Makale

CLOUD Act ve Google: Verilerinizi nasıl etkiler?

protection click fraud

BULUT Yasası.pdf) - Cgenişleyen Lkorkunç Öayetler Use of Data - bir ülkede depolanan verilere farklı bir ülkedeki bir kuruluş tarafından nasıl erişilebileceğini işleyen bir dizi düzenlemedir. 23 Mart 2018 tarihinde yürürlüğe girmiştir. Omnibus Harcama Faturası.

Teknoloji şirketleri tarafından övgüyle karşılandı ve ortak bir mektup Apple, Facebook, Google, Microsoft ve Oath'ın (Yahoo!) faturaya destek vermesi 6 Şubat 2018'de yayınlandı. kısmen belirtir:

Yeni Yasal Denizaşırı Veri Kullanımı (BULUT) Yasası, aşağıdakiler lehine büyüyen bir fikir birliğini yansıtıyor dünyadaki İnternet kullanıcılarını korumak ve sınır ötesi erişimi yönetmek için mantıklı bir çözüm sunar verilere. Bu iki partili mevzuatın getirilmesi, bireysel gizlilik haklarının geliştirilmesi ve korunmasına, uluslararası hukuk çatışmalarının azaltılmasına ve hepimizin daha güvenli kalmasına yönelik önemli bir adımdır.

Ancak mahremiyet ve sivil haklar kuruluşları mevzuat hakkında farklı görüşlere sahip. ACLU bunu söyledi:

BULUT Yasası, yasada büyük bir değişikliği ve özgürlüklerimiz için büyük bir tehdidi temsil ediyor. Kongre, onu dev bir harcama tasarısının içine saklayarak Amerikan halkına gizlice sokmaya çalışmamalıdır. Bu teklife ilişkin değişikliklerin değerlendirilmesine ayrılmış bir dakika bile olmamıştır. Kongre, Amerikan halkına hızlı bir şekilde başvurmak yerine, bu tasarıyı sağlam bir şekilde tartışmalı ve birçok kusurunu düzeltmek için adımlar atmalıdır.

Electronic Frontier Foundation'ın bir itiraz listesi var ayrıca:

  • 4. Değişiklik kapsamındaki varant gerekliliğinin korumasına yol açmayan zayıf bir gözden geçirme standardı içerir.
  • Yabancı kolluk kuvvetlerinin kişiselleştirilmiş ve önceden adli inceleme talep etmesini gerektirmez.
  • ABD polisinin Telefon Dinleme Yasası uyarınca uymak zorunda olduğu yüksek mahkeme emri standartlarını gerektirmeksizin yabancı emniyet teşkilatına gerçek zamanlı erişim ve dinleme sağlar.
  • Bu tür anlaşmalar için suçların kategorisine ve ciddiyetine yeterli sınırlar koymaz.
  • Herhangi bir düzeyde - hedeflenen kişiye, kişinin ikamet ettiği ülkeye ve verilerin depolandığı ülkeye - bildirimde bulunulmasını gerektirmez. (ABD kolluk kuvvetlerinin sınır dışı emirlerine ilişkin ayrı bir hüküm uyarınca, yasa tasarısı şirketlerin yabancılara bildirimde bulunmasına izin verir. Verilerin depolandığı ülkeler, ancak yabancı polis Amerika'da depolanan verileri aradığında şirketten ülkeye bildirim için paralel bir hüküm yok Devletler.)
  • CLOUD Yasası aynı zamanda adil olmayan iki aşamalı bir sistem oluşturur. Yürütme anlaşmaları kapsamında faaliyet gösteren yabancı ülkeler, ABD vatandaşlarına, yasal kalıcı oturma iznine sahip kişilere ve şirketlere ait verileri işlerken en aza indirme ve paylaşım kurallarına tabidir. Ancak bu gizlilik kuralları, başka bir ülkede doğmuş ve Amerika Birleşik Devletleri'nde geçici bir vize ile veya belgesiz yaşayan bir kişiyi kapsamaz.

Görünüşe göre iki taraf BULUT Yasası'ndaki dili çok farklı alıyor. Neredeyse tüm yasal belgelerde bu beklenmelidir ve Kongre'ye sunulan çoğu yasa tasarısı aynı dilde yazılır. Konuları kasıtlı olarak okuyucunun ve kanunlar söz konusu olduğunda uygulayıcı kurumun yorumuna açık bırakır. Hepimizin fatura hakkında kendi görüşümüz olacak ve bu sağlıklı bir tartışma. Ancak bunun, Google'ın sunucularında depolanan verileriniz için ne anlama geldiğini bilmek önemlidir.

