السحابة التصرف و google: كيف تؤثر على بياناتك

CLOUD Act.pdf) - C larifying L awful O vs U se of D ata - هي مجموعة من اللوائح التي تتناول كيفية الوصول إلى البيانات المخزنة في بلد واحد من قبل كيان في بلد مختلف. تم توقيعه ليصبح قانونًا في 23 مارس 2018 كجزء من فاتورة الإنفاق الشاملة.

تم الإشادة بها من قبل شركات التكنولوجيا ورسالة مشتركة من Apple و Facebook و Google و Microsoft و Oath (Yahoo!) لتقديم الدعم لمشروع القانون نُشرت في 6 فبراير 2018. وتنص ، جزئيًا على:

يعكس قانون توضيح استخدام البيانات في الخارج (CLOUD) الجديد إجماعًا متزايدًا لصالح حماية مستخدمي الإنترنت في جميع أنحاء العالم ويوفر حلاً منطقيًا لإدارة الوصول إلى البيانات عبر الحدود. يمثل إدخال هذا التشريع من الحزبين خطوة مهمة نحو تعزيز وحماية حقوق الخصوصية الفردية ، والحد من التعارضات الدولية في القانون وإبقاءنا جميعًا أكثر أمانًا.

لكن منظمات الخصوصية والحقوق المدنية لها رأي مختلف في التشريع. كان اتحاد الحريات المدنية الأمريكي يقول هذا:

يمثل قانون CLOUD تغييرًا كبيرًا في القانون - وتهديدًا كبيرًا لحرياتنا. يجب ألا يحاول الكونغرس التسلل من قبل الشعب الأمريكي عن طريق إخفاءه داخل فاتورة إنفاق عملاقة. لم يتم تخصيص دقيقة واحدة للنظر في التعديلات على هذا الاقتراح. يتعين على الكونغرس مناقشة مشروع القانون هذا بقوة واتخاذ خطوات لإصلاح عيوبه الكثيرة ، بدلاً من محاولة إحداث نقض سريع على الشعب الأمريكي.

مؤسسة الحدود الإلكترونية لديها قائمة من الاعتراضات:

• يتضمن معيارًا ضعيفًا للمراجعة لا يرقى إلى مستوى الحماية لمتطلبات أمر التوثيق بموجب التعديل الرابع.
• يفشل في طلب إنفاذ القانون الأجنبي لطلب مراجعة قضائية فردية ومسبقة.
• منح الوصول في الوقت الحقيقي والاعتراض على إنفاذ القانون الأجنبي دون اشتراط معايير الاعتقال المشددة التي يتعين على الشرطة الأمريكية الالتزام بها بموجب قانون التنصت.
• فشل في وضع قيود كافية على فئة وشدة الجرائم لهذا النوع من الاتفاق.
• يفشل في طلب إشعار على أي مستوى - إلى الشخص المستهدف ، وإلى البلد الذي يقيم فيه الشخص ، وإلى البلد الذي يتم تخزين البيانات فيه. (وفقًا لحكم منفصل فيما يتعلق بأوامر تطبيق القانون خارج الولايات المتحدة الأمريكية ، يسمح مشروع القانون للشركات بإشعار الدول الأجنبية التي يتم تخزين البيانات فيها ، ولكن لا يوجد نص موازٍ لإشعار الشركة من بلد إلى آخر عندما تسعى الشرطة الأجنبية إلى البيانات المخزنة في الولايات المتحدة تنص على.)
• قانون CLOUD يخلق أيضا نظام غير عادل من مستويين. تخضع الدول الأجنبية العاملة بموجب الاتفاقيات التنفيذية إلى قواعد التقليل والمشاركة عند التعامل مع البيانات الخاصة بالمواطنين الأمريكيين والمقيمين الدائمين الشرعيين والشركات. لكن قواعد الخصوصية هذه لا تمتد إلى شخص مولود في بلد آخر ويعيش في الولايات المتحدة بتأشيرة مؤقتة أو بدون وثائق.

