Ang ulap kumilos at google: kung paano nakakaapekto sa iyong data

Ang CLOUD Act.pdf) - C larifying L kakila-kilabot O ayatas U se ng D ata - ay isang hanay ng mga regulasyon sa paghawak kung paano mai-access ang data sa isang bansa na mai-access ng isang nilalang sa ibang bansa. Pumirma ito sa batas noong Marso 23, 2018 bilang bahagi ng Omnibus Spending Bill.

Pinuri ito ng mga kumpanya ng teknolohiya at isang magkasanib na liham mula sa Apple, Facebook, Google, Microsoft, at Oath (Yahoo!) na pagbibigay ng suporta sa panukalang batas ay nai-publish noong Pebrero 6, 2018. sinasabi nito, sa bahagi:

Ang bagong Paglilinaw ng Batas sa Overseas Use of Data (CLOUD) Act ay sumasalamin sa isang lumalagong pinagkasunduang pabor sa pagprotekta sa mga gumagamit ng Internet sa buong mundo at nagbibigay ng isang lohikal na solusyon para sa pamamahala ng pag-access sa cross-border sa data. Ang pagpapakilala sa batas na ito ng bipartisan ay isang mahalagang hakbang tungo sa pagpapahusay at pagprotekta sa mga indibidwal na karapatan sa pagkapribado, pagbabawas ng mga internasyonal na salungatan ng batas at pinapanatili tayong lahat na ligtas.

Ngunit ang mga privacy at mga organisasyon ng karapatang sibil ay may ibang opinyon sa batas. Sinabi ito ng ACLU:

Ang CLOUD Act ay kumakatawan sa isang malaking pagbabago sa batas - at isang pangunahing banta sa ating kalayaan. Hindi dapat subukan ng Kongreso na ma-sneak ito ng mga mamamayang Amerikano sa pamamagitan ng pagtatago nito sa loob ng isang higanteng bill ng paggasta. Wala pang isang minuto na nakatuon sa pagsasaalang-alang sa mga pagbabago sa panukalang ito. Ang Kongreso ay dapat na matatag na debate sa panukalang batas na ito at gumawa ng mga hakbang upang ayusin ang maraming mga bahid nito, sa halip na subukang hilahin ang isang mabilis sa Amerikanong mamamayan.

Ang Electronic Frontier Foundation ay may listahan ng mga pagtutol din:

• May kasamang isang mahina na pamantayan para sa pagsusuri na hindi tumaas sa mga proteksyon ng kinakailangan ng warrant sa ilalim ng Ika-4 na Susog.
• Pinaghihigpasan ang hinihiling ang pagpapatupad ng batas sa ibang bansa upang maghanap ng indibidwal at paunang pagsusuri sa paghukum.
• Ibinibigay ang real-time na pag-access at pakikipagtalik sa mga banyagang nagpapatupad ng batas nang hindi hinihiling ang pinataas na mga pamantayan ng warrant na dapat sundin ng pulisya ng US sa ilalim ng Batas Wiretap.
• Hinahayaan na maglagay ng sapat na mga limitasyon sa kategorya at kalubhaan ng mga krimen para sa ganitong uri ng kasunduan.
• Hinahayaan upang mangailangan ng paunawa sa anumang antas - sa taong naka-target, sa bansa kung saan nakatira ang tao, at sa bansa kung saan naka-imbak ang data. (Sa ilalim ng magkakahiwalay na probisyon tungkol sa mga utos ng extraterritorial ng Estados Unidos, pinapayagan ng panukalang batas ang mga kumpanya na magbigay ng paunawa sa mga dayuhang bansa kung saan naka-imbak ang data, ngunit walang magkakatulad na probisyon para sa paunawa ng kumpanya-sa-bansa kapag ang mga dayuhang pulis ay naghahanap ng mga datos na nakaimbak sa United Mga Estado.)
• Lumilikha din ang CLOUD Act ng isang hindi patas na two-tier system. Ang mga dayuhang bansa na nagpapatakbo sa ilalim ng mga kasunduan sa ehekutibo ay napapailalim sa pag-minimize at pagbabahagi ng mga panuntunan kapag paghawak ng mga data na kabilang sa mga mamamayan ng US, mga permanenteng permanenteng residente, at mga korporasyon. Ngunit ang mga patakaran sa privacy na ito ay hindi umaabot sa isang taong ipinanganak sa ibang bansa at naninirahan sa Estados Unidos sa isang pansamantalang visa o walang dokumentasyon.

