia sa však nevzťahujú na niekoho, kto sa narodil v inej krajine a žije v USA na dočasnom víze alebo bez dokumentácie.

Zdá sa, že obe strany vnímajú jazyk v zákone CLOUD veľmi odlišne. Dá sa to očakávať takmer pri každom právnom dokumente a väčšina zákonov predložených Kongresu je napísaná v rovnakom jazyku. Úmyselne ponecháva veci otvorené výkladu čitateľa av prípade zákonov vymáhateľskému orgánu. Všetci budeme mať k návrhu zákona vlastný názor, a to je zdravá diskusia. Je však dôležité vedieť, čo to znamená pre vaše údaje uložené na serveroch Google.

Prečo by to spoločnosť Google podporovala?

Je dôležité pamätať na to, že organizácie ako ACLU a EFF existujú na preskúmanie najhoršieho scenára v súvislosti s akýmikoľvek pravidlami alebo zákonmi, ktorými sa spravujú naše osobné údaje. Pomáhajú vytvárať rovnováhu, aby súdy a zákonodarcovia mohli robiť informované rozhodnutia a aby videli, že ich námietka voči zákonu CLOUD nie je prekvapením, pretože prináša niektoré významné zmeny v existujúcich zákonoch. Pre zahraničnú vládu je veľmi ťažké získať prístup k údajom uloženým na americkom serveri a pre americkú vládu získať údaje uložené na zahraničnom serveri, pretože zákony sa v jednotlivých krajinách líšia.

Príkladom toho je v súčasnosti situácia, keď Najvyšší súd USA rozhoduje, či Microsoft potrebuje prevziať údaje uložené na írskom serveri, ktoré chce ministerstvo spravodlivosti ako dôkaz v prípade, ktorý sa datuje do roku 2013.

Spoločnosti ako Google by radšej videli jediný súbor pravidiel prijatých USA a mnohými ďalšími krajinami, v ktorých podnikajú, čo by mohlo zabrániť takémuto nákladnému vypočúvaniu a postupom. Cítia, že jazyk podľa zákona CLOUD slúži na zabezpečenie prístupu k našim údajom v prípade skutočnej potreby, ale zároveň chráni naše súkromie pred žiadosťami, ktoré nepreukazujú oprávnenú potrebu.

Súbor univerzálnych zákonov, ktoré chránia naše súkromie, je skvelý nápad, pokiaľ sú zákony zdravé a vynútiteľné.

Organizácie pre občianske práva by tiež uvítali prijatie jedného súboru pravidiel na celom svete, ale nemyslia si, že zákon o CLOUD dostatočne chráni naše informácie pred zahraničnými vládami. Spochybňujú to, ako sa mení proces súdneho preskúmania a spôsoby, ako môže obísť 4. dodatok k ústave USA, ako aj to, ako bol návrh zákona zavedený a zabalený do väčšieho zákona o výdavkoch, ktorý nebude mať kontrolu a publicitu. zmena, ako si to zaslúži skôr, ako bude napísaná ako zákon.

Z hľadiska nominálnej hodnoty sa zdá, že obe strany sú správne. Je to preto, že obe strany plnia svoje zamýšľané účely. Právnici tímu spoločnosti Google a experti na ochranu osobných údajov požadujú jednoduchý súbor pravidiel, ktoré platia v každej krajine, v ktorej pôsobí, a domnieva sa, že obchádzanie súdneho konania alebo získanie viacerých individuálnych záruk je možné vykonať spôsobom, ktorý stále chráni osobné údaje používateľov podľa zákona o CLOUD. ACLU a EFF sú proti všetkému, čo obchádza súdny proces pre každú jednotlivú žiadosť a majú pocit, že súčasný systém poskytuje lepšie štandardy ochrany súkromia. Je dôležité, aby si zákonodarcovia vypočuli oba argumenty.

Čo to pre mňa a moje údaje znamená?

V zákone CLOUD neexistuje žiadny jazyk, ktorý by zmenil spôsob, akým Google ukladá vaše údaje alebo údaje, ktoré môže zhromažďovať. Nič z toho neodstraňuje ochranu šifrovania a nebráni vám v tom, aby ste kedykoľvek vymazali svoje údaje zo serverov spoločnosti Google. Jediné, čo ovplyvňuje akt CLOUD, je to, ako môžu byť vaše údaje uložené na serveri vo vašej krajine zdieľané s vládou iného štátu. Ale o to by sme sa mali všetci tiež zaujímať, takže sa pozrime na niektoré špecifiká.

Sú moje občianske slobody chránené?

Zákon o CLOUD vyžaduje, aby štátny tajomník a generálny prokurátor Spojených štátov potvrdili, že každá krajina, ktorá vstupuje do CLOUD ACT, „poskytuje dôkladnú hmotnú a procesnú ochranu súkromia a občianskych slobôd“. Niektoré podrobnosti sú uvedené v návrhu zákona na ochranu našich práv ako Američanov. Zahŕňajú:

• Ochrana pred svojvoľným a nezákonným zasahovaním do súkromia
• Práva na spravodlivý proces
• Sloboda prejavu, združovania a pokojného zhromažďovania
• Zákazy svojvoľného zatknutia a zadržania
• Zákazy mučenia a krutého, neľudského alebo ponižujúceho zaobchádzania alebo trestania.