يبدو أن الجانبين يأخذان لغة قانون الغيوم بشكل مختلف تمامًا. هذا متوقع مع أي مستند قانوني تقريبًا ، ومعظم الفواتير المقدمة إلى الكونغرس مكتوبة بنفس النوع من اللغة. إنه يترك الأشياء عن قصد مفتوحة لتفسير القارئ ، وفي حالة القوانين ، الهيئة المنفذة. سيكون لدينا جميعًا رأينا الخاص بشأن مشروع القانون ، وهذا نقاش صحي لدينا. لكن من المهم معرفة ما يعنيه ذلك لبياناتك المخزنة على خوادم Google.

لماذا جوجل دعم هذا؟

من المهم أن تتذكر وجود منظمات مثل اتحاد الحريات المدنية الأمريكي و EFF لدراسة سيناريو الحالة الأسوأ المحيط بأي قواعد أو قوانين تحكم بياناتنا الشخصية. إنها تساعد في خلق توازن حتى تتمكن المحاكم والمشرعون من إصدار أحكام مستنيرة ورؤية اعتراضهم على قانون CLOUD ليس مفاجئًا لأنه يجر بعض التغييرات الرئيسية على القوانين الحالية. من الصعب للغاية بالنسبة لحكومة أجنبية الوصول إلى البيانات المحفوظة على خادم الولايات المتحدة وللحكومة الأمريكية للحصول على البيانات المخزنة على خادم أجنبي لأن القوانين تختلف من بلد إلى آخر.

هناك مثال على ذلك قيد التنفيذ حاليًا ، حيث إن المحكمة العليا في الولايات المتحدة هي التي تقرر ما إذا كانت Microsoft تحتاج إلى تسليم البيانات المخزنة على خادم أيرلندي تريد وزارة العدل كدليل في قضية تعود إلى عام 2013.

تفضل شركات مثل Google رؤية مجموعة واحدة من القواعد التي تتبناها الولايات المتحدة والعديد من البلدان الأخرى التي تمارس نشاطًا تجاريًا فيها والتي قد تمنع هذا النوع من جلسات الاستماع والإجراءات المكلفة. إنهم يشعرون أن اللغة في قانون CLOUD تعمل على توفير الوصول إلى بياناتنا عند الحاجة الحقيقية ولكنها تحمي خصوصيتنا ضد الطلبات التي لا تظهر حاجة مشروعة.

تعد مجموعة من القوانين العالمية التي تحمي خصوصيتنا فكرة رائعة طالما كانت القوانين سليمة ومطبقة.

تود منظمات الحقوق المدنية أيضًا أن ترى مجموعة واحدة من القواعد يتم تبنيها في جميع أنحاء العالم ، لكن لا تعتقد أن قانون CLOUD يحمي معلوماتنا من الحكومات الأجنبية بما فيه الكفاية. إنهم يعترضون على كيفية تغيير عملية المراجعة القضائية والطرق التي يمكن بها التحايل على التعديل الرابع لدستور الولايات المتحدة ، وكذلك كيف تم تقديم مشروع القانون وتعبئته في مشروع قانون إنفاق أكبر لن يخضع للتمحيص والدعاية (أ) التغيير مثل هذا يستحق قبل كتابته كقانون.

بالنظر إلى القيمة الاسمية ، يبدو أن كلا الجانبين هنا صحيحان. ذلك لأن كلا الجانبين يحققان أهدافهما المقصودة. يريد الفريق القانوني وخبراء الخصوصية في Google مجموعة بسيطة من القواعد التي تنطبق عليها في كل دولة تعمل فيها ويعتقد أن التحايل على جلسة استماع في المحكمة أو الحصول على أوامر فردية متعددة يمكن القيام به بطريقة ما زالت تحمي بيانات المستخدمين الشخصية بموجب قانون CLOUD. تعارض ACLU و EFF أي شيء يتحايل على العملية القضائية لكل طلب فردي ويشعران أن النظام الحالي يوفر معايير خصوصية أفضل. من المهم للمشرعين سماع كل الحجج.

