微软数据案或奠定信息网络执法格局

源济

从美国最高法院审理微软公司是否必须交出存储于海外服务器的客户数据一案可以看出，监管机构和执法部门正设法对一个已游离于其掌控之外的信息技术架构施加影响。

图片来源：AGENCE FRANCE-PRESSE/GETTY IMAGES
STEVEN NORTON
华尔街日报  2018年 02月 28日 13:57

从美国最高法院审理微软公司(Microsoft Co., MSFT)是否必须交出存储于海外服务器的客户数据一案可以看出，监管机构和执法部门正设法对一个已游离于其掌控之外的信息技术(IT)架构施加影响。

在这个架构下，企业正在将存储于本地服务器的信息转移至云端，以往存储于一国且受一个辖区管辖的数据如今可以存放于全球任意地点。目前立法机构和推动这一转变的企业IT部门正在寻找新的折中方案。

该案结果可能会影响技术部门优化云端存储或者部署某些特定软件的方式，如此一来，IT部门要更多地从法律角度考虑问题。

《华尔街日报》(The Wall Street Journal)记者Brent Kendall和Nicole Hong解释称，虽然此案仅涉及微软，但政府也在密切关注Alphabet Inc. (GOOG)旗下的谷歌(Google)；谷歌在进行网络管理操作时，经常会将单一客户文件中的数据分割成不同部分，然后在国际联网的多个数据中心之间转移。

专长研究安全问题的Forrester Research Inc.首席分析师Jeff Pollard称，企业在搭建基础设施架构时，必须把法律和政策因素考虑在内。他表示，在某些情况下，这可能类似于律师指导程序员编写某类软件。

微软的案例关系到存储于海外的电子邮件和客户数据是否适用美国搜查令的问题。这凸显了科技公司与执法机构间经常存在的利益冲突：科技公司寻求保护用户隐私﹐而执法机构担心的是公共安全和是否能展开详尽调查。微软还未全面配合司法部发出的搜查令﹐这份搜查令要求其移交一个涉嫌与美国毒品活动存在关联的账户的信息。微软移交了存储于美国的部分账户数据﹐但表示不应移交存储于爱尔兰一台服务器上的电子邮件信息。

软件行业贸易组织BSA The Software Alliance的全球政策副总裁Aaron Cooper表示﹐如果法庭判决支持微软﹐执法机构可能会更难以从海外获取数字证据。他指出﹐这类判决还可能促使罪犯或其他不良人员将数据存储于海外。

Cooper表示﹐如果法庭判决支持执法机构﹐那么科技公司或许会更难以在海外开展业务﹐而且不得不违反一个国家的法律以遵守另一个国家的法律。

Cooper称﹐不管是哪种结果﹐至少科技行业仍将寻找法规上的解决方案。BSA正为Clarifying Lawful Overseas Use of Data Act（又名Cloud Act）提供支持。这一两党联合议案于2月提出﹐根据概述其内容的一份声明﹐议案寻求搭建一个框架﹐可让科技公司用于配合执法机构的调查要求，同时提高隐私保护标准并避免法律上的冲突。