سحابة قانون لتوسيع قواعد المراقبة الخارجية

تحديث: صدر قانون الغيمة في 23 مارس. انظر نهاية المقال للاطلاع على بيان صادر عن مؤسسة الحدود الإلكترونية (EFF).

وفقًا لكل من قانون باتريوت الولايات المتحدة الأمريكية وقانون مراقبة الاستخبارات الأجنبية (FISA) ، يمكن للوكالات الأمريكية الوصول إلى أي بيانات تحتفظ بها شركة أمريكية ، بصرف النظر عما إذا كانت تلك البيانات مخزنة خارج الولايات المتحدة.

هذا صداع كبير لشركات التكنولوجيا الأمريكية بسبب:

أ) يضر بثقة المستهلك ، حيث يعلم العملاء أن بياناتهم ليست آمنة لدى الشركات الأمريكية.

ب) يضعهم في وضع مستحيل فيما يتعلق بالقانون الدولي ، مما يتطلب أن تمتثل الشركات العاملة ضمن ولاية قانونية لقوانين حماية البيانات في تلك الولاية القضائية

وصلت هذه المشكلة إلى ذروتها عندما أصدرت حكومة الولايات المتحدة أمرًا برسائل البريد الإلكتروني المتعلقة بالتحقيق في المخدرات التي تم تخزينها على خوادم Microsoft في أيرلندا. رفضت شركة Microsoft الامتثال وقد دخلت منذ ذلك الحين في معركة قانونية طويلة الأمد مع الحكومة الأمريكية حول هذه القضية.

بعد خسارتها الجولة الأخيرة من هذه المسابقة المطولة ، طلبت الحكومة في يونيو من العام الماضي من المحكمة العليا التدخل. يتوقع صدور حكم نهائي في 27 فبراير 2018. لكن ...

قانون الغيمة

يهدف قانون توضيح استخدام البيانات فيما وراء البحار (CLOUD) إلى إنشاء اتفاقيات متبادلة تسمح لحكومة الولايات المتحدة بالوصول إلى البيانات المخزنة في الخارج مقابل السماح للحكومات الأجنبية بالوصول إلى البيانات المخزنة في الولايات المتحدة. تم تقديم مشروع القانون من قبل السناتور Orrin Hatch (R-UT) ، الذي شرح الغرض منه على النحو التالي:

"نحن بحاجة إلى إطار عمل مناسب للمساعدة في إنفاذ القانون في الحصول على معلومات مهمة لحل الجرائم ، وفي الوقت نفسه تمكين مزودي خدمات البريد الإلكتروني والحوسبة السحابية من الامتثال لأنظمة الخصوصية المختلفة في البلدان. يخلق قانون CLOUD مثل هذا الإطار وسيساعد أيضًا في وضع سابقة لحلفائنا وهم يتعاملون مع هذه المشكلة أيضًا. "

إذا لم يكن هناك اتفاق من هذا القبيل مع بلد ما والطلب على البيانات ينتهك قوانين الخصوصية المحلية ، يمكن لشركات التكنولوجيا إلغاء الطلب. هذا يحل بدقة الصداع ب) لمايكروسوفت ، لأنه سيتيح للشركة الامتثال لمتطلبات البيانات الخارجية دون خرق القانون الدولي.

لذلك ليس من المستغرب أن يكون المدير التنفيذي لشركة Microsoft براد سميث قد أشاد بالتشريع ، وأن جمعيات تجارة التكنولوجيا المتعددة التي تضغط لصالح Microsoft قد وقعت خطابًا (.pdf) لدعمها:

"سيضع مشروع القانون حقًا قانونيًا واضحًا لمقدمي الخدمات للطعن في أمر يخلق تعارضًا في القانون مع حكومة أجنبية مؤهلة - أي حكومة أجنبية لديها اتفاقية متبادلة مع الولايات المتحدة".

ومع ذلك ، يجب أن يكون أي شخص يهتم بالخصوصية الرقمية قلقًا للغاية ...

توسع خطير في صلاحيات المراقبة الحكومية

يمنح قانون السحابة الحكومة الأمريكية وهيئات إنفاذ القانون سلطات صريحة للوصول إلى "محتويات السلك أو الاتصال الإلكتروني وأي سجل أو معلومات أخرى" عن أي شخص بغض النظر عن المكان الذي يعيشون فيه أو حيث يتم تخزين البيانات في العالم.

في نواح كثيرة ، وهذا ببساطة يكرر الوضع الحالي. يطلب كل من قانون مراقبة الاستخبارات الأجنبية (FISA) وقانون باتريوت الولايات المتحدة الأمريكية من الشركات الأمريكية تسليم البيانات بغض النظر عن مكان تخزينها أو هوية الجهة التي تنتمي إليها.

