클라우드 행위 및 Google : 데이터에 미치는 영향

CLOUD Act.pdf) - Data의 다목적 설명은 - 한 국가에 저장된 데이터를 다른 국가의 기업이 액세스 할 수있는 방법을 다루는 일련의 규정입니다. 2018 년 3 월 23 일 옴니버스 지출 법안의 일부로 법으로 서명되었습니다.

기술 회사에 의해 찬사를 받았으며 Apple, Facebook, Google, Microsoft 및 Oath (Yahoo!) 가이 법안에 대한 대출 지원을 2018 년 2 월 6 일에 발표했습니다.

CLOUD (Clarifying Legally Overseas Use of Data) 법은 전 세계 인터넷 사용자를 보호하기 위해 증가하는 합의를 반영하고 데이터에 대한 국경 간 액세스를 관리하기위한 논리적 솔루션을 제공합니다. 이 양당 법안의 도입은 개인의 프라이버시 권리를 강화하고 보호하며 국제법 충돌을 줄이고 우리 모두를 더 안전하게 지키기위한 중요한 단계입니다.

그러나 개인 정보 보호 및 민권 기관은 법에 대해 다른 의견을 가지고 있습니다. ACLU는 다음과 같이 말했습니다.

클라우드 법 (CLOUD Act)은 법의 중대한 변화와 자유에 대한 주요 위협을 나타냅니다. 의회는 거대한 지출 법안 안에 숨겨서 미국 사람들이 몰래 숨기려고 시도해서는 안됩니다. 이 제안에 대한 수정을 고려하는 데 1 분도 소요되지 않았습니다. 의회는이 법안을 강력하게 토론하고 미국민들에게 금식을 강요하는 대신 많은 결점을 해결하기위한 조치를 취해야합니다.

Electronic Frontier Foundation에는 이의 제기 목록도 있습니다.

• 제 4 차 수정안에 따라 영장 요구 사항의 보호를받지 않는 약한 검토 기준이 포함되어 있습니다.
• 개별적이고 사전의 사법 심사를 요구하기 위해 외국 법 집행 기관을 요구하지 않습니다.
• 미국 경찰이 도청 법 (Wiretap Act)에 따라 준수해야하는 강화 된 보증 표준을 요구하지 않고 외국 법 집행 기관에 실시간으로 액세스하고 차단합니다.
• 이 유형의 계약에 대해 범죄의 범주 및 심각도에 대한 적절한 제한을 설정하지 못합니다.
• 대상, 사람이 거주하는 국가 및 데이터가 저장된 국가에 대해 모든 수준에서 통지를 요구하지 않습니다. (미국 법 집행 외계 명령에 관한 별도 조항에 따라, 이 법안은 회사가 데이터가 저장된 외국에 통지 할 수 있도록 허용하지만, 외국 경찰이 미국에 저장된 데이터를 찾을 때 회사 간 통지에 대한 병렬 조항은 없습니다 상태)
• CLOUD Act는 또한 불공정 한 2 계층 시스템을 만듭니다. 행정 계약에 따라 운영되는 외국의 경우 미국 시민, 합법적 영주권자 및 기업 소유의 데이터를 처리 할 때 최소화 및 공유 규칙이 적용됩니다. 그러나이 개인 정보 보호 규칙은 다른 국가에서 태어나 임시 비자로 또는 문서없이 미국에 거주하는 사람에게는 적용되지 않습니다.

양측은 CLOUD Act의 언어를 매우 다르게 사용하는 것 같습니다. 거의 모든 법률 문서와 함께 예상되며 의회에 도입 된 대부분의 법안은 동일한 유형의 언어로 작성됩니다. 그것은 의도적으로 독자의 해석과 법의 경우 집행 기관의 해석에 개방적입니다. 우리 모두는 법안에 대한 우리 자신의 의견을 가질 것입니다, 그것은 건전한 토론입니다. 그러나 이것이 Google 서버에 저장된 데이터에 어떤 의미가 있는지 아는 것이 중요합니다.

Google은 왜 이것을 지원합니까?

ACLU 및 EFF와 같은 조직은 개인 데이터에 적용되는 규칙 또는 법률을 둘러싼 최악의 시나리오를 조사하기 위해 존재한다는 것을 기억해야합니다. 법원과 입법자들이 정보에 근거한 판결을 내릴 수 있도록 균형을 잡는 데 도움을주고 CLOUD 법에 대한 이의 제기는 기존 법률에 큰 변화를주기 때문에 놀라운 일이 아닙니다. 법은 국가마다 다르기 때문에 외국 정부가 미국 서버에 저장된 데이터에 액세스하고 미국 정부가 외국 서버에 저장된 데이터를 얻는 것은 매우 어렵습니다.