To znamená, že každá krajina, ktorá sa zúčastňuje na akte CLOUD, nemôže šliapať po základných občianskych právach, ktoré nám boli priznané ako občania USA - a že vláda USA nemôže porušovať práva občanov iných krajín. Ochrana pred zahraničnou vládou, ktorá vyžaduje, aby spoločnosť Google umiestnila zadné vrátka do operačného systému Android alebo Chrome, sa tiež uplatňuje v rámci zákona CLOUD a že od žiadnej vlády nemôžeme od spoločnosti Google žiadať, aby na nás vykonáva dohľad, zatiaľ čo používame jej produkty.

Poskytuje akt CLOUD výkonnej pobočke úplnú kontrolu nad našimi údajovými právami?

Nie. Aj keď to umožňuje ministerstvu zahraničných vecí a kancelárii generálneho prokurátora uzatvárať dohody so zahraničnými krajinami, je tu zabudovaný určitý dohľad Kongresu. Kongres bude mať právomoc:

• Preskúmajte nové bilaterálne dohody až na 180 dní.
• Skontrolujte zmeny existujúcich dohôd až na 90 dní.
• Vyžadovať písomnú certifikáciu a vysvetlenie toho, ako krajiny prechádzajú certifikáciou.
• Zrýchlené schválenie dvojstranných dohôd.

Tiež sa v ňom uvádza, že príkaz na dohľad vydaný ktoroukoľvek členskou krajinou musí byť založený individuálne a „podliehať preskúmaniu alebo dohľadu zo strany súdu, sudcu, sudcu alebo iného nezávislého orgánu“ a že toto preskúmanie musí byť „pred alebo v konaniach týkajúcich sa, výkon príkazu. “

Bolo by lepšie mať tieto ochrany zavedené ako súčasť spôsobu, akým sa uzatvárajú dohody medzi zúčastnenými krajinami, ale sú tam, av jazyku, ktorý je určite vynútiteľný, ak sa zistí, že krajina prekračuje svoje hranice.

Pomáha zákon CLOUD zahraničným krajinám prístup k mojim údajom v USA?

Áno. Zákon CLOUD odstraňuje mnohé prekážky, ktoré v súčasnosti existujú, keď chce iná krajina vaše údaje uložiť na serveri Google v Spojených štátoch. V tomto prípade organizácie pre občianske práva a spoločnosť Google nesúhlasia s podstatou zákona.

Z dôvodu spôsobu, akým musia žiadosti o údaje prejsť súdnym systémom a potom podliehať odvolaniu alebo schváleniu vyšším súdom, krajiny formujú svoje vlastné zákony, ktoré sa snažia prinútiť spoločnosti, ako je Google, aby údaje odovzdali bez akejkoľvek účasti súdu, ak chce spoločnosť. obchodovať tam z frustrácie z procesu. USA sa tiež snažia tvrdiť, že americké právne predpisy vyžadujú, aby americká spoločnosť odovzdala údaje, aj keď sú hostené mimo krajiny, ako je to v prípade Microsoftu, ktorý bol predložený Najvyššiemu súdu.

Niektoré krajiny poskytujú občianske slobody, ktoré sú rovnaké alebo lepšie ako ústava, ale iné nie.

Účelom zákona CLOUD je zabrániť tomu, aby sa tieto zákony uplatňovali a presadzovali budovaním procesu, na ktorom sa môžu všetky krajiny dohodnúť a dodržať pri žiadostiach o naše osobné údaje. Tu vidia výhody spoločnosti Apple, Google, Microsoft a ďalšie technické spoločnosti. Budú vedieť, aké sú zákony a ako ich dodržiavať vo všetkých krajinách, ktoré sa na ňom zúčastňujú, namiesto toho, aby sa naň vzťahovali individuálne zákony alebo aby proti nim bojovali na súdoch.

Organizácie pre občianske práva namietajú, že zákon CLOUD môže prinútiť odovzdať údaje hostené v USA iným krajinám bez toho, aby podliehali našim existujúcim zákonom o ochrane súkromia. Niektoré krajiny poskytujú občianske slobody, ktoré sú rovnaké alebo lepšie ako ústava, ale iné nie. Myslia si, že vaše údaje hostené v USA by mali byť chránené vašimi právami občana USA a nemali by podliehať zákonom a právam, ktoré iná krajina dodržiava bez ohľadu na to, čo proces preskúmania alebo prijímania zahŕňa.

Poskytuje zákon CLOUD cudzím krajinám viac právomocí na zisťovanie občanov USA a zameriava ich údaje na zhromažďovanie?