Verizon, Pixel 4a'yı yeni Unlimited hatlarında ayda sadece 10 $ 'a sunuyor

Google bunu neden desteklesin?

ACLU ve EFF gibi kuruluşların, çevreleyen en kötü durum senaryosunu incelemek için var olduğunu hatırlamak önemlidir. hiç kişisel verilerimizi yöneten kurallar veya kanunlar. Mahkemelerin ve yasa koyucuların bilgiye dayalı kararlar verebilmeleri ve kararlarını görmeleri için bir denge oluşturmaya yardımcı olurlar. BULUT Yasasına itiraz sürpriz değil çünkü mevcut yasalarda bazı büyük değişiklikler yapıyor. Yabancı bir hükümetin bir ABD sunucusunda kaydedilen verilere erişmesi çok zordur. ABD hükümeti, yasalar ülkeden ülkeye farklılık gösterdiğinden, yabancı bir sunucuda depolanan verileri elde etmelidir. ülke.

ABD Yüksek Mahkemesi'nin yaptığı gibi, bunun uygulamada bir örneği şu anda gerçekleşiyor. Microsoft'un verileri devretmesi gerekip gerekmediğine karar vermek Adalet Bakanlığı'nın 2013 yılına dayanan bir davada kanıt olarak istediği İrlandalı bir sunucuda depolandı.

Google gibi şirketler, ABD ve iş yaptıkları diğer birçok ülke tarafından benimsenen ve bu tür maliyetli duruşmaları ve prosedürleri engelleyebilecek tek bir kurallar kümesini görmeyi tercih ediyor. CLOUD Yasası'ndaki dilin, gerçek bir ihtiyaç ortaya çıktığında verilerimize erişim sağlamaya hizmet ettiğini ve aynı zamanda gizliliğimizi meşru bir ihtiyaç göstermeyen taleplere karşı koruduğunu düşünüyorlar.

Gizliliğimizi koruyan bir dizi evrensel yasa, yasalar sağlam ve uygulandığı sürece harika bir fikirdir.

Sivil haklar kuruluşları da dünya çapında benimsenen tek bir kurallar kümesini görmek ister, ancak BULUT Yasası'nın bilgilerimizi yabancı hükümetlerden yeterince koruduğunu düşünmezler. Yargısal inceleme sürecini nasıl değiştirdiğini ve ABD Anayasası'ndaki 4. Değişikliği nasıl engelleyebileceğini tartışıyorlar. faturanın nasıl tanıtıldığını ve inceleme ve tanıtımın olmayacağı daha büyük bir harcama faturasına nasıl paketlendiğini hak ediyor önce kanun olarak yazılmıştır.

Görünüşe göre bakıldığında, burada her iki taraf da doğru görünüyor. Çünkü her iki taraf da amaçlarını yerine getiriyor. Google'ın hukuk ekibi ve gizlilik uzmanları, faaliyet gösterdiği her ülkede geçerli olan basit bir kurallar dizisi istiyor ve mahkeme duruşması veya birden fazla bireysel izin alınması, CLOUD yasası kapsamında kullanıcılarının kişisel verilerini korumaya devam edecek şekilde yapılabilir. ACLU ve EFF, her bir talep için adli bir süreci atlatan her şeye karşıdır ve mevcut sistemin daha iyi gizlilik standartları sağladığını düşünürler. Milletvekillerinin her iki argümanı da duyması önemlidir.

Bu benim ve verilerim için ne anlama geliyor?

CLOUD yasasında, Google'ın verilerinizi veya toplayabileceği verileri saklama şeklini değiştiren bir dil yoktur. Orada hiçbir şey şifreleme korumasını ortadan kaldırmaz veya verilerinizi herhangi bir zamanda Google'ın sunucularından silmenizi engellemez. CLOUD yasasının etkilediği tek şey, ülkenizdeki bir sunucuda depolanan verilerinizin başka bir ülkenin hükümeti ile nasıl paylaşılabileceğidir. Ancak bu, hepimizin de endişelenmesi gereken bir şey, bu yüzden bazı ayrıntılara bakalım.

Sivil özgürlüklerim korunuyor mu?