هذا ، في الواقع ، ما تدور حوله معركة Microsoft القانونية بأكملها - ما إذا كانت هذه القوانين تمنح الحكومة الأمريكية القوة للقيام بذلك! قانون الغيمة يعمل بشكل صريح ويصدر قرار المحكمة العليا المقبل (القانون الجديد غامض حول ما إذا كان يمكن أيضا إكراه الشركات غير الأمريكية).

من أجل تسهيل هذا الطلب المواجه إلى حد ما مع الحكومات الأجنبية ، يسمح قانون السحابة للرئيس بإبرام اتفاقيات متبادلة مع حكومات "مؤهلة" تسمح للولايات المتحدة بالوصول إلى البيانات المخزنة في تلك البلدان دون الحاجة إلى الامتثال لقوانين الخصوصية الخاصة بها.

كما تشير مؤسسة الحدود الإلكترونية (EFF) ، فإن معايير الرقابة على تسليم البيانات عبر هذه الاتفاقيات المتبادلة:

  • لا تفي بمتطلبات مذكرة التعديل الرابعة للولايات المتحدة
  • لا تتطلب أي إجراءات المراجعة الداخلية أو القضائية الأجنبية ، و
  • لا تفي بقواعد المراقبة الداخلية للولايات المتحدة بموجب قانون التنصت.

في الواقع ، فإن الدولة الأجنبية التي يتم تخزين البيانات فيها لا يتم إخطارها حتى عندما يُطلب من الشركة تسليم البيانات المخزنة هناك.

"قانون CLOUD يخلق أيضا نظام غير منصف من طبقتين. تخضع الدول الأجنبية العاملة بموجب الاتفاقيات التنفيذية إلى قواعد التقليل والمشاركة عند التعامل مع البيانات الخاصة بالمواطنين الأمريكيين والمقيمين الدائمين الشرعيين والشركات. لكن قواعد الخصوصية هذه لا تمتد إلى شخص مولود في بلد آخر ويعيش في الولايات المتحدة بتأشيرة مؤقتة أو بدون وثائق. إن رفض حقوق الخصوصية لا يشبه قوانين الخصوصية الأمريكية الأخرى. "

استنتاج

يعمل قانون السحابة على الموافقة على قرار المحكمة العليا القادم بشأن قضية مايكروسوفت من خلال منح حكومة الولايات المتحدة صراحة سلطة الوصول إلى البيانات المخزنة في الخارج ، مع توفير إطار قانوني يتيح لها القيام بذلك دون إغضاب بلدان أخرى..

يعد هذا فوزًا لكل من الولايات المتحدة والحكومات الأجنبية الشريكة ، حيث يمنحها الوصول إلى مجموعة كبيرة من البيانات التي لا يتم حصرها في الوقت الحالي. إنه أيضًا فوز لشركات التكنولوجيا الأمريكية ، حيث يسمح لها بالامتثال لمطالب هذه البيانات دون خرق القانون الدولي (وقوة رفضها عندما تفعل ذلك).

والنتيجة النهائية هي توسع كبير في سلطات المراقبة الحكومية ذات متطلبات أقل ومتطلبات رقابة أقل مما هو مطلوب حالياً بموجب القانون الأمريكي والدولي ومعظم القوانين المحلية. وبالتالي ، فهي خسارة كبيرة للمواطنين العاديين في كل مكان ، حيث تتآكل معايير الخصوصية الرقمية.

تحديث

في 23 مارس 2018 ، وقع الرئيس دونالد ترامب مشروع قانون الإنفاق الحكومي بقيمة 1.3 تريليون دولار - والذي يتضمن قانون CLOUD - ليصبح قانونًا. في بيان قال EFF:

"لا تخطئ - لقد تحدثت. لقد قمت بإرسال بريدك الإلكتروني إلى ممثليكم. لقد أخبرتهم بحماية الخصوصية ورفض قانون CLOUD ، بما في ذلك أي جهود لإرفاقه بفواتير الإنفاق. لقد فعلت دورك. إن قيادة الكونغرس - التي تتفاوض خلف الأبواب المغلقة - هي التي فشلت.

بسبب هذا الفشل ، سيكون لدى الولايات المتحدة والشرطة الأجنبية آليات جديدة للاستيلاء على البيانات في جميع أنحاء العالم. نظرًا لهذا الفشل ، ستكون رسائل البريد الإلكتروني الخاصة ، والمحادثات عبر الإنترنت ، و Facebook ، و Google ، و Flickr ، ومقاطع الفيديو الخاصة بك في Snapchat ، وحياتك الخاصة على الإنترنت ، ولحظاتك التي تشاركها رقميًا بين فقط من تثق بهم ، مفتوحة أمام تطبيق القانون الأجنبي دون أمر قضائي ومع قيود قليلة على استخدام وتبادل المعلومات الخاصة بك. بسبب هذا الفشل ، سيتم تجاوز قوانين الولايات المتحدة على تربة الولايات المتحدة."

الصورة الائتمان: من قبل الأبراج / Shutterstock.
Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me