您现在的位置:融合网首页 > 云计算 > 其他 >

国外关于云计算的法律限制

来源:泰尔网 作者:李海英 责任编辑:admin 发表时间:2011-05-26 15:10 
核心提示:今年4月,欧盟委员会副主席莉克罗斯表示,云计算对欧洲的发展至关重要,现在我们需要做一些工作,最首要的就是法律框架,它显然是国际层面的事情,包括数据保护和隐私保护,包括管辖权的分配、法律责任和消费者保护等。 云计算从诞生之日起就伴随着法律争议

今年4月,欧盟委员会副主席莉•克罗斯表示,云计算对欧洲的发展至关重要,现在我们需要做一些工作,最首要的就是法律框架,“它显然是国际层面的事情,包括数据保护和隐私保护,包括管辖权的分配、法律责任和消费者保护等。”

云计算从诞生之日起就伴随着法律争议,很多国家已经开始讨论在法律上对其加以规范,适用原有的数据保护法、隐私法或者有针对性地制定相关法律。

首先是跨境提供的问题。云计算与传统的外包服务不同,其主要区别在于借助云计算,数据通过互联网进行存储和交付,数据的拥有者不能控制,甚至不知道数据的存储位置,数据的流动是全球性的,跨越了国界、穿越了不同的时区。产生法律问题的关键是任何人很难知道数据在哪里共享和传送,数据跨境传送、即时性地在全球传播,而每个国家都拥有自己的法律以及管理要求,云计算服务的提供者显然无法做到与所涉及的所有国家的法律相符合,因此对各国管辖权之下的法律义务带来挑战。

欧盟1995年通过了《数据保护指令》(即欧洲议会和理事会1995年10月24日关于涉及个人数据处理的个人保护以及此类数据自由流动的95/46/EC指令),通常称为“一般指令”,对于云计算,最主要的规定是,在缺乏特定的承诺机制的情况下,欧盟禁止欧盟居民的个人信息转移出欧盟到美国和世界上大部分国家。这对云计算意味着什么?如果你想将包含欧盟居民个人信息的数据放到云上(这些个人信息可能是简单如一个邮件地址或雇用信息),将这些数据从欧盟传送到世界上的几乎任何地方,你不能简单地将这些数据扔到云上,而是需要至少符合以下条件之一:

国际安全港认证(International Safe Harbor Certification),允许数据从欧盟传送到美国,但不包括到其他国家。

格式合同,允许数据从欧盟传送到非美国的其他国家,但是由于云计算涉及多层次的供应商关系,格式合同并不总是有效;

有约束力的公司规则(即根据欧盟数据保护法制定的跨国公司、国际组织跨境传送个人信息的规则),该规则专门针对跨国公司设计,因此对于云服务提供商也不一定起作用。

为了执行欧盟指令,每个成员国也制定了相应的法律。如德国的数据保护法,规定无论云计算服务提供商是否位于欧盟,使用云计算的公司必须采取必要的措施保护个人数据的完整性和安全。例如,公司必须与云计算服务提供商签订合同,以符合数据保护法的相关条款,如果不遵守这些法律,将面临罚款和民事诉讼。

其次是数据保护和隐私权的问题。云服务与各国数据保护法、隐私法的关系是目前备受关注的话题。在美国,涉及到爱国者法、萨班斯法以及保护各类敏感信息的相关法律。爱国者法案授权美国的执法者为反恐之目的,经法庭批准后,不经允许地接触到任何人的个人记录。这意味着,如果你使用位于美国的服务器,或位于美国的云计算服务提供商,美国执法者为了反恐调查的目的,都可以通过取得一个法庭命令的方式,不经你的允许而检查你的数据。加拿大也有类似的规定,它的反恐法案(ATA)和国防法(National Defense Act,NDA)赋予国防部长检查数据保存的权力。美国爱国者法的第326章还要求所有的金融机构(包括信用卡公司)获取、证明和记录每一个帐户中开户、变更和付费人的信息。萨班斯法案(Sarbanes-Oxley)的颁布也为数据保护提供了法律依据,适用萨班斯法案的企业在使用云计算服务的时候必须确保他们的供应商符合萨班斯法案的要求。此外,这一问题也适用不同部门如金融、健康等方面的法律,也涉及不同类型的敏感信息,如儿童的数据。美国的联邦法律如金融服务法(Gramm-Leach-Bliley),适用于金融机构的数据保护;健康保险便利及责任法案(HIPAA),适用于健康服务提供者和其他与健康信息相关的实体;儿童在线隐私保护法(COPPA),适用于收集小于13岁的儿童的数据,等等。

第三,合同规范存在困难。通常,服务提供者与客户之间通过合同来规范各自的权利义务。但是,在云计算建立起标准和可信的程序之前,云服务的使用者希望通过合同得到保护,是非常困难和不可能的事情。灵活、易于使用的服务和易于共享的基础设施是云计算的优势,但是云计算使用方式会产生很多安全问题。提供云计算的公司在与客户的合同中,不可能对安全问题做出合同上的承诺,因为他们无法控制,他们甚至不能告诉客户这些数据位于什么位置。如果要求云计算的服务商在合同中作出承诺,并且承担额外的义务,这很可能会破坏云计算的价格模式,使其优势不在。

(责任编辑:admin)

  • “扫一扫”关注融合网微信号

免责声明:我方仅为合法的第三方企业注册用户所发布的内容提供存储空间,融合网不对其发布的内容提供任何形式的保证:不保证内容满足您的要求,不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网,融合网不承担任何法律责任。

第三方企业注册用户在融合网发布的内容(包含但不限于融合网目前各产品功能里的内容)仅表明其第三方企业注册用户的立场和观点,并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息,并不代表本网站的观点和立场,更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点,与本网站立场无关,不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断,自行决定并承担相应风险。

根据相关协议内容,第三方企业注册用户已知悉自身作为内容的发布者,需自行对所发表内容(如,字体、图片、文章内容等)负责,因所发表内容(如,字体、图片、文章内容等)等所引发的一切纠纷均由该内容的发布者(即,第三方企业注册用户)承担全部法律及连带责任。融合网不承担任何法律及连带责任。

第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容(如,字体、图片、文章内容等),经相关版权方、权利方等提供初步证据,融合网有权先行予以删除,并保留移交司法机关查处的权利。参照相应司法机关的查处结果,融合网对于第三方企业用户所发布内容的处置具有最终决定权。

个人或单位如认为第三方企业注册用户在融合网上发布的内容(如,字体、图片、文章内容等)存在侵犯自身合法权益的,应准备好具有法律效应的证明材料,及时与融合网取得联系,以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。

融合网联系方式:(一)、电话:(010)57722280;(二)、电子邮箱:2029555353@qq.com dwrh@dwrh.net

对免责声明的解释、修改及更新权均属于融合网所有。

今日头条

更多>>

热门关键字

关于我们 - 融合文化 - 媒体报道 - 在线咨询 - 网站地图 - TAG标签 - 联系我们
Copyright © 2010-2020 融合网|DWRH.net 版权所有 联系邮箱:dwrh@dwrh.net 京公网安备 11011202002094号 京ICP备11014553号