CLOUD yasası, Dışişleri Bakanı ve Amerika Birleşik Devletleri Başsavcısı'nın CLOUD ACT'ye giren herhangi bir ülkenin "mahremiyet ve sivil özgürlükler için sağlam maddi ve prosedürel korumalar sağlar." Tasarıda haklarımızı korumak için bazı ayrıntılardan bahsedilmektedir. Amerikalılar. Onlar içerir:

  • Mahremiyete keyfi ve hukuka aykırı müdahalelerden koruma
  • Adil yargılama hakları
  • İfade, örgütlenme ve barışçıl toplantı özgürlüğü
  • Keyfi tutuklama ve tutuklama yasakları
  • İşkence ve zalimane, insanlık dışı veya aşağılayıcı muamele veya cezalandırmaya karşı yasaklar.

Bu, CLOUD yasasına katılan hiçbir ülkenin bize tanınan temel medeni hakları çiğneyemeyeceği anlamına gelir. ABD vatandaşları olarak - ve diğer ülkelerdeki vatandaşların hakları ABD tarafından ayaklar altına alınamaz. hükümet. Google'ın Android veya Chrome'a ​​arka kapı yerleştirmesini gerektiren yabancı hükümete karşı korumalar da mevcuttur CLOUD yasası uyarınca ve Google'dan, herhangi bir hükümet tarafından Google'ı kullanırken bizde gözetim yapması istenemez. Ürün:% s.

CLOUD yasası, yürütme organına veri haklarımız üzerinde tam kontrol sağlıyor mu?

Hayır. Dışişleri Bakanlığı ve Başsavcılık ofisinin yabancı ülkelerle anlaşmalar yapmasına izin vermesine rağmen, yerleşik bir Kongre denetimi bulunmaktadır. Kongre şu yetkiye sahip olacaktır:

  • 180 güne kadar yeni ikili anlaşmaları inceleyin.
  • 90 güne kadar mevcut sözleşmelerde yapılan değişiklikleri inceleyin.
  • Ülkelerin sertifikasyonu nasıl geçtiğine dair yazılı sertifika ve açıklama isteyin.
  • İkili anlaşmaların hızlı bir şekilde onaylanmaması.

Ayrıca, herhangi bir üye ülke tarafından verilen bir gözetim emrinin bireysel olarak dayandığını ve "bir mahkeme tarafından incelemeye veya denetime tabi olduğunu, yargıç, sulh hakimi veya başka bir bağımsız makam "ve bu incelemenin" icra edilmeden önce veya bununla ilgili işlemlerde "olması gerektiğini sipariş."

Katılımcı ülkeler arasındaki anlaşmaların bir parçası olarak bu korumaların uygulanması daha iyi olacaktır. yapılmış, ancak oradalar ve bir ülkenin kendi sınırlarını aştığı tespit edilirse kesinlikle uygulanabilir bir dilde. sınırlar.

CLOUD yasası, yabancı ülkelerin ABD merkezli verilerime erişmesini kolaylaştırıyor mu?

Evet. CLOUD yasası, başka bir ülke verilerinizin Amerika Birleşik Devletleri içindeki bir Google sunucusunda depolanmasını istediğinde şu anda yürürlükte olan engellerin çoğunu ortadan kaldırır. Burası medeni haklar kuruluşlarının ve Google'ın hukukun esası konusunda hemfikir olmadıkları yerdir.

Herhangi bir veri talebinin mahkeme sisteminden nasıl geçmesi gerektiği ve daha sonra temyize veya daha yüksek bir mahkemenin onayına tabi olması gerektiği için ülkeler kendi yasalarını oluşturuyor Google gibi şirketleri, herhangi bir mahkeme müdahalesi olmadan, eğer şirket, şirket ile ilgili hayal kırıklığı nedeniyle orada iş yapmak istiyorsa, verileri teslim etmeye süreç. ABD ayrıca, Yüksek Mahkeme'ye sunulan Microsoft davasında gördüğümüz gibi, ABD yasalarının bir ABD şirketinin ülke dışında barındırıldığında bile verileri teslim etmesini gerektirdiğini iddia etmeye çalışıyor.

Bazı ülkeler, Anayasanın sunduğuna eşit veya daha iyi sivil özgürlükler sağlarken diğerleri sağlamaz.

CLOUD yasası, özel verilerimize yönelik talepler söz konusu olduğunda tüm ülkelerin kabul edebileceği ve uyabileceği bir süreç oluşturarak bu yasaların yürürlüğe girmesini ve uygulanmasını durdurmak için tasarlanmıştır. Apple, Google, Microsoft ve diğer teknoloji şirketlerinin bunun faydasını gördüğü yer burasıdır. Bireysel kanunlara tabi olmak veya mahkemelerde onlarla savaşmak yerine, katılan tüm ülkelerde kanunların ne olduğunu ve onlara nasıl uyulacağını bilecekler.

