対外監視規則を拡大するクラウド法

更新:クラウド法が3月23日に法律に可決されました。 Electonic Frontier Foundation(EFF)による声明については、記事の最後をご覧ください。.

米国愛国者法と外国情報監視法(FISA)の両方によると、米国の機関は、そのデータが米国外に保存されているかどうかに関係なく、米国企業が保有するデータにアクセスできます。.

これは、米国のハイテク企業にとって大きな頭痛の種です。理由は次のとおりです。

a)顧客はデータが米国企業にとって安全でないことを知っているため、消費者の信頼を損ないます.

b)国際法に関して彼らを不可能な立場に置きます。これは、法的管轄内で事業を行う企業がその管轄のデータ保護法に従うことを要求します

この問題が頭に浮かんだのは、米国政府がアイルランドのマイクロソフトのサーバーに保存された薬物調査に関連するメールの令状を発行したときです。マイクロソフトはコンプライアンスを拒否し、その後、この問題をめぐる米国政府との長期にわたる法廷闘争に巻き込まれました。.

この長期にわたるコンテストの最終ラウンドを失った後、政府は昨年6月に最高裁判所に介入するよう求めました。最終決定は2018年2月27日に予定されています。しかし…

クラウド法

海外データの合法的な使用の明確化(CLO​​UD)法は、外国政府が米国に保存されたデータにアクセスできるようにする代わりに、米国政府が海外に保存されたデータにアクセスできるようにする相互協定を確立することを目的としています。この法案は、オリンハッチ上院議員(R-UT)によって導入されました。

「法執行機関が犯罪を解決するために重要な情報を取得すると同時に、メールプロバイダーやクラウドコンピューティングプロバイダーが国のさまざまなプライバシー体制に準拠できるようにするための常識的な枠組みが必要です。 CLOUD法はこのようなフレームワークを作成し、この問題に対処する同盟国の先例にもなります。」

そのような契約が国と存在せず、データの需要が現地のプライバシー法に違反する場合、ハイテク企業は需要を打ち消すことができます。これにより、Microsoftの頭痛の種b)がきちんと解決されます。これは、会社が国際法に違反することなく、海外データの要求に応じることができるためです。.

したがって、Microsoft CEOのBrad Smithが法案を称賛し、Microsoftにロビー活動を行う複数の技術業界団体がそのサポートでレター(.pdf)に署名していることは驚くことではありません。

「この法案は、資格のある外国政府、つまり米国と相互協定を結んでいる外国政府と法の対立を引き起こすような命令に異議を申し立てるプロバイダーに対する明確な法的権利を確立します。」

ただし、デジタルプライバシーを気にする人は、非常に心配する必要があります…

政府の監視力の危険な拡大

クラウド法は、米国政府と法執行機関に、居住地または世界のどこにデータが保存されているかに関係なく、個人に関する「有線または電子通信の内容および記録またはその他の情報」にアクセスする明示的な権限を付与します.

多くの点で、これは単に現在の状況を繰り返します。 Foreign Intelligence Surveillance Act(FISA)とUSA Patriot Actはどちらも、データの保存場所や所有者に関係なく、米国企業にデータの引き渡しを要求しています。.

これは、実際、Microsoftの法廷闘争全体についてです。これらの法律が米国政府にこれを行う権限を与えているかどうかです。クラウド法は明示的に行い、それにより、今後の最高裁判所の決定を無効にします(新しい法律は、米国外の会社も強制できるかどうかについて曖昧です).

外国政府とのこの対立的な要求を緩和するために、クラウド法は大統領がプライバシー法を遵守する必要なく米国がそれらの国に保存されたデータにアクセスすることを許可する「適格」政府と相互協定を結ぶことを許可しています.

Electronic Frontier Foundation(EFF)が指摘しているように、これらの相互合意によるデータの引き渡しの監視基準は次のとおりです。

  • 米国第4修正令状の要件を満たさない
  • 外国の内部または司法審査手続きを必要としない。
  • 盗聴法で義務付けられている米国の国内監視規則を満たしていない.

確かに、データが保存されている外国は、企業がそこに保存されているデータを引き渡す必要がある場合に通知されることすらありません.

「CLOUD法は、不公平な2層システムも作成します。米国市民、合法的な永住者、および企業に属するデータを処理する場合、行政協定の下で活動する外国は、最小化および共有ルールの対象となります。しかし、これらのプライバシー規則は、他の国で生まれ、一時的なビザで、または書類なしで米国に住んでいる人には適用されません。このプライバシー権の否定は、他の米国のプライバシー法とは異なります。」

結論

クラウド法は、米国政府に海外に保存されたデータへのアクセス権を明示的に付与すると同時に、他の国を混乱させることなくそうすることを可能にする法的枠組みを提供することにより、Microsoft事件に関する今後の最高裁判所の判決を採用しています.

これは、米国とパートナーの外国政府の両方にとって勝利です。これは、それらが現在オフバウンドである膨大な量のデータへのアクセスを許可するためです。また、米国のハイテク企業にとっても、国際法に違反することなくデータの要求に応じることができます(また、違反した場合に拒否する権限もあります)。.

その結果、政府の監視権限が大幅に拡大し、米国、国際、およびほとんどの現地法で現在必要とされている要件と監視基準よりも低くなっています。したがって、デジタルプライバシー標準がさらに侵食されるため、あらゆる場所の一般市民にとって大きな損失となります。.

更新

2018年3月23日、ドナルドトランプ大統領は、CLOUD法を含む1.3兆ドルの政府支出法案を法に調印しました。 EFFは声明で次のように述べています。

"間違えないでください-あなたが話した。担当者にメールを送信しました。あなたは、プライバシーを保護し、CLOUD法を通過する支出法案に添付する努力を含めて、それを拒否するように彼らに言った。あなたはあなたの役割を果たしました。失敗したのは、議会のリーダーシップ(密室での交渉)です.

この失敗により、米国および外国の警察は、世界中のデータを押収するための新しいメカニズムを備えています。この失敗により、あなたのプライベートなメール、オンラインチャット、Facebook、Google、Flickrの写真、Snapchatビデオ、オンラインでのプライベートな生活、信頼できる人だけがデジタルで共有した瞬間は、令状なしに外国の法執行機関に開かれます情報の使用と共有に関する制限はほとんどありません。この失敗のため、米国の法律は米国の土壌でバイパスされます."

画像クレジット:Horoscope / Shutterstock.
Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me