Закон об облаке - CLOUD Act

Разъяснение Закона о законном использовании данных за рубежом
Большая печать Соединенных Штатов
Акронимы (разговорный)CLOUD Act
Принятто 115-й Конгресс США
Эффективный23 марта 2018 г.
Цитаты
Публичное правоPub.L. 115–141
Кодификация
В законы внесены поправкиЗакон о хранимых коммуникациях, Закон о конфиденциальности электронных коммуникаций
Заголовки изменены18
U.S.C. разделы изменены2523
Законодательная история

В Разъяснение Закона о законном использовании данных за рубежом или Закон об облаке (HR 4943 ) - это США Федеральный закон принятый в 2018 г. Закон о консолидированных ассигнованиях, 2018 г., PL 115-141, раздел V. В первую очередь Закон об облаках вносит поправки в Закон о хранимых коммуникациях (SCA) 1986 года, чтобы позволить федеральным правоохранительным органам принуждать базирующиеся в США технологические компании с помощью ордера или повестки в суд предоставлять запрашиваемые данные, хранящиеся на серверах, независимо от того, хранятся ли данные в США или за рубежом.

Задний план

Закон об ОБЛАКАХ был введен после трудностей, которые Федеральное Бюро Расследований (ФБР) имело дело с получением удаленных данных через поставщиков услуг через гарантии SCA, поскольку SCA был написан до того, как облачные вычисления стали жизнеспособной технологией.[1] Ситуация была подчеркнута в ходе расследования незаконного оборота наркотиков 2013 года, в ходе которого ФБР выдало ордер SCA на электронные письма, которые гражданин США хранил на одном из Microsoft удаленных серверов в Ирландии, которые Microsoft отказалась предоставить. Правовая проблема привела к Верховный суд в Microsoft Corp. против США. ФБР утверждало, что Microsoft полностью контролировала данные и должна быть вынуждена передать их в ответ на ордер, но Microsoft утверждала, что SCA не распространяется на данные, хранящиеся за пределами Соединенных Штатов.[2] Проблема заключалась в том, что, хотя ФБР могло запросить договор о взаимной правовой помощи (MLAT) для помощи в обнаружении данных во время трансграничного правоприменения, процесс приобретения нового MLAT, если он отсутствует, или обработки запроса через существующий MLAT, может быть медленным и препятствовать усилиям правоохранительных органов.[3]

Конгресс, в основном во главе с сенатором Оррин Хэтч, до принятия Закона об облаке пытались создать законодательство, чтобы внести поправки в SCA с учетом опасений Microsoft и других технологических компаний в отношении прав на неприкосновенность частной жизни за рубежом. «Закон о доступе правоохранительных органов к данным, хранящимся за рубежом» (Закон LEADS) 2015 г.[4] и Закон о конфиденциальности международной связи (ICPA) в 2017 году были предыдущими законопроектами, предназначенными для внесения поправок в SCA, но не получившими принятия.[5][6]

Закон CLOUD является кульминацией этих предыдущих законопроектов. В принципе, он утверждает, что американские компании, занимающиеся данными и связью, должны предоставлять хранимые данные для клиента или подписчика на любом сервере, которым они владеют и работают, когда запрашивается ордером, но предоставляет механизмы для компаний или судов, чтобы отклонить или оспорить их, если они считают запрос нарушает права на неприкосновенность частной жизни иностранного государства, в котором хранятся данные. Это также обеспечивает альтернативный и ускоренный путь к MLAT через «исполнительные соглашения»; то исполнительная власть дается возможность заключать двусторонние соглашения с зарубежными странами для предоставления запрашиваемых данных, связанных с его гражданами, в оптимизированной форме, пока Генеральный прокурор, с согласия государственный секретарь, соглашаетесь с тем, что в зарубежной стране действуют достаточные меры защиты, чтобы ограничить доступ к данным, связанным с гражданами США.[7][8]

Первое такое соглашение было заключено с Великобританией.[9]

В приложении есть FAQ. белая бумага опубликовано Министерством юстиции США.[10]

Поддержка

Закон об облаке получил поддержку Министерства юстиции и крупных технологических компаний, таких как Microsoft, яблоко, и Google.[11][12] Законопроект подвергся критике со стороны нескольких групп гражданских прав, в том числе Фонд электронных рубежей, то Американский союз гражданских свобод, Международная амнистия, и Хьюман Райтс Вотч. Эти группы утверждали, что законопроект отменен. Четвертая поправка права против необоснованных обысков и арестов, поскольку правительство могло заключать соглашения о совместном использовании прав на данные с зарубежными странами и обходить суды США, и затронутые пользователи не должны были бы получать уведомления о выдаче таких ордеров.[12][13] Некоторые из этих групп опасались, что правительство не будет полностью рассматривать запросы из зарубежных стран на хранение их граждан на серверах в США, потенциально допуская недобросовестное использование таких данных в этих странах.[14]

Проходящий

После представления в 115-й Конгресс США как H.R.4943, закон был включен как раздел 105 H.R.1625, Закон о консолидированных ассигнованиях, 2018 г., общий счет расходов, который прошел обе палаты Конгресса и был подписан законом, P.L. 115-141, 23 марта 2018 г.[15] 17 апреля 2018 года Верховный суд на основании совпадающих справок, представленных Министерством юстиции, освободил США против Microsoft Corp. и вернул его обратно в суд низшей инстанции, чтобы сделать то же самое, поскольку Министерство юстиции смогло получить новый ордер в соответствии с Законом об облаке и больше не преследовало первоначальный ордер, что сделало дело спор.[16][17][18]