Nie, a áno. Na zhromažďovanie spravodajských informácií sa poskytuje väčšia právomoc, ale existujú obmedzenia a pravidlá, ktoré sa vzťahujú na akékoľvek odpočúvanie alebo dohľad.

• Zahraničné vlády sú „výslovne zakázané priamo alebo nepriamo zisťovať osobu v USA“.
• Príkazy na dohľad musia mať pevne stanovené a obmedzené trvanie.
• Dohľad sa môže uskutočniť iba vtedy, keď sa ukáže, že je to „primerane potrebné“ a neexistuje iný spôsob, ako získať informácie.

Pri zhromažďovaní údajov pre schválené prípady existujú pravidlá, ktoré majú za cieľ chrániť naše individuálne práva:

• Priame zacielenie údajov o občanovi USA vládami mimo USA je zakázané.
• Žiadať krajinu s certifikátom CLOUD Act o zacielenie na údaje o osobách v USA je zakázané.
• Zacielenie na údaje o osobách mimo USA na účely zhromažďovania údajov o osobách v USA je zakázané. (Napríklad krajina ma nemôže zacieľovať na konverzácie, ktoré máte napríklad v službe Facebook Messenger.)
• „Šírenie údajov o osobách USA“ je zakázané, pokiaľ sa nepredloží dôkaz o závažnom trestnom čine.

V týchto nariadeniach je veľa priestoru na právne manévrovanie, čo nás vedie k najväčšej otázke - ako sa to bude presadzovať? Kto tam bude, aby sa ubezpečil, že Francúzsko (napríklad) dodržiava zákony a nariadenia o zhromažďovaní mojich údajov v USA? To je znepokojujúce. A ešte viac, keď nahradíte Francúzsko Afganistanom, alebo ak žijete v Európe a nahradíte Francúzsko Spojenými štátmi. Na ochranu našich údajov sú zavedené súčasné zákony a zvykli sme si ich nechať. Akt CLOUD by nahradil mnohé z týchto ochranných opatrení.

Musím si robiť starosti a mám vymazať všetky svoje údaje a zhasnúť?

Nie som právnik, takže nemôžem tvoriť stanovisko k zákonnosti aktu CLOUD. To je to, čo volíme úradníkov, aby urobili. Na to však môžem vyjadriť niekoľko myšlienok. Zastávam názor, že moje údaje uložené v USA sú chránené zákonmi USA a zabezpečené mojimi právami ako občania USA bez ohľadu na to, čo si o tejto ochrane myslí Francúzsko (alebo Afganistan).

Zaručené slobody, ako je štvrtý dodatok (ochrana proti neprimeranému pátraniu a zaisteniu, ktoré sú definované ako individuálne právo každého občana USA) alebo jeho ekvivalent v iných krajinách, by mali vždy uplatňovať a nahrádzať akýkoľvek druh jednostranného konania medzi vládami. Každý prípad, v ktorom sa má porušiť moje súkromie, si zasluhuje vlastné preskúmanie na súdoch USA, najmä ak sa nepreukázam vinným zo závažných trestných činov.

Moje údaje si zaslúžia proces preskúmania zakaždým, keď osoba alebo štát požiada o prístup. Rovnako ako vy.

Vidím však aj hodnotu, ktorú spoločnosť Google vidí v akte CLOUD. Legitímny súbor pravidiel, ktoré platia plošne pre všetky členské krajiny, by mohol byť vynikajúci; Nielen, že ušetríme peniaze a čas na súdoch, ale aj vopred viem, ako sú moje údaje chránené v USA aj mimo USA

Mali by sme byť schopní dôverovať našim zvoleným úradníkom, aby sa rozhodli správne, a ak tak urobíte, nebude sa toho veľa zaujímať. Zdá sa, že spoločnosť Google verí „správnemu“ spôsobu zabezpečenia nášho súkromia, ako aj spoločnosti Apple a Microsoft. Tieto tri spoločnosti môžu mať veľmi odlišné ponuky, ktoré nám môžu predložiť, ale jednu spoločnú vec, ktorú majú všetci, je ochota bojovať za ochranu našich údajov. To je dobrý dôvod predpokladať, že obloha nepadne.

ACLU a EFF, ako aj ďalšie skupiny v oblasti súkromia a občianskych práv, odviedli tiež skvelú prácu pri zabezpečovaní toho, aby sme vedeli, kedy môžu byť naše práva zneužité. Mali by sme venovať pozornosť ich varovaniam, aj keď si myslíme, že dosahujú najhorší záver. To je dobrý dôvod, aby sme boli proti akémukoľvek konaniu CLOUD.

Teraz môžeme len sledovať proces v akcii a dúfať, že každý zúčastnený pri rozhodovaní premýšľa o našich individuálnych právach. Po dosiahnutí tohto rozhodnutia sa môžeme rozhodnúť, ako zareagovať. Najdôležitejšie je, že vieme a chápeme, kedy sa majú zmeniť zákony týkajúce sa našich osobných údajov a aké môžu byť dôsledky.

Môžeme získať províziu za nákupy pomocou našich odkazov. Uč sa viac.