Studija: Zakon o patriotima daje vladi SAD-a nijedan poseban pristup podatcima u oblaku

Često se ponavlja zabrinutost da je Zakon o patriotima Sjedinjenih Američkih Država neopravdanom pristupu osobnim podacima pohranjenim na uslugama u oblaku američke vlade pogrešan, s nekoliko drugih naroda prema sličnim podacima o oblakima, navodi se u studiji objavljenom u srijedu.

Vlade nekoliko drugih zemalja, uključujući Veliku Britaniju, Njemačku, Francusku, Japan i Kanadu, imaju zakone koji im omogućuju pribavljanje osobnih podataka pohranjenih na cloud computing usluge, izjavio je Hogan Lovells, međunarodna odvjetnička tvrtka koja se usredotočuje na vladine propise i druge teme.

Zakon o patriotima, koji je 2001. godine donesen kao protuteroristička mjera, "se poziva kao neku vrstu stenografije izraziti uvjerenje da vlada Sjedinjenih Država ima veće ovlasti za pristup osobnim podacima u oblaku nego vlade drugdje ", napisao je kooperacijski autori Christopher Wolf, sa sjedištem u Washingtonu, D.C i Winstonom Maxwellom, sa sjedištem u Parizu. "Međutim, naše istraživanje pokazuje da čak i europske zemlje sa strogim zakonima o zaštiti privatnosti imaju protuterorističke zakone koji omogućuju brzom pristupu vladi podatke u oblaku."

[Daljnje čitanje: Najbolje usluge streaminga TV-a]

Od kraja 2011., neki pružatelji europskih oblaka promicali su svoje usluge kao takozvane sigurne utočišta iz američkog patriotskog zakona. U rujnu 2011. godine nizozemski ministar sigurnosti i pravosuđa Ivo Opstelten izjavio je kako bi pružatelji američkih oblaka mogli biti isključeni iz nizozemske vlade zbog Patriot Acta. Opstelten je kasnije ublažio svoj stav.

Međutim, studija Hogana Lovellsa, objavljena u srijedu, objavila je "zabluda" o Patriot Actu i zakonima drugih zemalja koji omogućuju pristup podacima o oblaku. Neki ljudi vjeruju i neki davatelji oblak reklamiraju, "da odabir davatelja oblak usluga na temelju svoje lokacije učinit će neke podatke pohranjene u oblaku sigurnijima i manje podložne državnim pristupom", napisao je Wolf i Maxwell.

Međutim, Patriot Zakon općenito nije stvorio "široke nove istražne ovlasti" u SAD-u, već je proširio postojeće istražne metode, navodi se u studiji.

Postoje "značajna ograničenja" na oblake podataka Američke vlasti mogu pristupiti zakonom izvršne vlasti trebaju sudske naloge za pretragu u nekim slučajevima, a istražitelji mogu izdati sudske pozive u drugim slučajevima, navodi se u studiji. Mnoge druge zemlje koje je proučavalo Hogan Lovells također zahtijevaju da pružatelji oblakova preuzimaju osobne podatke kad ih prisili sud, pišu autori.

Ostale zemlje imaju svoje izazove o privatnosti, navodi se u izvješću. ISP-ovi u Europskoj uniji moraju zadržati podatke o korisnicima telekomunikacija za razdoblje između šest i 24 mjeseca, kada američki ISP-i nemaju takav zahtjev, napisao je Wolf i Maxwell. E.U. "

Pod direktivom o zadržavanju podataka" policijske i sigurnosne agencije mogu pristupiti, uz dopuštenje sudaca, pojedinosti kao što su IP adresa i vrijeme korištenja svake e-pošte, telefonskog poziva i tekstualne poruke koju je poslao ili primio ", pišu autori studije.

Unatoč rezultatima studije, tvrtke u drugim zemljama trebale bi biti" nevoljko "preusmjeriti podatke u američki oblak pružatelji usluga, rekao je Marc Rotenberg, izvršni direktor elektroničkog informacijskog centra za privatnost, grupa za privatnost.

Od 11. rujna 2001. terorističke napade na SAD, "vlada SAD-a jednostavno je bila agresivnija u svojim zahtjevima za podatke iz drugih jurisdikcija nego što imaju druge vlade ", rekao je Rotenberg u e-poruci. "U SAD-u se također vjeruje da imaju moćnije alate za obradu podataka od bilo koje druge vlade. Jednostavno nema druge agencije za špijunaže koji se natječu s NSA [National Security Agency]."

Istraživanje je proučilo zakone u 10 država, a sva desetica omogućuju vladi da zahtijeva da davatelj oblak pretvori podatke o potrošačima tijekom istrage. U osam od deset zemalja, dobavljači oblaka mogu dobrovoljno preusmjeriti neke podatke Vladi kao odgovor na neformalni zahtjev, s izuzetkom SAD i Japana.

Osam zemalja ne zahtijeva od davatelja oblak da obavijesti svojeg kupca preusmjerava podatke vladinim istražiteljima. Njemački i američki zakon omogućava davateljima oblaka da obavijeste klijente, uz neke iznimke.

Sve 10 država dopušta državnim agencijama da nadziru elektroničke komunikacije poslane kroz sustave pružatelja oblak, navodi se u studiji. Osam od deset zemalja dopušta državnim istražiteljima da zahtijevaju od operatera oblak da preusmjere informacije pohranjene na poslužitelju u drugoj zemlji. Njemačka i Japan ne dopuštaju takav pristup, uz neke iznimke.

Grant Gross pokriva tehnologiju i telekomunikacijsku politiku u američkoj Vladi za IDG News Service. Pratite Grant na Twitteru na GrantGrossu. Grantova adresa e-pošte je [email protected].