Разъясняющий Закон о законном использовании данных за рубежом или Закон об облаке ( HR 4943 ) - это федеральный закон США, принятый в 2018 году путем принятия Закона о консолидированных ассигнованиях 2018 года , PL 115-141, раздел V. Закон об облаке в первую очередь вносит поправки в хранимые данные. Закон о коммуникациях (SCA) 1986 года, позволяющий федеральным правоохранительным органам принуждать базирующиеся в США технологические компании посредством ордера или повестки в суд предоставлять запрошенные данные, хранящиеся на серверах, независимо от того, хранятся ли данные в США или за границей.
Акронимы (разговорный) | ОБЛАЧНЫЙ закон |
---|---|
Принят | сто пятнадцатый Конгресс Соединенных Штатов Америки |
Эффективный | 23 марта 2018 г. |
Цитаты | |
Публичное право | Pub.L. 115–141 |
Кодификация | |
В законы внесены поправки | Хранится Закон связи , Закон о конфиденциальности электронных коммуникаций |
Заголовки изменены | 18 |
В разделы USC внесены поправки | 2523 |
Законодательная история | |
|
Задний план
Закон об облаках был введен после трудностей, с которыми Федеральное бюро расследований (ФБР) столкнулось с получением удаленных данных через поставщиков услуг через гарантии SCA, поскольку SCA был написан до того, как облачные вычисления стали жизнеспособной технологией. [1] Ситуация была выделена из расследования незаконного оборота в 2013 наркотиков, в ходе которого ФБР выдан в SCA ордер на электронные письма , которые гражданин США хранил на одном из Microsoft удаленных серверов «s в Ирландии, что Microsoft отказалась предоставить. Юридические проблемы привели к Верховному суду в Microsoft Corp. v. США . ФБР утверждало, что Microsoft полностью контролировала данные и должна быть вынуждена передать их в ответ на ордер, но Microsoft утверждала, что SCA не распространяется на данные, хранящиеся за пределами США. [2] Проблема заключалась в том, что, хотя ФБР могло запросить договор о взаимной правовой помощи (MLAT), чтобы помочь в обнаружении данных во время трансграничного правоприменения, процесс приобретения нового MLAT, если он отсутствует, или обработки запрос через существующий MLAT может быть медленным и препятствовать усилиям правоохранительных органов. [3]
Конгресс, в первую очередь во главе с сенатором Оррином Хэтчем , попытался создать закон до принятия Закона об облаке, чтобы внести поправки в SCA с учетом озабоченности Microsoft и других технологических компаний в отношении прав на неприкосновенность частной жизни за рубежом. Закон о доступе правоохранительных органов к данным, хранящимся за рубежом (Закон LEADS) в 2015 году [4] и Закон о конфиденциальности в международных коммуникациях (ICPA) в 2017 году, были предыдущими законопроектами, предназначенными для внесения поправок в SCA, но которые не были приняты. [5] [6]
Закон об облаке является кульминацией этих предыдущих законопроектов. В принципе, он утверждает, что американские компании, занимающиеся данными и связью, должны предоставлять хранимые данные для клиента или подписчика на любом сервере, которым они владеют и работают, когда запрашивается ордером, но предоставляет механизмы для компаний или судов, чтобы отклонить или оспорить их, если они считают запрос нарушает права на неприкосновенность частной жизни иностранного государства, в котором хранятся данные. Это также обеспечивает альтернативный и ускоренный путь к MLAT через «исполнительные соглашения»; исполнительная власть получает возможность заключать двусторонние соглашения с зарубежными странами , чтобы обеспечить требуемые данные , связанные с его гражданами в обтекаемом образом, до тех пор , как Генеральный прокурором , с согласием государственного секретаря , согласно , что чужой страна имеет достаточную защиту, чтобы ограничить доступ к данным, связанным с гражданами США. [7] [8]
Первое такое соглашение было заключено с Великобританией. [9]
К официальному документу, опубликованному Министерством юстиции США, прилагается FAQ . [10]
Служба поддержки
Закон об облаке получил поддержку Министерства юстиции и крупных технологических компаний, таких как Microsoft , Apple и Google . [11] [12] Законопроект подвергся критике со стороны нескольких групп гражданских прав, включая Electronic Frontier Foundation , Американский союз гражданских свобод , Amnesty International и Human Rights Watch . Эти группы утверждали, что закон лишает четвертую поправку прав против необоснованных обысков и арестов, поскольку правительство может заключать соглашения о совместном использовании прав на данные с зарубежными странами и обходить суды США, и затронутые пользователи не должны будут получать уведомления о выдаче таких ордеров. [12] [13] Некоторые из этих групп опасались, что правительство не будет полностью рассматривать запросы из зарубежных стран на хранящиеся на серверах в США данные их граждан, потенциально позволяя использовать такие данные недобросовестно в этих странах. [14]
Проходящий
После того , как закон был представлен на 115-м Конгрессе США как HR4943, закон был включен в качестве раздела Закона о консолидированных ассигнованиях 2018 года ( HR 1625 ), сводного закона о расходах , который был принят обеими палатами Конгресса и был подписан в качестве закона, PL 115. -141, 23 марта 2018 г. [15]
17 апреля 2018 года Верховный суд на основании согласованных сводок, представленных Министерством юстиции, отказался от дела США против Microsoft Corp. и вернул его в суд низшей инстанции, чтобы сделать то же самое, поскольку Министерство юстиции смогло это сделать. получил новый ордер в соответствии с Законом об облаке и больше не преследовал первоначальный ордер, что сделало дело спорным . [16] [17] [18]
Международные реакции
Европейская защита данных руководитель (СИЗО) рассматривается Закон о CLOUD как закон в возможном конфликте с GDPR . [19] [20] [21] Немецкий уполномоченный по защите данных предостерег от использования основанных США Amazon Web Services для хранения конфиденциальных данных для федеральной полиции . [22]
Этот закон рассматривается как аналог Закона Китая о национальной разведке . [23] [24]
Рекомендации
- ^ Шварц, Уильям; Гольдштейн, Рью; 30 марта, Дэниел Грумс |; AM, 2020 в 11:00. «Новые войны данных: как Закон об облаке может вызвать юридические проблемы» . Нью-Йоркский юридический журнал . Проверено 11 ноября 2020 .
