Luật pháp của chúng tôi cho phép gián điệp dữ liệu đám mây của người nước ngoài

Hôm qua, Slate đã báo cáo về một nghiên cứu gây sửng sốt cảnh báo người châu Âu rằng các cơ quan tình báo Hoa Kỳ có thể có quyền truy cập hợp pháp vào lượng dữ liệu khổng lồ của họ được lưu trữ trên các dịch vụ đám mây. Chỉ một rủi ro bảo mật nữa được mang đến cho bạn bởi "Đám mây".

Nghiên cứu từ Tổng cục Chính sách nội bộ của Nghị viện Châu Âu đã được hoàn thành vào tháng 10 năm ngoái và có tiêu đề "Chống tội phạm mạng và bảo vệ quyền riêng tư trên đám mây." Các tác giả của nó đã khiển trách mạnh mẽ quốc hội châu Âu vì bỏ qua các vướng mắc pháp lý được tạo ra bởi các dịch vụ đám mây. Nghiên cứu đặc biệt chú ý đến Đạo luật sửa đổi giám sát tình báo nước ngoài (FISA) của Hoa Kỳ, dự kiến ​​sẽ hết hạn trong năm nay nhưng đã được gia hạn đến hết năm 2017 trong một cuộc bỏ phiếu vào tháng 12 năm ngoái.

Nguyên nhân cho mối quan tâm

Nghiên cứu chọn ra Mục 1881a của đạo luật FISA, được gọi là "Thủ tục nhắm mục tiêu vào một số người bên ngoài Hoa Kỳ khác so với người Hoa Kỳ." Theo nghiên cứu, bổ sung năm 2008 cho FISA, "giám sát hàng loạt người nước ngoài được ủy quyền (bên ngoài lãnh thổ Hoa Kỳ), nhưng dữ liệu của họ nằm trong phạm vi quyền hạn của Hoa Kỳ."

Nói tóm lại, có thể là nếu bạn sống bên ngoài Hoa Kỳ nhưng đang sử dụng dịch vụ tuân theo luật Hoa Kỳ, Google Drive, nói rằng dữ liệu của bạn có thể được truy cập bởi các cơ quan tình báo Hoa Kỳ. "1881a có nghĩa là bất kỳ dữ liệu nào trước đây được xử lý 'tiền đề' trong EU, được chuyển sang Đám mây, đều phải chịu trách nhiệm giám sát hàng loạt, " nghiên cứu cho biết. "Một khi dữ liệu được chuyển vào Đám mây, chủ quyền sẽ bị đầu hàng."

Đi xa hơn

"Phạm vi giám sát đã được mở rộng ra ngoài việc ngăn chặn thông tin liên lạc", nghiên cứu mà Slate làm rõ bao gồm cả thông tin liên lạc bị chặn trong khi được gửi, "để bao gồm bất kỳ dữ liệu nào trong điện toán đám mây công cộng."

Điều đáng chú ý là nghiên cứu chỉ làm tăng khả năng của loại hoạt động gián điệp khổng lồ này, nó không cáo buộc Hoa Kỳ đã tham gia vào nó. Trong báo cáo của họ, Slate lưu ý rằng đó sẽ là một cam kết "táo bạo", chắc chắn người ta không xem nhẹ. Slate cũng chỉ ra những người ủng hộ FISA nói rằng dự luật có các biện pháp bảo vệ quyền riêng tư.

Chủ quyền dữ liệu

Nghiên cứu kết luận bằng cách kêu gọi tăng "chủ quyền dữ liệu" và 50% dịch vụ công sẽ nằm trên "đám mây" do EU kiểm soát vào năm 2020. Nó cũng thúc đẩy Nghị viện châu Âu tìm cách làm rõ những gì FISA mở rộng cho công dân châu Âu và thậm chí còn gợi ý rằng các cá nhân sẽ được cảnh báo khi họ chuyển dữ liệu của họ lên các dịch vụ đám mây thuộc Hoa Kỳ chứ không phải EU.

Câu hỏi về quyền sở hữu dữ liệu và luật bảo mật xung đột giữa các quốc gia sẽ chỉ trở nên ngày càng phức tạp hơn khi các công ty và cá nhân lưu trữ số lượng dữ liệu ngày càng tăng trong các không gian tồn tại bên ngoài quốc gia gốc của họ. Như thường thấy với các vấn đề pháp lý phức tạp, nó có thể sẽ gây nhầm lẫn hơn rất nhiều trước khi nó được giải quyết.

(hình ảnh thông qua người dùng Flickr Ciprian Popescu)

Để biết thêm từ Max, hãy theo dõi anh ấy trên Twitter @wmaxeddy.