云行为和谷歌：它如何影响您的数据

CLOUD Act.pdf） - 确定可疑的O e vers vers - - - is是一套法规，处理一个国家存储的数据如何被不同国家的实体访问。 它作为“综合支出法案”的一部分于2018年3月23日签署成为法律。

科技公司和苹果，Facebook，谷歌，微软和誓言（雅虎）的联合信件赞扬了该法案，该法案于2018年2月6日发布。它部分说明：

新的澄清合法海外数据使用法（CLOUD）反映了越来越多的共识，有利于保护全球的互联网用户，并为管理跨境数据访问提供了合理的解决方案。 引入这项两党立法是加强和保护个人隐私权，减少国际法律冲突和使我们更安全的重要一步。

但隐私和民权组织对立法有不同的看法。 ACLU有这样说：

CLOUD法案代表了法律的重大变化 - 也是对我们自由的重大威胁。 国会不应该试图通过将其隐藏在巨额支出法案中而被美国人民偷偷摸摸。 甚至没有一分钟专门考虑修改这个提案。 国会应该对这项法案进行有力的辩论，并采取措施解决其中的许多缺陷，而不是试图对美国人民采取措施。

电子前沿基金会也有一份反对意见清单：

• 包括一个较弱的审查标准，不符合第4修正案对保证金要求的保护。
• 未能要求外国执法部门寻求个性化和事先的司法审查。
• 允许对外国执法部门进行实时访问和拦截，而不需要美国警方根据“窃听法案”必须遵守的更高的权证标准。
• 未能对此类协议的犯罪类别和严重程度设置适当的限制。
• 未能在任何级别要求通知 - 针对目标人，该人所在的国家以及存储数据的国家/地区。 （根据关于美国执法域外命令的单独条款，该法案允许公司向存储数据的外国发出通知，但当外国警方寻求存储在美国的数据时，没有并行规定公司对国家的通知。状态。）
• CLOUD法案还创建了一个不公平的双层系统。 在处理属于美国公民，合法永久居民和公司的数据时，根据执行协议运营的外国国家受制于最小化和共享规则。 但是这些隐私规则并不适用于在其他国家出生并且在临时签证或没有文件的情况下居住在美国的人。

双方似乎采用了非常不同的CLOUD法中的语言。 几乎任何法律文件都可以预料到这一点，并且向国会提交的大多数法案都是用相同类型的语言编写的。 它有目的地使读者的解释开放，在法律的情况下，执行机构。 我们都会对该法案有自己的看法，这是一个健康的讨论。 但重要的是要知道这对存储在Google服务器上的数据意味着什么。

为什么谷歌会支持这个？

重要的是要记住像ACLU和EFF这样的组织可以检查围绕管理我们个人数据的任何规则或法律的最坏情况。 它们有助于创造一种平衡，以便法院和立法者能够做出明智的裁决，并且看到他们对CLOUD法案的反对并不令人意外，因为它对现有法律做出了一些重大改变。 外国政府很难获得保存在美国服务器上的数据以及美国政府获取存储在外国服务器上的数据，因为法律因国家而异。

目前正在发生这方面的一个例子，因为美国最高法院正在决定微软是否需要将存储在爱尔兰服务器上的数据转交给司法部希望作为证据，这可以追溯到2013年。

像谷歌这样的公司宁愿看到美国和其他许多国家采用的一套规则，这些规则可能会阻止这种代价高昂的听证会和程序。 他们认为CLOUD法案中的语言可以在真正需要时提供对我们数据的访问，同时也保护我们的隐私免受不合法需求的请求。

只要法律健全并得到执行，一套保护我们隐私的普遍法律就是一个好主意。

民权组织还希望看到世界各地采用一套单一的规则，但不认为CLOUD法案足以保护我们的信息不受外国政府的影响。 他们对如何改变司法审查程序及其可能绕过美国宪法第四修正案的方式以及如何将该法案引入并打包成更大的支出法案提出质疑，该法案不会受到详细审查和宣传。 在 它被写为法律 之前， 这样的改变值得。

从表面看，这里的双方似乎都是正确的。 那是因为双方都在实现他们的预期目的。 Google的法律团队和隐私专家希望在其运营的每个国家/地区都使用一套简单的规则，并认为绕过法庭听证会或获取多个个人认股权证的方式仍然可以保护其用户在CLOUD法案下的个人数据。 ACLU和EFF反对任何绕过每个请求的司法程序的事情，他们认为当前的系统提供了更好的隐私标准。 立法者必须听到这两个论点。

这对我和我的数据意味着什么？

CLOUD法案中没有任何语言可以改变Google存储您的数据或其可以收集的数据的方式。 没有什么可以消除加密保护，也不会阻止您随时从Google的服务器中删除您的数据。 CLOUD行为唯一影响的是您的国家/地区服务器上存储的数据如何与其他国家/地区的政府共享。 但这也是我们都应该关注的事情，所以让我们看看一些细节。

我的公民自由受到保护吗？

CLOUD法案要求美国国务卿和美国司法部长证明任何进入CLOUD法案的国家“都能为隐私和公民自由提供强有力的实质性和程序性保护”。 该法案中提到了一些具体细节，以保护我们作为美国人的权利。 他们包括：

• 防止任意和非法干扰隐私
• 公平审判权
• 言论，结社和和平集会自由
• 禁止任意逮捕和拘留
• 禁止酷刑和残忍，不人道或有辱人格的待遇或处罚。

这意味着任何参与CLOUD法案的国家都不能践踏作为美国公民提供给我们的基本公民权利 - 美国政府不能践踏其他国家公民的权利。 根据CLOUD法案，对外国政府要求谷歌设置后门进入Android或Chrome的保护也已到位，并且任何政府都不会要求Google在我们使用其产品时对我们进行监视。