미국 대법원은 2013 년으로 거슬러 올라가는 사건에서 법무부가 증거로 원하는 아일랜드 서버에 저장된 데이터를 넘겨야할지 결정하고 있기 때문에 이에 대한 예가 현재 진행되고 있습니다.

Google과 같은 회사는 미국과 다른 여러 국가에서 채택한 단일 규칙 집합을보고 이러한 종류의 고가의 청문회 및 절차를 방해 할 수 있습니다. CLOUD Act의 언어는 진정으로 필요한 경우 데이터에 대한 액세스를 제공하지만 합법적 인 요구를 나타내지 않는 요청으로부터 개인 정보를 보호한다고 생각합니다.

우리의 개인 정보를 보호하는 보편적 인 법률은 법률이 적절하고 시행되는 한 좋은 아이디어입니다.

시민권 단체는 전세계에서 채택 된 단일 규칙 집합을 원하지만 CLOUD 법이 외국 정부로부터 우리의 정보를 충분히 보호한다고 생각하지 않습니다. 그들은 사법 심사 절차를 어떻게 바꾸는가와 미국 헌법 제 4 차 수정안을 우회 할 수있는 방법, 그리고 법안이 조사되고 홍보되지 않는 더 큰 지출 법안에 도입되고 포장되는 방법에 대해 문제를 제기합니다. 법으로 쓰여 지기 전에 이와 같은 변화가 필요합니다.

액면가를 기준으로두면 모두 올바른 것으로 보입니다. 양측이 의도 한 목적을 달성하기 때문입니다. Google 법률 팀 및 개인 정보 보호 전문가는 모든 국가에서 적용되는 간단한 규칙을 원하며 법원 청문회를 우회하거나 여러 개인 영장을 취득하는 것은 CLOUD 법에 따라 사용자의 개인 데이터를 계속 보호하는 방식으로 수행 될 수 있다고 생각합니다. ACLU 및 EFF는 각 개별 요청에 대한 사법 절차를 우회하는 모든 것에 위배되며 현재 시스템이 더 나은 개인 정보 보호 표준을 제공한다고 생각합니다. 입법자들이 두 가지 주장을 모두 듣는 것이 중요합니다.

이것이 나와 내 데이터에 어떤 의미가 있습니까?

CLOUD 행위에는 Google이 귀하의 데이터 또는 수집 할 수있는 데이터를 저장하는 방식을 변경하는 언어가 없습니다. 암호화 보호 기능을 제거하거나 Google 서버에서 언제든지 데이터를 삭제하지 못하도록 막는 것은 없습니다. CLOUD의 행동에 영향을 미치는 유일한 것은 해당 국가의 서버에 저장된 데이터를 다른 국가의 정부와 공유하는 방법입니다. 그러나 그것은 우리 모두가 염려해야 할 부분이므로 구체적인 내용을 살펴 봅시다.

내 시민의 자유가 보호되고 있습니까?

CLOUD 법은 국무 장관과 미국 법무 장관이 CLOUD ACT에 가입 한 모든 국가가 "개인 정보 보호 및 시민의 자유를위한 강력한 실질적이고 절차적인 보호를 제공"한다는 것을 증명해야합니다. 이 법안에는 미국인으로서의 권리를 보호하기위한 몇 가지 세부 사항이 언급되어 있습니다. 그들은 다음을 포함합니다:

• 프라이버시와의 임의적이고 불법적 인 간섭으로부터 보호
• 공정한 재판 권리
• 표현, 결사 및 평화로운 집회의 자유
• 자의적 체포 및 구금 금지
• 고문과 잔인하고 비인도적이거나 굴욕적인 대우 나 처벌에 대한 금지.

이는 CLOUD 법에 참여하는 모든 국가가 미국 시민으로서 우리에게 제공 한 기본 민권을 짓밟을 수 없으며 다른 국가의 시민의 권리도 미국 정부에 의해 짓밟 힐 수 없음을 의미합니다. Google이 Android 또는 Chrome에 백도어를 설치하도록 요구하는 외국 정부에 대한 보호도 CLOUD 법에 따라 시행되며 Google은 제품 사용 중에 정부에 대한 감시를 요청할 수 없습니다.