ماذا يعني هذا بالنسبة لي وبياناتي؟

لا توجد لغة في قانون CLOUD يغير الطريقة التي تخزن بها Google بياناتك أو البيانات التي يمكن أن تجمعها. لا يوجد هناك ما يحرم حماية التشفير ولا يمنعك من حذف بياناتك من خوادم Google في أي وقت. الشيء الوحيد الذي يؤثر عليه نظام CLOUD هو كيفية مشاركة بياناتك المخزنة على خادم في بلدك ، مع حكومة دولة أخرى. لكن هذا شيء يجب أن نهتم به جميعًا ، لذلك ، دعونا نلقي نظرة على بعض التفاصيل.

هل حرياتي المدنية محمية؟

يتطلب قانون CLOUD من وزير الخارجية والمدعي العام للولايات المتحدة التصديق على أن أي دولة تدخل في قانون CLOUD "توفر حماية موضوعية وإجرائية قوية للخصوصية والحريات المدنية." تم ذكر بعض التفاصيل في مشروع القانون لحماية حقوقنا كأميركيين. يشملوا:

• الحماية من التدخل التعسفي وغير القانوني في الخصوصية
• حقوق المحاكمة العادلة
• حرية التعبير وتكوين الجمعيات والتجمع السلمي
• حظر الاعتقال والاحتجاز التعسفيين
• حظر التعذيب والمعاملة أو العقوبة القاسية أو اللاإنسانية أو المهينة.

هذا يعني أن أي دولة تشارك في قانون CLOUD لا يمكنها أن تدوس الحقوق المدنية الأساسية الممنوحة لنا كمواطنين للولايات المتحدة - وأن حقوق المواطنين في البلدان الأخرى لا يمكن أن تداسها الحكومة الأمريكية. إن الحماية ضد أي حكومة أجنبية تتطلب من Google وضع مستتر في نظام Android أو Chrome هي أيضًا سارية المفعول بموجب قانون CLOUD وأن Google لا يمكن أن تطلب من أي حكومة إجراء مراقبة علينا بينما نستخدم منتجاتها.

هل قانون CLOUD يمنح السلطة التنفيذية سيطرة كاملة على حقوق البيانات الخاصة بنا؟

لا. على الرغم من أنها تسمح لوزارة الخارجية ومكتب المدعي العام بعقد اتفاقات مع دول أجنبية ، إلا أن هناك بعض الرقابة التي يديرها الكونغرس. سيكون للكونجرس سلطة:

• مراجعة الاتفاقيات الثنائية الجديدة لمدة تصل إلى 180 يومًا.
• مراجعة التغييرات في الاتفاقيات الحالية لمدة تصل إلى 90 يومًا.
• طلب شهادة خطية وشرح لكيفية اجتياز البلدان للشهادات.
• رفض سريع للاتفاقيات الثنائية.

وينص أيضًا على أن أمر المراقبة الصادر عن أي دولة عضو يكون فرديًا و "خاضعًا للمراجعة أو الإشراف من قِبل محكمة أو قاضٍ أو قاضٍ أو سلطة مستقلة أخرى" ، وأن هذه المراجعة يجب أن تكون "قبل أو في إجراءات بخصوص ، وفرض النظام ".

سيكون من الأفضل وجود هذه الحماية كجزء من الطريقة التي يتم بها إبرام الاتفاقات بين الدول المشاركة ، لكنها موجودة ، وباللغة يكون ذلك قابلاً للتنفيذ بالتأكيد في حالة تخطي دولة ما لحدودها.

هل قانون CLOUD يجعل من السهل على الدول الأجنبية الوصول إلى بياناتي الموجودة في الولايات المتحدة؟

نعم فعلا. يزيل قانون CLOUD العديد من العقبات القائمة في الوقت الحالي عندما تريد دولة أخرى تخزين بياناتك على خادم Google داخل الولايات المتحدة. هذا هو المكان الذي تختلف فيه منظمات الحقوق المدنية وجوجل حول مزايا القانون.