Ang magkabilang panig ay tila naiiba ang wika sa CLOUD Act. Iyon ay inaasahan na may halos anumang ligal na dokumento, at ang karamihan sa mga perang papel na ipinakilala sa Kongreso ay nakasulat sa parehong uri ng wika. Ito ay sadyang nag-iiwan ng mga bagay na bukas sa interpretasyon ng mambabasa, at sa kaso ng mga batas, ang nagpapatupad na katawan. Lahat tayo ay magkakaroon ng sariling opinyon sa panukalang batas, at iyon ang isang malusog na talakayan na magkaroon. Ngunit mahalagang malaman kung ano ang ibig sabihin nito para sa iyong data na nakaimbak sa mga server ng Google.

Bakit susuportahan ito ng Google?

Mahalagang tandaan na ang mga organisasyon tulad ng ACLU at EFF ay umiiral upang suriin ang pinakamasama-kaso na senaryo na nakapalibot sa anumang mga patakaran o batas na namamahala sa aming personal na data. Tumutulong sila na lumikha ng isang balanse upang ang mga korte at mambabatas ay makakapagbigay ng kaalaman sa mga pagpapasya at nakikita ang kanilang pagtutol sa CLOUD Act ay hindi isang sorpresa dahil gumagawa ito ng ilang mga pangunahing pagbabago sa umiiral na mga batas. Napakahirap para sa isang dayuhang gobyerno na makakuha ng pag-access sa data na naka-save sa isang server ng US at para sa gobyernong US upang makakuha ng data na nakaimbak sa isang dayuhang server dahil ang mga batas ay nag-iiba mula sa bawat bansa.

Ang isang halimbawa nito sa aksyon ay kasalukuyang nangyayari, habang ang US Supreme Court ay nagpapasya kung kailangan ng Microsoft na i-turn over ang data na nakaimbak sa isang server ng Irish na nais ng Kagawaran ng Hustisya bilang ebidensya sa isang kaso na nag-date noong 2013.

Ang mga kumpanya tulad ng Google ay mas gugustuhin ang isang solong hanay ng mga patakaran na pinagtibay ng US at maraming iba pang mga bansa na nagsasagawa sila ng negosyo sa maaaring maiwasan ang ganitong uri ng mga mahal na pagdinig at pamamaraan. Nararamdaman nila na ang wika sa CLOUD Act ay nagsisilbi upang magbigay ng access sa aming data kapag ang isang tunay na pangangailangan ay lumitaw ngunit pinoprotektahan din ang aming privacy laban sa mga kahilingan na hindi nagpapakita ng isang lehitimong pangangailangan.

Ang isang hanay ng mga unibersal na batas na nagpoprotekta sa aming privacy ay isang mahusay na ideya hangga't ang mga batas ay maayos at ipinatutupad.

Nais din ng mga samahan ng mga karapatan sa sibil na makita ang isang solong hanay ng mga patakaran na pinagtibay sa buong mundo, ngunit huwag isipin na sapat na pinoprotektahan ng CLOUD Act ang aming impormasyon mula sa mga dayuhang gobyerno. Nag-isyu sila ng isyu kung paano binabago nito ang proseso ng pagsusuri ng hudisyal at ang mga paraan na maaaring mapusasan ang ika-4 na susog sa Saligang Batas ng US, pati na rin kung paano ipinakilala ang panukalang batas at nakabalot sa isang mas malaking bayarin sa paggastos na hindi magkakaroon ng masusing pagsisiyasat at publisidad baguhin tulad ng nararapat bago ito isinulat bilang batas.

Kinuha sa halaga ng mukha, ang magkabilang panig dito ay tila tama. Iyon ay dahil ang magkabilang panig ay tinutupad ang kanilang mga nais na layunin. Nais ng ligal na koponan at pagkapribado ng Google ng isang simpleng hanay ng mga patakaran na naaangkop sa bawat bansa na pinatatakbo nito at iniisip na ang pag-iwas sa isang pagdinig sa korte o pagkuha ng maraming indibidwal na mga warrants ay maaaring gawin sa paraang pinoprotektahan pa rin nito ang mga personal na data ng mga gumagamit sa ilalim ng kilos ng CLOUD. Ang ACLU at EFF ay laban sa anumang bagay na pumipigil sa isang proseso ng hudisyal para sa bawat indibidwal na kahilingan at naramdaman nila na ang kasalukuyang sistema ay nagbibigay ng mas mahusay na mga pamantayan sa pagkapribado. Mahalaga para sa mga mambabatas na marinig ang parehong mga argumento.