CLOUD 행위는 경영진에게 데이터 권한에 대한 완전한 통제권을 부여합니까?

국무부와 법무실은 외국과 협정을 맺을 수있게 해주지 만 의회의 일부 감독이 있습니다. 의회는 다음과 같은 권한을 갖습니다.

• 최대 180 일 동안 새로운 양자 협정을 검토하십시오.
• 최대 90 일 동안 기존 계약의 변경 사항을 검토하십시오.
• 국가가 인증을 통과하는 방법에 대한 서면 인증 및 설명이 필요합니다.
• 양자 협정의 신속한 비 승인.

또한 모든 회원국이 발행 한 감시 명령은 개별적으로 이루어지고 "법원, 판사, 치안 판사 또는 기타 독립 기관의 검토 또는 감독 대상"이며, 이 검토는 "사전 또는 관련 절차에 따라야합니다" "명령의 집행."

참여국 간의 합의가 이루어지는 방식의 일부로 이러한 보호를 유지하는 것이 더 나을 수도 있지만, 그러한 국가와 그 국가가 한계를 넘어서는 것으로 판명 될 경우 반드시 시행 할 수있는 언어로되어 있습니다.

CLOUD 행동은 외국이 미국 기반 데이터에 더 쉽게 액세스 할 수있게합니까?

예. CLOUD 행위는 다른 국가가 미국 내 Google 서버에 저장된 데이터를 원할 때 현재 존재하는 많은 장애물을 제거합니다. 민권 단체와 구글이 법의 장점에 동의하지 않는 곳이다.

데이터 요청이 법원 시스템을 통과해야하는 방법으로 인해 고등 법원의 항소 또는 승인을 받아야하는 국가는 Google과 같은 회사가 원하는 경우 법원의 개입없이 데이터를 넘겨 주도록 강요하는 자체 법률을 구성하고 있습니다. 프로세스와 좌절에서 사업을 할 수 있습니다. 미국은 또한 미국 법에 따라 미국 대법원에 제시된 Microsoft 사례에서 볼 수 있듯이 미국 이외의 지역에서 데이터를 양도 할 경우에도 미국 회사가 데이터를 양도해야한다고 주장합니다.

일부 국가는 헌법이 제공하는 것과 동등하거나 더 나은 시민의 자유를 제공하지만 다른 국가는 제공하지 않습니다.

CLOUD 법은 모든 국가가 당사의 개인 데이터 요청에 대해 동의하고 준수 할 수있는 프로세스를 구축함으로써 이러한 법률이 제정되고 시행되는 것을 막기 위해 고안되었습니다. 여기에서 Apple, Google, Microsoft 및 기타 기술 회사가 혜택을 누릴 수 있습니다. 그들은 개별 법률의 적용을 받거나 법정에서 싸우지 않고 참여하는 모든 국가에서 법이 무엇인지, 어떻게 따라야 하는지를 알게됩니다.

민권 단체는 CLOUD 법이 기존의 개인 정보 보호법의 적용을받지 않고 미국 내에서 호스팅되는 데이터를 다른 국가로 전달할 수 있다는 문제를 제기합니다. 일부 국가는 헌법이 제공하는 것과 동등하거나 더 나은 시민의 자유를 제공하지만 다른 국가는 제공하지 않습니다. 그들은 미국에서 호스팅되는 귀하의 데이터가 미국 시민으로서 귀하의 권리에 의해 보호되어야하며 다른 국가가 검토 또는 입학 절차에 수반되는 법령 및 권리를 준수하지 않아야한다고 생각합니다.

CLOUD 행위는 외국에 더 많은 미국 시민을 감시하고 그들의 데이터를 수집 할 수있는 권한을 부여합니까?

아니요, 그렇습니다. 정보 수집에는 더 많은 권한이 부여되지만 도청 또는 감시에 적용되는 제한 및 규칙이 있습니다.

• 외국 정부는 "미국인을 직간접 적으로 감시하는 것을 명시 적으로 금지하고 있습니다".
• 감시 명령은 고정적이고 기간이 제한적이어야합니다.
• 감시는 그것이 "합리적으로 필요한"것으로 나타 났고 정보를 얻는 다른 방법이 없을 때에 만 일어날 수 있습니다.

승인 된 사례에 대한 데이터를 수집 할 때 개인의 권리를 보호하기위한 규칙이 있습니다.