Sivil haklar kuruluşları, CLOUD yasasının ABD'de barındırılan verileri, mevcut gizlilik yasalarımıza tabi olmaksızın başka bir ülkeye verilmeye zorlayabileceğini kabul eder. Bazı ülkeler, Anayasanın sunduğuna eşit veya daha iyi sivil özgürlükler sağlarken diğerleri sağlamaz. ABD'de barındırılan verilerinizin bir ABD vatandaşı olarak haklarınız tarafından korunması gerektiğini düşünüyorlar, yasa ve haklara tabi olarak başka bir ülkenin gözlemlediği inceleme veya kabul süreci ne olursa olsun gerektirir.

CLOUD yasası, yabancı ülkelere ABD vatandaşlarını gözetleme ve toplanmaları için verilerini hedefleme konusunda daha fazla güç veriyor mu?

Hayır ve evet. İstihbarat toplama için daha geniş bir güç verilir, ancak herhangi bir telefon dinleme veya gözetlemeyi kapsayan yürürlükte olan kısıtlamalar ve kurallar vardır.

  • Yabancı hükümetlerin "bir ABD kişisini doğrudan veya dolaylı olarak gözetlemesi açıkça yasaktır".
  • Gözetim emirleri sabit ve sınırlı süreli olmalıdır.
  • Gözetim ancak "makul ölçüde gerekli" olduğu ve bilgiyi almanın başka yolu olmadığı zaman gerçekleşebilir.

Onaylanmış vakalar için veri toplarken, bireysel haklarımızı korumayı amaçlayan kurallar vardır:

  • ABD vatandaşı verilerinin ABD dışındaki hükümetler tarafından doğrudan hedeflenmesi yasaktır.
  • CLOUD Act sertifikalı bir ülkeden ABD vatandaşlarının verilerini hedeflemesini istemek yasaktır.
  • ABD vatandaşı olmayan kişilerin verilerini ABD vatandaşlarının verilerini toplamak amacıyla hedeflemek yasaktır. (Bir ülke hedefleyemez ben mi örneğin Facebook Messenger'da sizinle yaptığımız konuşmaları görmek için.)
  • Sunulan ciddi bir suçun kanıtı olmadıkça "ABD'deki kişilerin verilerinin yayılması" yasaktır.

Bu düzenlemelerde yasal manevra için çok yer var ve bu da bizi en büyük soruya götürüyor - bu nasıl uygulanacak? Fransa'nın (örneğin) ABD içindeki verilerimi toplamakla ilgili yasa ve yönetmeliklere uymasını sağlamak için orada kim olacak? Bu endişe verici. Fransa'yı Afganistan'la değiştirdiğinizde veya Avrupa'da yaşayıp Fransa'yı Amerika Birleşik Devletleri ile değiştirdiğinizde daha da fazla. Verilerimizi korumak için mevcut yasalar yürürlüktedir ve bunlara alıştık. CLOUD yasası bu korumaların çoğunun yerini alacaktı.

Endişelenmem gerekiyor mu ve tüm verilerimi silip kararmalı mıyım?

Hukuk uzmanı değilim, bu yüzden CLOUD yasasının yasallığı hakkında bir fikir oluşturamıyorum. Yetkilileri yapmak için seçtiğimiz şey bu. Ama hepsiyle ilgili birkaç düşüncemi ifade edebilirim. ABD'de depolanan verilerimin ABD yasaları kapsamında korunduğunu ve güvence altına alındığını düşünüyorum. Fransa (veya Afganistan) onlar hakkında ne düşünürse düşünsün bir ABD vatandaşı olarak haklarımla korumalar.

4. değişiklik gibi garantili özgürlükler (makul olmayan arama ve el koymaya karşı koruma, bireysel hak olarak tanımlanmıştır. her ABD vatandaşı) veya diğer ülkelerdeki eşdeğeri, her zaman arasındaki her türlü tek taraflı eylemi uygulamalı ve onun yerine geçmelidir. hükümetler. Gizliliğimin ihlal edildiği her durum, özellikle herhangi bir ciddi suçtan suçlu olduğum kanıtlanmadıysa, ABD mahkemelerinde kendi incelemesini hak ediyor.

