2023年3月8-10日，在眾多信息通信知識(shí)產(chǎn)權(quán)界專(zhuān)家、IPR、律師朋友的關(guān)心與支持下，由知產(chǎn)前沿新媒體主辦的“全球信息通信知識(shí)產(chǎn)權(quán)峰會(huì)（GIIPS）”在深圳凱賓斯基酒店順利召開(kāi)，本次大會(huì)吸引了線上與線下近600位信息通信IP人士參加。
3月10日下午，阿里云訴訟部負(fù)責(zé)人鄭夢(mèng)遠(yuǎn)老師為大會(huì)帶來(lái)“云計(jì)算與數(shù)據(jù)調(diào)查的全球挑戰(zhàn)”的主題發(fā)言分享，知產(chǎn)前沿現(xiàn)將鄭夢(mèng)遠(yuǎn)老師發(fā)言?xún)?nèi)容整理成文，供產(chǎn)業(yè)界知識(shí)產(chǎn)權(quán)從業(yè)人員學(xué)習(xí)交流。
一、背景：云計(jì)算與數(shù)據(jù)調(diào)查“蔓延”全球二、挑戰(zhàn)：云計(jì)算與數(shù)據(jù)調(diào)查之于全球數(shù)據(jù)治理三、實(shí)踐：美國(guó)公司如何應(yīng)對(duì)烏克蘭戰(zhàn)爭(zhēng)中，美國(guó)的亞馬遜云公司利用Snow Edges數(shù)據(jù)存儲(chǔ)單元，幫助烏克蘭政府、銀行和稅務(wù)等數(shù)據(jù)打包上云，存儲(chǔ)在亞馬遜分布在全球服務(wù)器中，使得烏克蘭不再懼怕戰(zhàn)爭(zhēng)中遭受物理攻擊。云計(jì)算的應(yīng)用已經(jīng)深入到國(guó)家安全層面，全球面臨著云計(jì)算技術(shù)與數(shù)據(jù)調(diào)查的挑戰(zhàn)，這些挑戰(zhàn)會(huì)影響所有行業(yè)和公司。
一、背景：云計(jì)算與數(shù)據(jù)調(diào)查“蔓延”全球
云計(jì)算與數(shù)據(jù)調(diào)查已經(jīng)逐漸“蔓延”至全球范圍，影響世界各地的各領(lǐng)域。這樣的趨勢(shì)發(fā)生的原因主要有三個(gè)方面：第一，數(shù)據(jù)上云已經(jīng)成為主流做法，公司不再需要自己搭建機(jī)房和服務(wù)器。特別在2021年作為分水嶺，公共云數(shù)據(jù)量正式超越傳統(tǒng)數(shù)據(jù)中心。全球八大云服務(wù)商巨頭，占據(jù)了全球80%的市場(chǎng)：云計(jì)算已經(jīng)覆蓋至各領(lǐng)域，下至人們的日常生活，上至國(guó)家治理，各種行業(yè)、應(yīng)用的數(shù)據(jù)存儲(chǔ)越來(lái)越傾向于專(zhuān)業(yè)服務(wù)商。第二，監(jiān)管與司法對(duì)客戶(hù)存儲(chǔ)在云端的數(shù)據(jù)的調(diào)查需求增加。云服務(wù)商被越來(lái)越頻繁地要求提供數(shù)據(jù)。2019下半年與2022下半年，AWS面臨法院數(shù)據(jù)調(diào)查的同比增長(zhǎng)如下圖所示，數(shù)量翻了一番：司法調(diào)查追求便利，數(shù)據(jù)上云后，執(zhí)法機(jī)構(gòu)或法院無(wú)需自行前往目標(biāo)公司取證，而僅需要直接與云服務(wù)企業(yè)取得聯(lián)系即可快捷調(diào)取數(shù)據(jù)。2022年上半年，來(lái)自53個(gè)國(guó)家因刑事案件對(duì)微軟云的數(shù)據(jù)調(diào)查數(shù)量如下表所示：第三，全球數(shù)據(jù)立法方興未艾，各國(guó)立法頻率增加，近年來(lái)各國(guó)數(shù)據(jù)立法概況如下表所示：二、挑戰(zhàn)：云計(jì)算與數(shù)據(jù)調(diào)查之于全球數(shù)據(jù)治理
云計(jì)算與數(shù)據(jù)調(diào)查的全球“蔓延”態(tài)勢(shì)給全球數(shù)據(jù)治理帶來(lái)了新的挑戰(zhàn)，特別是在數(shù)據(jù)調(diào)查需求增加的同時(shí)，企業(yè)還肩負(fù)數(shù)據(jù)、隱私保護(hù)的義務(wù)，如何平衡則成為了難題。首先，數(shù)據(jù)需求與商業(yè)前景之間會(huì)發(fā)生矛盾。客戶(hù)要求數(shù)據(jù)存儲(chǔ)和計(jì)算都要在保密環(huán)境中進(jìn)行，而數(shù)據(jù)調(diào)查可能導(dǎo)致客戶(hù)數(shù)據(jù)被披露，進(jìn)而使得客戶(hù)認(rèn)為云服務(wù)商的存儲(chǔ)不安全。那么數(shù)據(jù)存儲(chǔ)情況可能倒退到傳統(tǒng)的數(shù)據(jù)中心。其次，數(shù)據(jù)披露與隱私保護(hù)之間的矛盾。該矛盾使得云服務(wù)商時(shí)長(zhǎng)面臨法律矛盾。一個(gè)典型的例子時(shí)，美國(guó)云法案（Cloud Act）明確了美國(guó)執(zhí)法機(jī)構(gòu)擁有調(diào)取美國(guó)公民存儲(chǔ)在域外服務(wù)器中的信息的權(quán)力。