Международные реакции

В Европейский надзорный орган по защите данных (EDPS) рассматривала Закон об облаках как закон, который, возможно, противоречит GDPR.[19][20][21] Немецкий надзорный орган по защите данных предостерег от использования базирующихся в США Веб-сервисы Amazon для хранения конфиденциальных данных для федеральной полиции.[22]

Этот закон рассматривается как параллель с китайским Закон о национальной разведке.[23][24]

использованная литература

  1. ^ Шварц, Уильям; Гольдштейн, Рью; 30 марта, Дэниел Грумс |; AM, 2020 в 11:00. «Новые войны данных: как закон об облаках может вызвать юридические проблемы». New York Law Journal. Получено 2020-11-11.
  2. ^ Херли, Лоуренс; Волц, Дастин (27 февраля 2018 г.). «Верховный суд США борется с борьбой Microsoft за конфиденциальность данных». Рейтер. Получено 2 апреля, 2018 - через Глобус и почта.
  3. ^ Уиттакер, Зак (1 августа 2014 г.). «Как один судья в одиночку уничтожил доверие к технологической индустрии США». ZDNet. Получено 3 апреля, 2018.
  4. ^ Мейн, Патрик (30 марта 2015 г.). «Закон LEADS и облачные вычисления». Холм. Получено 23 марта, 2018.
  5. ^ Бреланд, Али (1 августа 2017 г.). «Законопроект Сената упростит доступ правоохранительных органов к зарубежным данным». Холм. Получено 23 марта, 2018.
  6. ^ Эггертон, Джон (15 сентября 2017 г.). «Вновь внесен законопроект о конфиденциальности международных коммуникаций». Радиовещание и кабельное телевидение. Получено 23 марта, 2018.
  7. ^ «S.2383 - Закон об облаке». Конгресс США. 6 февраля 2018 г.. Получено 3 апреля, 2018.
  8. ^ Джонсон, Эрика (19 марта 2018 г.). «Закон об облаках, устраняющий разрыв между технологиями и законом». Обзор национального законодательства. Получено 3 апреля, 2018.
  9. ^ Христакис, Теодор (17 октября 2019 г.). «21 мысль и вопрос о соглашении UK-US CLOUD Act: (и объяснение того, как это работает - с диаграммами)». блог. Получено 20 июля, 2020.
  10. ^ «Содействие общественной безопасности, конфиденциальности и верховенству закона во всем мире: цель и влияние Закона об облаке, Белая книга». Министерство юстиции США. Апрель 2019. Получено Двадцать первое октября, 2019.
  11. ^ Фоли, Мэри Джо (22 марта 2018 г.). "Microsoft оптимистично настроена по поводу включения Конгрессом Закона об облаке в законопроект о финансировании". ZDNet. Получено 2 апреля, 2018.
  12. ^ а б Мак, Аарон (22 марта 2018 г.). «Конгресс включил закон об облаке в свой закон о расходах. Что это означает для конфиденциальности данных?». Шифер. Получено 2 апреля, 2018.
  13. ^ Брэндом, Рассел; Лечер, Колин (22 марта 2018 г.). «Дом принимает противоречивый закон, дающий США больше доступа к зарубежным данным». Грани. Получено 2 апреля, 2018.
  14. ^ Уоттерс, Джеки (31 марта 2018 г.). «Дело о конфиденциальности электронной почты Microsoft больше не требуется, - заявляет Министерство юстиции». CNN. Получено 2 апреля, 2018.
  15. ^ Вагнер, Джон; ДеБонис, Майк (23 марта 2018 г.). «Трамп подписывает счет на 1,3 триллиона долларов, несмотря на угрозу вето в Твиттере». Вашингтон Пост. Получено 23 марта, 2018.
  16. ^ Stohr, Грег (31 марта 2018 г.). «Министерство юстиции просит суд прекратить расследование электронной почты Microsoft». Bloomberg Businessweek. Получено 2 апреля, 2018.
  17. ^ Накашима, Эллен (31 марта 2018 г.). «Министерство юстиции просит Верховный суд обсудить электронное письмо Microsoft, ссылаясь на новый закон». Вашингтон Пост. Получено 2 апреля, 2018.
  18. ^ «Верховный суд постановил, что спор о конфиденциальности электронной почты Microsoft является спорным». Рейтер. 17 апреля 2018 г.. Получено 17 апреля, 2018.
  19. ^ Европейский надзорный орган по защите данных (10 июля 2019 г.). «Совместное реагирование EDPB-EDPS на Закон США об облаках» (PDF).
  20. ^ «21 мысль и вопрос о соглашении UK-US CLOUD Act: (и объяснение того, как это работает - с диаграммами)». 17 октября 2019.
  21. ^ Не пугайтесь закона об облаках
  22. ^ Делкер, Янош (4 апреля 2019 г.). «Немецкий надзорный орган говорит, что облако Amazon уязвимо для слежки со стороны США». POLITICO.eu.
  23. ^ «Как Huawei пугает европейских защитников данных, так и Америка». The Straits Times. 24 февраля 2019.
  24. ^ Maartje Wijffelaars. «Трансатлантическая торговая война: множество тем, о которых стоит беспокоиться». RaboResearch - Экономические исследования.