نظرًا للكيفية التي يجب أن تمر بها أي طلبات بيانات من خلال نظام المحاكم ، ثم تخضع للاستئناف أو الحصول على موافقة من محكمة أعلى ، تقوم البلدان بصياغة قوانينها الخاصة التي تجبر شركات مثل Google على تسليم البيانات دون أي تدخل من المحكمة إذا أرادت الشركة للقيام بأعمال تجارية هناك من الإحباط مع هذه العملية. تحاول الولايات المتحدة أيضًا أن تدعي أن القانون الأمريكي يشترط على شركة أمريكية تسليم البيانات حتى عندما يتم استضافتها خارج البلاد مثلما نراه في قضية Microsoft المقدمة إلى المحكمة العليا.

توفر بعض الدول حريات مدنية متساوية أو أفضل مما يوفره الدستور ، لكن البعض الآخر لا يوفره.

تم تصميم قانون CLOUD لمنع هذه القوانين من سنها وتطبيقها من خلال بناء عملية يمكن لجميع البلدان الاتفاق عليها والالتزام بها عندما يتعلق الأمر بطلبات بياناتنا الخاصة. هذا هو المكان الذي ترى فيه Apple و Google و Microsoft وشركات التكنولوجيا الأخرى فائدة ذلك. سيعرفون ماهية القوانين وكيفية متابعتها في جميع البلدان التي تشارك بدلاً من الخضوع لقوانين فردية أو محاربتها في المحاكم.

تواجه منظمات الحقوق المدنية مشكلة أن قانون CLOUD يمكن أن يجبر البيانات المستضافة داخل الولايات المتحدة على تسليمها إلى دولة أخرى دون الخضوع لقوانين الخصوصية الحالية. توفر بعض الدول حريات مدنية متساوية أو أفضل مما يوفره الدستور ، لكن البعض الآخر لا يوفره. إنهم يشعرون أن بياناتك المستضافة في الولايات المتحدة يجب أن تحميها حقوقك كمواطن أمريكي ولا تخضع للقوانين والحقوق التي تراقبها دولة أخرى بغض النظر عن عملية المراجعة أو القبول.

هل قانون CLOUD يمنح الدول الأجنبية مزيدًا من القوة لاستقصاء المواطنين الأمريكيين واستهداف بياناتهم لجمعها؟

لا ، ونعم. يتم منح سلطة أوسع لجمع المعلومات الاستخباراتية ولكن هناك قيود وقواعد معمول بها تغطي أي التنصت أو المراقبة.

• الحكومات الأجنبية "ممنوعة صراحةً من مسح شخص أمريكي بشكل مباشر أو غير مباشر".
• يجب أن تكون أوامر المراقبة ثابتة وذات مدة محدودة.
• يمكن أن تحدث المراقبة فقط عندما يكون ذلك "ضروريًا بشكل معقول" ولا توجد طريقة أخرى للحصول على المعلومات.

عند جمع البيانات للحالات المعتمدة ، هناك قواعد معمول بها تهدف إلى حماية حقوقنا الفردية:

• يحظر الاستهداف المباشر لبيانات المواطن الأمريكي من قبل الحكومات غير الأمريكية.
• يُطلب من بلد معتمد بموجب قانون CLOUD استهداف بيانات الأشخاص في الولايات المتحدة.
• يُحظر استهداف بيانات الأشخاص من غير الولايات المتحدة بغرض جمع بيانات الأشخاص في الولايات المتحدة. (لا يمكن لبلد أن يستهدفني لرؤية المحادثات التي أجريتها وأنا في Facebook Messenger ، على سبيل المثال.)
• يحظر "نشر بيانات الأشخاص الأمريكيين" ما لم يكن هناك دليل على ارتكاب جريمة خطيرة.