Ancak Google'ın CLOUD yasasında gördüğü değeri de görüyorum. Tüm üye ülkeler için yönetim kurulunda geçerli olan meşru bir kurallar dizisi harika bir şey olabilir; yalnızca mahkemelerde para ve zamandan tasarruf etmek için değil, aynı zamanda verilerimin hem ABD içinde hem de dışında nasıl korunduğunu önceden bilmek için

Seçilmiş yetkililerimize doğru seçimleri yapacaklarına güvenebilmeliyiz ve eğer yaparsanız, o zaman burada endişelenecek çok şey yok. Görünüşe göre Google, tıpkı Apple ve Microsoft gibi, gizliliğimizin uygulamaya konulacağını garanti etmenin "doğru" yoluna güveniyor. Bu üç şirketin bize sunacakları çok farklı teklifleri olabilir, ancak hepsinin ortak noktası, verilerimizi korumak için savaşma istekliliğidir. Bu, gökyüzünün düşmediğini varsaymak için iyi bir neden.

ACLU ve EFF'nin yanı sıra diğer gizlilik ve medeni haklar grupları da, haklarımızın ne zaman kötüye kullanılabileceğini bildiğimizden emin olmak için harika bir iş çıkardı. En kötü sonuca vardıklarını düşünsek bile uyarılarına dikkat etmeliyiz. Bu, herhangi bir şekilde CLOUD yasasına karşı olmak için iyi bir nedendir.

Şu anda yapabileceğimiz tek şey, süreci iş başında izlemek ve ilgili herkesin karar verirken bireysel haklarımızı düşünmesini ummak. Bu karara varıldığında, nasıl tepki vereceğimize karar verebiliriz. En önemlisi, kişisel verilerimizi çevreleyen yasaların ne zaman değişeceğini ve sonuçlarının ne olabileceğini bilmemiz ve anlamamızdır.

Bu haftanın Android Central Podcast'ini dinlediniz mi?

Android Central

Her hafta, Android Central Podcast size en son teknoloji haberlerini, analizleri ve önemli konuları tanıdık yardımcı sunucular ve özel konuklarla birlikte getiriyor.

  • Cep Yayınlarında Abone Ol: Ses
  • Spotify'da abone ol: Ses
  • İTunes'da abone ol: Ses

Bağlantılarımızı kullanarak satın alımlardan komisyon kazanabiliriz. Daha fazla bilgi edin.

Bunlar, her fiyata satın alabileceğiniz en iyi kablosuz kulaklıklardır!
Kordonu kesmenin zamanı geldi!

Bunlar, her fiyata satın alabileceğiniz en iyi kablosuz kulaklıklardır!

En iyi kablosuz kulaklıklar rahattır, harika ses çıkarır, çok pahalı değildir ve cebe kolayca sığar.

PS5 hakkında bilmeniz gereken her şey: Çıkış tarihi, fiyatı ve daha fazlası
Gelecek nesil

PS5 hakkında bilmeniz gereken her şey: Çıkış tarihi, fiyatı ve daha fazlası.

Sony, PlayStation 5 üzerinde çalıştığını resmen onayladı. Şimdiye kadar bildiğimiz her şey burada.

Nokia, 200 doların altında iki yeni bütçeye sahip Android One telefonunu piyasaya sürdü
Yeni Nokias

Nokia, 200 doların altında iki yeni bütçe Android One telefonunu piyasaya sürdü.

Nokia 2.4 ve Nokia 3.4, HMD Global'in bütçeye uygun akıllı telefon serisinin en son üyeleridir. Her ikisi de Android One cihazı olduklarından, üç yıla kadar iki büyük işletim sistemi güncellemesi ve düzenli güvenlik güncellemeleri almaları garanti edilir.

Bu SmartThings kapı zilleri ve kilitleriyle evinizi koruyun
Ding Dong - kapılar kilitli

Bu SmartThings kapı zilleri ve kilitleriyle evinizi koruyun.

SmartThings ile ilgili en iyi şeylerden biri, sisteminizde, kapı zilleri ve kilitler dahil bir dizi başka üçüncü taraf cihazı kullanabilmenizdir. Hepsi aynı SmartThings desteğini paylaştığından, hangi cihazların SmartThings cephaneliğinize eklenmesini haklı çıkarmak için en iyi özelliklere ve püf noktalarına sahip olduğuna odaklandık.

Jerry Hildenbrand

Jerry, Mobile Nation'da yaşayan bir inek ve bundan gurur duyuyor. Parçalayamayacağı hiçbir şey yok, ancak yeniden birleştiremeyeceği birçok şey var. Onu Mobile Nations ağında bulacaksın ve Twitter'da ona vur hey demek istersen

instagram story viewer