美國CLOUD法案允許政府跨境調取數據 中國客戶存在美國雲服務商那裡的數據特朗普想看就看？

摘要：

假如CLOUD法案敲定，AWS、Azure等美國雲服務商存儲在中國境內的客戶數據將有可能被美國最高法院的一紙傳票調走，這威脅到了中國雲計算的數據安全，客戶也可能因此在選擇雲服務商方面另做打算。

美國最高法院對CLOUD法案表現出了極大的關注，CLOUD為Clarify Lawful Overseas Use of Data的簡寫，是一項可跨境調取公民海外信息的法律。

周三，美國35個州的檢察長簽署了一封公開信，要求迅速通過CLOUD法案，並出台相關標準。

如果國會通過該法案，美國聯邦調查局將可憑藉一紙簡單的傳票，收集來自海外的電子郵件和其他個人信息。

實際上，這意味著FBI可以向加利福尼亞法庭發傳票，從舊金山的企業託管在法國的伺服器中獲取文件，從而避開法國隱私保護法和法律制度。擬定法案也未對美國聯邦調查局向提供通信服務的公司和實體索要數據的行為做出限制，即如果美國法官批准，代理商將能夠從他們想要的任何人那裡獲得信息。

根據白宮制定的新的共享協議，法律草案還允許外國政府將非美國公民的個人數據存儲在美國。

CLOUD法案的出台起因於微軟與美國執法部門之間的法庭鬥爭：聯邦調查局前往紐約向法院提出索要微軟某客戶數據的訴求，但該數據存儲在微軟愛爾蘭的伺服器上，微軟希望檢察官前往愛爾蘭並經愛爾蘭法院許可才能拿到該數據。

本質上，微軟認為，由於數據存儲在愛爾蘭的伺服器上，因此根據1986年美國存儲通信法案，美國聯邦調查局的請求是無效的，美國最高法院今年將審理此案。

「我們認為CLOUD法案是解決這類爭端的重要一步，該法案明確美國執法機構有跨境闊的電子通信數據的能力，這不僅有悖於SCA安全通信聯盟中的條款，也將逼迫服務商違反外國法律。」律師在日常郵件中提到。

「該法案還鼓勵我們的外國合作夥伴簽署雙邊協議，以促進跨境刑事調查，同時確保尊重隱私權和公民自由。」

2月初推出的立法得到了特朗普總統、英國首相特蕾莎梅和眾多科技公司的支持，包括微軟。微軟的支持似乎有點奇怪，因為該公司在愛爾蘭案件中一直將自己描繪為自由的捍衛者，但面對新法案，微軟總裁兼首席法律官表示：

「為了保護互聯網用戶，我們一直主張美國國會將法律現代化。新的「兩黨法」CLOUD法案是在加強和保護隱私的同時減少國際法律衝突的重要一步。 」布拉德·史密斯（@BradSmi）2018年2月6日表示。

人權和互聯網權利組織強烈反對立法，因為它基本上允許美國從世界任何地方獲取任何數據，並使外國政府更容易監視自己的公民。

弗蘭克·斯坦頓研究員Camille Fischer表示：「無論數據的存儲位置和創建地點在哪裡，對服務提供商控制的任何數據，CLOUD法案將給予美國執法機構無限的管轄權。」

「這適用於內容，元數據和用戶信息，這意味著私人信息和賬戶信息可能會被搶走，這種單方域外訪問的廣度為其他國家可能想要訪問存儲在其境外的信息創造了危險的先例，包括存儲在美國的數據。」

即使是檢察長也會對CLOUD法案賦予政府的一些權力持保留態度。他們在最後一段中指出，新立法不應該與電子通訊隱私法案的持續改變相提並論，這可能會加強消費者的保護。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！