同時(shí)，在Aws Sarls數(shù)據(jù)保護(hù)措施案中，法國(guó)原告認(rèn)為基于美國(guó)的云法案，亞馬遜云可能向美國(guó)披露存儲(chǔ)在法國(guó)境內(nèi)的數(shù)據(jù)，這是違反GDPR的。如果該主張被法院所支持，亞馬遜云就會(huì)被從歐盟市場(chǎng)清退。最終亞馬遜云通過(guò)舉證其積極拒絕美國(guó)政府的數(shù)據(jù)調(diào)查要求，最終贏得了訴訟。最后，數(shù)據(jù)主權(quán)與市場(chǎng)準(zhǔn)入之間的矛盾。各國(guó)數(shù)據(jù)出境規(guī)則都很?chē)?yán)格，也間接導(dǎo)致了企業(yè)能否出海問(wèn)題。三、實(shí)踐：美國(guó)公司如何應(yīng)對(duì)
應(yīng)對(duì)云計(jì)算與數(shù)據(jù)調(diào)查的挑戰(zhàn)，全球云計(jì)算公司從訴訟、規(guī)則和商業(yè)化三個(gè)視角來(lái)考慮。首先，美國(guó)司法部向微軟云調(diào)取大量數(shù)據(jù)，在2016年4月，微軟在西雅圖起訴美國(guó)司法部，認(rèn)為調(diào)取數(shù)據(jù)違憲。該訴訟得到了亞馬遜、蘋(píng)果、谷歌、Dropbox和Salesforce等公司的支持。微軟云認(rèn)為，如果用戶(hù)對(duì)自身數(shù)據(jù)的隱私保護(hù)沒(méi)有信心，那么云計(jì)算產(chǎn)業(yè)的未來(lái)就將處于不利的境地。美國(guó)司法部后續(xù)內(nèi)部出臺(tái)了調(diào)取數(shù)據(jù)的職權(quán)范圍和限制后，微軟云撤回了起訴。在此之后，微軟向用戶(hù)明確，基于微軟實(shí)行的經(jīng)過(guò)了時(shí)間考驗(yàn)的隱私保護(hù)方式和承諾，用戶(hù)可以控制自己的數(shù)據(jù)，微軟通過(guò)合同承諾來(lái)保證這一點(diǎn)。政府向用戶(hù)要求提供數(shù)據(jù)必須直接與用戶(hù)對(duì)接，微軟不允許任何政府直接或不受限制地訪問(wèn)客戶(hù)數(shù)據(jù)。之后也有其他公司起訴美國(guó)司法部，限制司法部過(guò)度寬泛地調(diào)查客戶(hù)的數(shù)據(jù)。其次，從規(guī)則上來(lái)看，AWS應(yīng)對(duì)政府機(jī)構(gòu)的會(huì)引導(dǎo)政府機(jī)構(gòu)直接向用戶(hù)要求提供數(shù)據(jù)；向用戶(hù)發(fā)出合理的通知，以便用戶(hù)可以尋求保護(hù)令或其他適當(dāng)?shù)木葷?jì)；對(duì)過(guò)于寬泛或不恰當(dāng)?shù)闹噶钐岢霎愖h。谷歌云隱私提示同樣明確云服務(wù)商有尊重用戶(hù)存儲(chǔ)的數(shù)據(jù)的隱私和安全、通知用戶(hù)和考慮用戶(hù)異議的義務(wù)。AWS數(shù)據(jù)分披露分層實(shí)踐值得借鑒。面對(duì)不同調(diào)取的文件、數(shù)據(jù)，選擇不同的應(yīng)對(duì)方式。先把數(shù)據(jù)分為身份數(shù)據(jù)和內(nèi)容數(shù)據(jù)，誰(shuí)在使用云服務(wù)是身份數(shù)據(jù)，可披露。內(nèi)容數(shù)據(jù)就是客戶(hù)存儲(chǔ)在云服務(wù)商的數(shù)據(jù)，需要嚴(yán)格保護(hù)，一般不予提供。分層主要是根據(jù)調(diào)取者性質(zhì)和調(diào)取內(nèi)容來(lái)劃分，同時(shí)對(duì)象不同義務(wù)主體也不同，例如向數(shù)據(jù)控制者調(diào)取、轉(zhuǎn)數(shù)據(jù)控制者決定、通知數(shù)據(jù)控制者。調(diào)取者的保密責(zé)任是全球都缺失的內(nèi)容，調(diào)取者如何遵守保密規(guī)則，如何追究調(diào)取者違反保密義務(wù)的責(zé)任，還有待全球各國(guó)積極探索實(shí)踐。最后，主權(quán)云是以危為機(jī)的商業(yè)化表現(xiàn)形式。2022年，微軟發(fā)布Microsoft Cloud for Sovereignty（主權(quán)云）。作為一套面向公共部門(mén)的新解決方案其旨在滿足客戶(hù)在特定區(qū)域存儲(chǔ)和處理數(shù)據(jù)的需求。從來(lái)沒(méi)有一個(gè)行業(yè)，面臨云計(jì)算今日的“囚徒困境”，目前還未有最優(yōu)解，需要法律人集體智慧解決。
本站僅提供存儲(chǔ)服務(wù)，所有內(nèi)容均由用戶(hù)發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)
點(diǎn)擊舉報(bào)。