Ano ang kahulugan nito para sa akin at sa aking data?

Walang wika sa kilos ng CLOUD na nagbabago sa paraan ng pag-iimbak ng Google ng iyong data o ang data na maaaring makolekta nito. Walang anuman doon ay naglalayo sa mga proteksyon ng pag-encrypt ni pinipigilan ka nitong tanggalin ang iyong data mula sa mga server ng Google anumang oras. Ang tanging bagay na nakakaapekto sa kilos ng CLOUD ay kung paano ang iyong data na nakaimbak sa isang server sa iyong bansa, ay maibabahagi sa gobyerno ng ibang bansa. Ngunit iyon ay isang bagay na dapat nating pag-alalahanin lahat, kaya tingnan natin ang ilang mga detalye.

Protektado ba ang aking kalayaan sa sibil?

Ang kilos ng CLOUD ay nangangailangan ng Kalihim ng Estado at Attorney General ng Estados Unidos upang patunayan na ang anumang bansa na pumapasok sa CLOUD ACT "ay nagbibigay ng matatag na pamamaraan at proteksyon sa pamamaraan para sa privacy at kalayaan sa sibil." Ang ilang mga detalye ay binanggit sa panukalang batas upang maprotektahan ang aming mga karapatan bilang mga Amerikano. Kasama nila ang:

• Proteksyon mula sa di-makatwirang at labag sa batas na panghihimasok sa privacy
• Makatarungang mga karapatan sa pagsubok
• Kalayaan sa pagpapahayag, samahan, at mapayapang pagtitipon
• Pagbabawal sa arbitrary na pag-aresto at pagpigil
• Mga pagbabawal laban sa pagpapahirap at malupit, hindi makatao, o nakapanghimok na paggamot o parusa.

Nangangahulugan ito na ang anumang bansa na nakikilahok sa gawaing CLOUD ay hindi maaaring yabagin ang pangunahing karapatang sibil na iginawad sa amin bilang mga mamamayan ng US - at ang mga karapatan ng mga mamamayan sa ibang mga bansa ay hindi maaaring pagyurakan ng gobyerno ng US. Ang mga proteksyon laban sa isang dayuhang gobyerno na nangangailangan ng Google na maglagay ng backdoor sa Android o Chrome ay nasa lugar din sa ilalim ng kilos ng CLOUD at na hindi hiningi ng Google ng anumang gobyerno na magsagawa ng pagsubaybay sa amin habang ginagamit namin ang kanilang mga produkto.

Nagbibigay ba ang kilos ng CLOUD sa kumpletong kontrol ng ehekutibong sangay sa aming mga karapatan sa data?

Hindi. Habang pinapayagan nito ang tanggapan ng Estado ng Estado at Attorney General na gumawa ng mga kasunduan sa mga dayuhang bansa mayroong ilang pangangasiwa ng Kongreso na binuo sa Kongreso ay magkakaroon ng kapangyarihan na:

• Suriin ang mga bagong kasunduan sa bilateral hanggang sa 180 araw.
• Suriin ang mga pagbabago sa umiiral na mga kasunduan hanggang sa 90 araw.
• Mangangailangan ng nakasulat na sertipikasyon at paliwanag para sa kung paano pumasa ang sertipikasyon ng mga bansa.
• Hindi mabilis na pag-apruba ng mga bilateral na kasunduan.

Sinasabi din nito na ang isang kautusan ng pagsubaybay na inilabas ng sinumang kasapi ng bansa ay nakabase sa bawat isa at "napapasukang suriin o pangasiwaan ng isang korte, hukom, mahistrado, o iba pang independiyenteng awtoridad, " at ang pagsusuri na ito ay dapat "bago, o sa mga paglilitis tungkol sa, pagpapatupad ng pagkakasunud-sunod."

Mas mainam na magkaroon ng mga proteksyong ito sa lugar bilang bahagi ng paraan ng mga kasunduan sa pagitan ng mga kalahok na bansa, ngunit naroroon sila, at sa wika na tiyak na maipapatupad kung ang isang bansa ay matatagpuan na masobrahan ang mga hangganan nito.

Ginagawang madali ba ng CLOUD act para sa mga dayuhang bansa na ma-access ang aking data na nakabase sa US?

Oo. Ang kilos ng CLOUD ay nag-aalis ng marami sa mga hadlang na kasalukuyang nasa lugar kapag nais ng ibang bansa ang iyong data na nakaimbak sa isang server ng Google sa loob ng Estados Unidos. Dito na hindi sang-ayon ang mga samahan ng mga karapatang sibil at ng Google sa mga merito ng batas.