CLOUD法案是否赋予行政部门对我们数据权利的完全控制权？

不会。虽然它确实允许国务院和司法部长办公室与外国达成协议，但国会有一些监督。国会将有权：

• 审查新的双边协议长达180天。
• 查看对现有协议的更改，最长可达90天。
• 要求各国通过认证的书面认证和解释。
• 快速反对双边协议。

它还规定，任何成员国发布的监督令都应单独依据并“由法院，法官，地方法官或其他独立机构进行审查或监督”，并且该审查必须“在审议之前或在，执行命令。“

最好是将这些保护措施作为参与国之间达成协议的一部分，但它们就在那里，如果发现一个国家超越其界限，那么这种语言肯定是可以强制执行的。

CLOUD法案是否使外国更容易访问我的美国数据？

是。 当另一个国家希望您的数据存储在美国境内的Google服务器上时，CLOUD法案消除了当前存在的许多障碍。 这是民权组织和谷歌在法律上的优点不同意的地方。

由于任何数据请求必须通过法院系统，然后受到上级法院的上诉或批准，各国正在制定自己的法律，试图迫使谷歌等公司在没有任何法院参与的情况下交出数据，如果该公司想要的话在这里做生意是因为对这个过程感到沮丧。 美国也试图声称美国法律要求美国公司交出数据，即使它是在国外托管的，就像我们在提交给最高法院的微软案件中看到的那样。

一些国家提供的公民自由与宪法提供的公民自由相同或更好，但其他国家却没有。

CLOUD法案旨在通过建立一个所有国家可以就我们的私人数据请求达成一致并遵守的流程来阻止这些法律的颁布和执行。 这就是苹果，谷歌，微软和其他科技公司看到它的好处的地方。 他们将了解法律是什么以及如何在所有参与的国家中遵守这些法律，而不是受到个别法律的约束或在法庭上与之作斗争。

民权组织认为，CLOUD法案可以强制将在美国境内托管的数据移交给另一个国家，而不受我们现有隐私法的约束。 一些国家提供的公民自由与宪法提供的公民自由相同或更好，但其他国家却没有。 他们认为，您在美国托管的数据应受到您作为美国公民的权利的保护，并且不受其他国家/地区观察到的法律和权利的约束，无论审核或准入程序如何。

CLOUD法案是否赋予外国更多权力监督美国公民并将其数据作为收集对象？

不，是的。 为情报收集提供更广泛的权力，但有适用于窃听或监视的限制和规则。

• 外国政府“明确禁止直接或间接地监视美国人”。
• 监督令必须是固定的且持续时间有限。
• 监视只有在被证明“合理必要”并且没有其他方式获取信息时才会发生。

在收集批准案件的数据时，有一些旨在保护我们个人权利的规则：

• 禁止非美国政府直接针对美国公民的数据。
• 要求获得CLOUD法案认证的国家/地区以美国人员的数据为目标是被禁止的。
• 禁止以收集美国人员数据为目标的非美国人数据。 （例如，一个国家无法让我看到你和我在Facebook Messenger中的对话。）
• 除非有证据表明存在严重犯罪，否则禁止“传播美国人的数据”。

在这些法规中有很多合法机动的空间，这引出了我们最大的问题 - 如何实施？ 谁将在那里确保法国（例如）遵守有关在美国境内收集数据的法律法规？ 那令人担忧。 当你用阿富汗取代法国，或者如果你住在欧洲并用美国取代法国时更是如此。 现行法律已经到位，以保护我们的数据，我们已经习惯于拥有它们。 CLOUD法案将取代许多这些保护措施。

我是否需要担心，我应该删除所有数据并变黑吗？

我不是法律专家，所以我不能就CLOUD法案的合法性发表意见。 这就是我们选举官员要做的事情。 但我可以就这一切表达一些想法。 我认为，我存储在美国的数据受美国法律保护，并以我作为美国公民的权利获得保障，无论法国（或阿富汗）对这些保护的看法如何。

保证自由，如第4修正案（保护不合理的搜查和扣押定义为每​​个美国公民的个人权利）或其他国家的同等权利，应始终适用并取代政府之间的任何类型的单方面行为。 我的隐私遭到违反的每一个例子都应该在美国法院进行审查，特别是如果我没有被证明犯有任何严重罪行。

每当一个人或国家请求访问时，我的数据都值得进行审核。 你也是。

但我也看到了谷歌在CLOUD法案中看到的价值。 适用于所有成员国的一套合法的规则可能是一件好事; 不仅为了节省金钱和时间在法庭上，而且我事先知道我的数据如何在美国国内外受到保护

我们应该能够相信我们当选的官员做出正确的选择，如果你这样做，那么这里就没有太多需要关注的了。 似乎Google信任“正确”的方式来保证我们的隐私将会到位，Apple和微软也是如此。 这三家公司可能会向我们展示一系列非常不同的产品，但他们都有一个共同点就是愿意为保护我们的数据而斗争。 这是假设天空没有下降的一个很好的理由。

ACLU和EFF以及其他隐私和民权组织也做了很多工作，确保我们知道我们的权利何时可能被滥用。 即使我们认为他们达到了最糟糕的结论，我们也应该注意他们的警告。 这是以任何形式反对CLOUD法案的充分理由。

现在，我们所能做的只是观察行动过程，并希望每个参与者在做出决定时考虑我们的个人权利。 一旦做出决定，我们就可以决定如何做出反应。 最重要的是，我们知道并了解有关我们个人数据的法律何时会发生变化，以及后果可能是什么。

我们可能会使用我们的链接获得购买佣金。 学到更多。