- ^ Херли, Лоуренс; Волц, Дастин (27 февраля 2018 г.). «Верховный суд США борется с борьбой Microsoft за конфиденциальность данных» . Рейтер . Проверено 2 апреля 2018 г. - через The Globe and Mail .
- ^ Уиттакер, Зак (1 августа 2014 г.). «Как один судья в одиночку уничтожил доверие к технологической индустрии США» . ZDNet . Проверено 3 апреля 2018 года .
- ^ Мэнс, Патрик (30 марта 2015 г.). «Закон LEADS и облачные вычисления» . Холм . Проверено 23 марта 2018 года .
- ^ Бреланд, Али (1 августа 2017 г.). «Законопроект Сената упростит доступ правоохранительных органов к зарубежным данным» . Холм . Проверено 23 марта 2018 года .
- ^ Эггертон, Джон (15 сентября 2017 г.). «Вновь внесен законопроект о конфиденциальности международных коммуникаций» . Радиовещание и кабельное телевидение . Проверено 23 марта 2018 года .
- ^ «S.2383 - Закон об облаке» . Конгресс США. 6 февраля 2018 . Проверено 3 апреля 2018 года .
- ^ Джонсон, Эрика (19 марта 2018 г.). «Закон об облаках, устраняющий разрыв между технологиями и законом» . Обзор национального законодательства . Проверено 3 апреля 2018 года .
- ^ Христакис, Теодор (17 октября 2019 г.). «21 мысли и вопросы о соглашении UK-US CLOUD Act: (и объяснение того, как это работает - с диаграммами)» . блог . Проверено 20 июля, 2020 .
- ^ «Содействие общественной безопасности, конфиденциальности и верховенству закона во всем мире: цель и влияние Закона об облаках, Белая книга» . Министерство юстиции США. Апрель 2019 . Проверено 21 октября 2019 года .
- ^ Фоли, Мэри Джо (22 марта 2018 г.). «Microsoft оптимистично настроена по поводу включения Конгрессом Закона об облаке в законопроект о финансировании» . ZDNet . Проверено 2 апреля 2018 года .
- ^ а б Мак, Аарон (22 марта 2018 г.). «Конгресс включил закон об облаке в свой закон о расходах. Что это означает для конфиденциальности данных?» . Шифер . Проверено 2 апреля 2018 года .
- ^ Брэндом, Рассел; Лечер, Колин (22 марта 2018 г.). «Хаус принимает противоречивый закон, дающий США более широкий доступ к зарубежным данным» . Грань . Проверено 2 апреля 2018 года .
- ^ Уоттерс, Джеки (31 марта 2018 г.). «Дело о конфиденциальности электронной почты Microsoft больше не требуется, - заявляет Министерство юстиции» . CNN . Проверено 2 апреля 2018 года .
- ^ Вагнер, Джон; ДеБонис, Майк (23 марта 2018 г.). «Трамп подписывает счет на 1,3 триллиона долларов, несмотря на угрозу вето в Твиттере» . Вашингтон Пост . Проверено 23 марта 2018 года .
- ^ Stohr, Грег (31 марта 2018 г.). «Министерство юстиции просит суд прекратить расследование по электронной почте Microsoft» . Bloomberg Businessweek . Проверено 2 апреля 2018 года .
- ^ Накашима, Эллен (31 марта 2018 г.). «Министерство юстиции просит Верховный суд обсудить дело Microsoft по электронной почте, ссылаясь на новый закон» . Вашингтон Пост . Проверено 2 апреля 2018 года .
- ^ «Верховный суд постановил, что спор о конфиденциальности электронной почты Microsoft является спорным» . Рейтер . 17 апреля 2018 . Проверено 17 апреля 2018 года .
- ^ Европейский надзорный орган по защите данных (10 июля 2019 г.). «Совместный ответ EDPB-EDPS по Закону США об облаках» (PDF) .
- ^ «21 мысли и вопросы о соглашении UK-US CLOUD Act: (и объяснение того, как это работает - с диаграммами)» . 17 октября 2019 года.
- ^ Не пугайтесь закона ОБЛАКА
- ^ Делкер, Янош (4 апреля 2019 г.). «Немецкий наблюдатель заявляет, что облако Amazon уязвимо для слежки со стороны США» . POLITICO.eu .
- ^ «Как Huawei пугает европейских защитников данных, так и Америка» . The Straits Times . 24 февраля 2019.
- ^ Maartje Wijffelaars. «Трансатлантическая торговая война: множество тем, о которых стоит расстраиваться» . RaboResearch - Экономические исследования .