Dahil sa kung paano ang anumang mga kahilingan sa data ay dapat dumaan sa sistema ng korte, pagkatapos ay sumailalim sa apela o pag-apruba mula sa isang mas mataas na korte, ang mga bansa ay bumubuo ng kanilang sariling mga batas na sumusubok at pilitin ang mga kumpanya tulad ng Google na ibigay ang data nang walang anumang pagkakasangkot sa korte kung nais ng kumpanya upang gumawa ng negosyo doon dahil sa pagkabigo sa proseso. Sinusubukan din ng US na ang batas ng US ay nangangailangan ng isang kumpanya ng US na ibigay ang data kahit na ito ay naka-host sa labas ng bansa tulad ng nakikita natin sa kaso ng Microsoft na ipinakita sa Korte Suprema.

Ang ilang mga bansa ay nagbibigay ng kalayaan sa sibil na pantay o mas mahusay kaysa sa kung ano ang alok ng Konstitusyon, ngunit ang iba ay hindi.

Ang kilos ng CLOUD ay idinisenyo upang ihinto ang mga batas na ito na maipatupad at ipatupad sa pamamagitan ng pagbuo ng isang proseso ang lahat ng mga bansa ay maaaring sumang-ayon at sumunod sa pagdating ng mga kahilingan para sa aming pribadong data. Dito makikita ang Apple, Google, Microsoft at iba pang mga kumpanya ng tech na makinabang dito. Malalaman nila kung ano ang mga batas at kung paano sundin ang mga ito sa lahat ng mga bansa na lumalahok sa halip na pasakop sa mga indibidwal na batas o labanan ang mga ito sa mga korte.

Ang mga samahan ng mga karapatan sa sibil ay naglalabas ng isyu na ang kilos ng CLOUD ay maaaring pilitin ang mga data na naka-host sa loob ng US upang maipasa sa ibang bansa nang hindi napapailalim sa aming umiiral na mga batas sa pagkapribado. Ang ilang mga bansa ay nagbibigay ng kalayaan sa sibil na pantay o mas mahusay kaysa sa kung ano ang alok ng Konstitusyon, ngunit ang iba ay hindi. Nararamdaman nila na ang iyong data na naka-host sa US ay dapat protektado ng iyong mga karapatan bilang isang mamamayan ng Estados Unidos at hindi napapailalim sa mga batas at karapatan ng ibang bansa na obserbahan kahit ano pa man ang pagsusuri o proseso ng pag-amin.

Nagbibigay ba ang kilos ng CLOUD sa mga dayuhang bansa ng higit na kapangyarihan upang masubaybayan ang mga mamamayan ng US at i-target ang kanilang data para sa koleksyon?

Hindi, at oo. Ang mas malawak na kapangyarihan ay ipinagkaloob para sa pangangalap ng intelektwal ngunit may mga paghihigpit at mga patakaran sa lugar na sumasakop sa anumang wiretapping o pagbabantay.

• Ang mga dayuhang gobyerno ay "malinaw na ipinagbabawal mula sa pagsubaybay sa isang tao ng US nang direkta o hindi tuwiran".
• Ang mga order ng pagsubaybay ay dapat na isang nakapirming at ng limitadong tagal.
• Maaaring mangyari lamang ang pagsubaybay kapag ipinakita na "makatwirang kinakailangan" at walang ibang paraan upang makuha ang impormasyon.

Kapag nangongolekta ng data para sa naaprubahan na mga kaso, may mga patakaran sa lugar na naglalayong maprotektahan ang aming mga indibidwal na karapatan:

• Ang direktang pag-target ng data ng isang mamamayan ng Estados Unidos ng mga gobyerno ng hindi US ay ipinagbabawal.
• Ipinagbabawal ang humihiling sa isang sertipikadong bansa ng CLOUD Act na i-target ang data ng mga tao ng US.
• Ipinagbabawal ang pag-target sa data ng mga taong hindi US para sa layunin ng pagkolekta ng data ng mga tao ng US. (Hindi ma-target sa akin ng isang bansa na makita ang mga pag-uusap mo at mayroon ako sa Facebook Messenger, halimbawa.)
• Ang "pagpapakalat ng data ng isang tao ng US" ay ipinagbabawal maliban kung mayroong katibayan ng isang malubhang krimen na ipinakita.