هناك متسع كبير للمناورة القانونية في هذه اللوائح ، الأمر الذي يقودنا إلى السؤال الأكبر - كيف سيتم تطبيق ذلك؟ من سيكون هناك للتأكد من أن فرنسا (على سبيل المثال) تتبع القوانين واللوائح المتعلقة بجمع بياناتي داخل الولايات المتحدة؟ هذا مثير للقلق. والأكثر من ذلك هو أن تحل محل فرنسا بأفغانستان ، أو إذا كنت تعيش في أوروبا وتستبدل فرنسا بالولايات المتحدة. القوانين الحالية المعمول بها لحماية بياناتنا وقد اعتدنا على الحصول عليها. سيحل قانون CLOUD محل العديد من تلك الحماية.

هل أحتاج للقلق ، وهل ينبغي عليّ حذف جميع البيانات الخاصة بي والظلام؟

أنا لست خبيرا قانونيا لذلك لا يمكنني تكوين رأي حول مشروعية قانون CLOUD. هذا ما ننتخب المسؤولين للقيام به. ولكن يمكنني التعبير عن بعض الأفكار حول كل شيء. أنا أرى أن بياناتي المخزنة في الولايات المتحدة محمية بموجب قوانين الولايات المتحدة وتأمينها بحقوقي كمواطن أمريكي بغض النظر عن رأي فرنسا (أو أفغانستان) في تلك الحماية.

يجب على الحريات المضمونة مثل التعديل الرابع (الحماية من البحث والمصادرة غير المعقولين المعرّفين على أنه حق فردي لكل مواطن أمريكي) أو ما يعادلها في البلدان الأخرى أن تنطبق دائمًا على أي نوع من الأفعال الانفرادية بين الحكومات وتحل محلها. كل حالة يتم فيها انتهاك خصوصيتي تستحق المراجعة الخاصة بها في محاكم الولايات المتحدة ، خاصة إذا لم أكن مذنباً في ارتكاب أي جرائم خطيرة.

بياناتي تستحق عملية مراجعة في كل مرة يطلب فيها شخص أو أمة الوصول. ملكك ايضا.

ولكني أرى أيضًا القيمة التي تراها Google في عملية السحب. يمكن أن يكون وضع مجموعة مشروعة من القواعد التي تنطبق على جميع الدول الأعضاء أمرًا رائعًا ؛ ليس فقط لتوفير المال والوقت في المحاكم ولكن حتى أعرف مقدما كيف يتم حماية بياناتي داخل وخارج الولايات المتحدة

يجب أن نكون قادرين على الوثوق بمسؤولينا المنتخبين في اتخاذ الخيارات الصحيحة ، وإذا لم تفعل ذلك فلا يوجد الكثير مما يدعو للقلق هنا. يبدو أن Google تثق في الطريقة "الصحيحة" لضمان خصوصيتنا سيتم تطبيقها ، كما تفعل Apple و Microsoft. قد يكون لدى هذه الشركات الثلاث مجموعة مختلفة من العروض لتقديمها إلينا ، ولكن الشيء المشترك بينها جميعًا هو الاستعداد للقتال لحماية بياناتنا. هذا سبب وجيه لافتراض أن السماء لا تسقط.

قامت ACLU و EFF ، بالإضافة إلى مجموعات الخصوصية والحقوق المدنية الأخرى ، بدور رائع في التأكد من أننا نعرف متى قد تتعرض حقوقنا للإساءة. يجب الانتباه إلى تحذيراتهم حتى لو كنا نعتقد أنهم وصلوا إلى أسوأ نتيجة. هذا سبب وجيه للوقوف ضد قانون CLOUD بأي شكل من الأشكال.

في الوقت الحالي ، كل ما يمكننا فعله هو مراقبة العملية وهي نأمل أن يفكر كل المعنيين بحقوقنا الفردية عند اتخاذ قرارهم. بمجرد التوصل إلى هذا القرار ، يمكننا أن نقرر كيفية الرد. الأهم من ذلك هو أننا نعرف ونفهم متى سيتم تغيير القوانين المحيطة ببياناتنا الشخصية ، وما هي عواقب ذلك.

قد نربح عمولة للمشتريات باستخدام روابطنا. أعرف أكثر.