• 미국 이외의 정부에서 미국 시민 데이터를 직접 타겟팅하는 것은 금지되어 있습니다.
• CLOUD Act 인증 국가에 미국 개인 데이터를 타겟팅하도록 요청하는 것은 금지되어 있습니다.
• 미국 개인 데이터를 수집 할 목적으로 미국 이외의 개인 데이터를 대상으로하는 것은 금지됩니다. (예를 들어, 국가에서는 Facebook Messenger에서 나와 대화 한 내용을 볼 수 없습니다.)
• 심각한 범죄의 증거가없는 한 "미국 개인 데이터의 수집"은 금지됩니다.

이 규정에는 법적인 조작의 여지가 많으므로 가장 큰 의문을 제기 할 수 있습니다. 어떻게 적용 할 것인가? 프랑스 (예:)가 미국 내에서 데이터를 수집하는 것에 관한 법률 및 규정을 준수하도록하려면 누가 거기에 있습니까? 걱정 되네요 프랑스를 아프가니스탄으로 대체하거나 유럽에 거주하고 프랑스를 미국으로 대체 할 경우 더욱 그렇습니다. 우리의 데이터를 보호하기 위해 현재의 법률이 확립되어 있으며 우리는 그 정보에 익숙해졌습니다. CLOUD 법은 이러한 많은 보호를 대체 할 것입니다.

걱정해야합니까? 모든 데이터를 삭제하고 어둡게해야합니까?

저는 법률 전문가가 아니므로 CLOUD 행위의 적법성에 대한 의견을 표명 할 수 없습니다. 그것이 우리가 공무원을 선출하는 것입니다. 그러나 나는 그것에 대해 몇 가지 생각을 표현할 수 있습니다. 본인은 미국에 저장된 내 데이터가 미국 법률에 따라 보호되며 프랑스 (또는 아프가니스탄)가 그러한 보호에 대해 어떻게 생각하는지에 관계없이 미국 시민으로서의 권리로 보호된다는 의견에 동의합니다.

제 4 차 수정안 (모든 미국 시민의 개인 권리로 정의 된 불합리한 수색 및 압류에 대한 보호) 또는 그와 동등한 다른 국가에서와 같은 보장 된 자유는 항상 정부 간의 모든 유형의 일방적 인 행동을 적용하고 대체해야합니다. 내 개인 정보가 침해되는 모든 사례는 특히 심각한 범죄로 유죄가 입증되지 않은 경우 미국 법원에서 자체 검토를 받아야합니다.

내 데이터는 개인이나 국가가 액세스를 요청할 때마다 검토 프로세스를 받아야합니다. 당신도 마찬가지입니다.

그러나 나는 또한 CLOUD 행위에서 Google이 보는 가치를 봅니다. 모든 회원국에 적용되는 합법적 인 규칙은 훌륭한 일이 될 수 있습니다. 법정에서 돈과 시간을 절약 할뿐만 아니라 미국 내외에서 어떻게 데이터가 보호되는지 미리 알 수 있습니다.

우리는 선출 된 공무원을 신뢰하여 올바른 선택을 할 수 있어야하며, 그렇게한다면 걱정할 필요가 없습니다. Google은 Apple 및 Microsoft와 마찬가지로 개인 정보 보호를 보장 할 수있는 "올바른"방법을 신뢰하는 것으로 보입니다. 이 세 회사는 우리에게 제공 할 제품이 매우 다를 수 있지만, 공통점이있는 한 가지는 데이터 보호를 위해 싸우려는 의지입니다. 이것이 하늘이 떨어지지 않는다고 가정하는 좋은 이유입니다.

ACLU와 EFF는 물론 다른 개인 정보 보호 및 민권 단체들도 우리의 권리가 언제 남용 될 수 있는지 알기 위해 많은 노력을 기울였습니다. 최악의 결론에 도달했다고 생각하더라도 경고에주의를 기울여야합니다. 이것이 어떤 형태로든 CLOUD 행위에 반하는 좋은 이유입니다.

지금 우리가 할 수있는 일은 행동을 지켜 보는 것뿐입니다. 관련된 모든 사람들이 결정을 내릴 때 우리의 개인적인 권리에 대해 생각하기를 바랍니다. 해당 결정에 도달하면 대응 방법을 결정할 수 있습니다. 가장 중요한 것은 개인 데이터와 관련된 법률이 언제 변경 될 것이며 그 결과에 대해 알고 이해해야한다는 것입니다.

링크를 사용하여 구매 수수료를받을 수 있습니다. 자세히 알아보십시오.