Maraming silid para sa ligal na pagmamaniobra sa mga regulasyong ito, na humahantong sa amin sa pinakamalaking tanong - paano ito ipapatupad? Sino ang pupunta doon upang matiyak na ang Pransya (halimbawa) ay sumusunod sa mga batas at regulasyon tungkol sa pagkolekta ng aking data sa loob ng US? Nakakainis yan. Kahit na higit pa kapag pinalitan mo ang Pransya sa Afghanistan, o kung nakatira ka sa Europa at pinalitan ang Pransya sa Estados Unidos. Ang mga kasalukuyang batas ay inilalagay upang maprotektahan ang aming data at nasanay na kami sa pagkakaroon nito. ang kilos CLOUD ay papalit sa marami sa mga proteksyon na iyon.

Kailangan ko bang mag-alala, at dapat kong tanggalin ang lahat ng aking data at madilim?

Hindi ako isang eksperto sa ligal kaya hindi ako makagawa ng isang opinyon sa legalidad ng batas na CLOUD. Iyon ang hinirang nating mga opisyal na gawin. Ngunit maaari kong ipahayag ang ilang mga saloobin sa lahat. Sa palagay ko, ang aking data na nakaimbak sa US ay protektado sa ilalim ng mga batas ng US at sinigurado sa aking mga karapatan bilang isang mamamayan ng US anuman ang iniisip ng Pransya (o Afghanistan) sa mga proteksyon.

Ang mga garantiyang kalayaan tulad ng ika-4 na susog (ang proteksyon laban sa hindi makatwirang paghahanap at pag-agaw na tinukoy bilang isang indibidwal na karapatan ng bawat mamamayan ng Estados Unidos) o ang katumbas nito sa ibang mga bansa ay dapat palaging mag-aplay at masusupil ang anumang uri ng unilateral na pagkilos sa pagitan ng mga gobyerno. Ang bawat pagkakataon na kung saan ang aking pagkapribado ay masira ay nararapat sa sarili nitong pagsusuri sa mga korte ng US, lalo na kung hindi ako napatunayan na nagkasala ng anumang malubhang krimen.

Ang aking data ay karapat-dapat sa isang proseso ng pagsusuri sa tuwing hinihiling ng isang tao o bansa ang pag-access. Gayon din ang sa iyo.

Ngunit nakikita ko rin ang halaga na nakikita ng Google sa gawa ng CLOUD. Ang isang lehitimong hanay ng mga patakaran na nalalapat sa buong lupon para sa lahat ng mga miyembro ng miyembro ay maaaring maging isang mahusay na bagay; hindi lamang makatipid ng pera at oras sa mga korte kundi upang malaman ko nang maaga kung paano protektado ang aking data sa loob at labas ng US

Dapat nating mapagkakatiwalaan ang aming mga nahalal na opisyal na gumawa ng mga tamang pagpipilian, at kung gagawin mo pagkatapos ay hindi gaanong dapat alalahanin dito. Tila na pinagkakatiwalaan ng Google ang "tama" na paraan upang masiguro ang aming privacy ay ilagay sa lugar, tulad ng ginagawa ng Apple at Microsoft. Ang tatlong kumpanyang ito ay maaaring magkaroon ng ibang magkakaibang hanay ng mga handog upang maipakita sa amin, ngunit ang isang bagay na magkakapareho silang lahat ay ang pagpayag na lumaban upang maprotektahan ang aming data. Iyon ay isang magandang dahilan upang ipalagay ang langit ay hindi bumabagsak.

Ang ACLU at EFF, pati na rin ang iba pang mga grupo ng privacy at mga karapatang sibil, ay nakagawa din ng isang mahusay na trabaho sa pagtiyak na alam natin kung kailan ang ating mga karapatan ay maaaring mapailalim sa pang-aabuso. Dapat nating bigyang pansin ang kanilang mga babala kahit na sa palagay natin nakarating sila sa pinakamasamang konklusyon. Ito ay isang mabuting dahilan upang labag sa kilos ng CLOUD sa anumang anyo.

Sa ngayon, ang maaari nating gawin ay panoorin ang proseso sa pagkilos at umaasa ang lahat na kasangkot ay iniisip ang tungkol sa ating mga indibidwal na karapatan kapag gumawa sila ng desisyon. Kapag naabot na ang pasyang iyon, maaari nating magpasya kung paano tumugon. Ano ang pinakamahalaga ay alam at naiintindihan natin kung kailan mababago ang mga batas na nakapaligid sa aming personal na data, at kung ano ang mga kahihinatnan.

Maaari kaming kumita ng komisyon para sa mga pagbili gamit ang aming mga link. Dagdagan ang nalalaman.