数据国外关于-云计算法律限制

国外关于云计算的法律限制

工业和信息化部电信研究院政策与经济研究所李海英

今年4月 欧盟委员会副主席莉•克罗斯表示云计算对欧洲的发展至关重要现在我们需要做一些工作最首要的就是法律框架 “它显然是国际层面的事情包括数据保护和隐私保护包括管辖权的分配、法律责任和消费者保护等。 ”

云计算从诞生之日起就伴随着法律争议很多国家已经开始讨论在法律上对其加以规范适用原有的数据保护法、 隐私法或者有针对性地制定相关法律。

首先是跨境提供的问题。云计算与传统的外包服务不同其主要区别在于借助云计算数据通过互联网进行存储和交付数据的拥有者不能控制甚至不知道数据的存储位置数据的流动是全球性的跨越了国界、穿越了不同的时区。产生法律问题的关键是任何人很难知道数据在哪里共享和传送数据跨境传送、即时性地在全球传播而每个国家都拥有自己的法律以及管理要求云计算服务的提供者显然无法做到与所涉及的所有国家的法律相符合 因此对各国管辖权之下的法律义务带来挑战。

欧盟1995年通过了《数据保护指令》 (即欧洲议会和理事会1995年10月24日关于涉及个人数据处理的个人保护以及此类数据自由流动的95/46/EC指令) 通常称为“一般指令” 对于云计算最主要的规定是在缺乏特定的承诺机制的情况下欧盟禁止欧盟居民的个人信息转移出欧盟到美国和世界上大部分国家。这对云计算意味着什么如果你想将包含欧盟居民个人信息的数据放到云上(这些个人信息可能是简单如一个邮件地址或雇用信息) 将这些数据从欧盟传送到世界上的几乎任何地方你不能简单地将这些数据扔到云上而是需要至少符合以下条件之一

国际安全港认证(International Safe Harbor Certification) 允许数据从欧盟传送到美国但不包括到其他国家。

格式合同允许数据从欧盟传送到非美国的其他国家但是由于云计算涉及多层次的供应商关系格式合同并不总是有效

有约束力的公司规则(即根据欧盟数据保护法制定的跨国公司、国际组织跨境传送个人信息的规则) 该规则专门针对跨国公司设计 因此对于云服务提供商也不一定起作用。

为了执行欧盟指令每个成员国也制定了相应的法律。如德国的数据保护法规定无论云计算服务提供商是否位于欧盟使用云计算的公司必须采取必要的措施

保护个人数据的完整性和安全。例如公司必须与云计算服务提供商签订合同 以符合数据保护法的相关条款如果不遵守这些法律将面临罚款和民事诉讼。

其次是数据保护和隐私权的问题。云服务与各国数据保护法、隐私法的关系是目前备受关注的话题。在美国涉及到爱国者法、萨班斯法以及保护各类敏感信息的相关法律。爱国者法案授权美国的执法者为反恐之目的经法庭批准后不经允许地接触到任何人的个人记录。这意味着如果你使用位于美国的服务器或位于美国的云计算服务提供商美国执法者为了反恐调查的目的都可以通过取得一个法庭命令的方式不经你的允许而检查你的数据。加拿大也有类似的规定 它的反恐法案(ATA)和国防法(National Defense Act NDA)赋予国防部长检查数据保存的权力。美国爱国者法的第326章还要求所有的金融机构(包括信用卡公司)获取、证明和记录每一个帐户中开户、变更和付费人的信息。萨班斯法案(Sarbanes-Oxley)的颁布也为数据保护提供了法律依据适用萨班斯法案的企业在使用云计算服务的时候必须确保他们的供应商符合萨班斯法案的要求。此外这一问题也适用不同部门如金融、健康等方面的法律也涉及不同类型的敏感信息如儿童的数据。美国的联邦法律如金融服务法(Gramm-Leach-Bliley) 适用于金融机构的数据保护健康保险便利及责任法案(HIPAA) 适用于健康服务提供者和其他与健康信息相关的实体儿童在线隐私保护法(COPPA) 适用于收集小于13岁的儿童的数据等等。

第三合同规范存在困难。通常服务提供者与客户之间通过合同来规范各自的权利义务。但是在云计算建立起标准和可信的程序之前云服务的使用者希望通过合同得到保护是非常困难和不可能的事情。灵活、易于使用的服务和易于共享的基础设施是云计算的优势但是云计算使用方式会产生很多安全问题。提供云计算的公司在与客户的合同中不可能对安全问题做出合同上的承诺 因为他们无法控制他们甚至不能告诉客户这些数据位于什么位置。如果要求云计算的服务商在合同中作出承诺并且承担额外的义务这很可能会破坏云计算的价格模式使其优势不在。

云计算所产生的这些法律问题给世界各国都带来了挑战在一些国家关于黑莓的限制被重新提起。例如法国规定政府不能使用黑莓手机 因为所有的邮件路由将通过美国 易被美国国土安全部看到。在印度为了阻止政府关于使用黑莓设备的禁令 RIM公司与政府合作 以解决国家安全和用户隐私的问题。云计算的提供者们也在为此努力。据纽约时报报道惠普、微软、 Google和Oracle等都在寻找解决问题的办法例如在惠普英国的实验室中研究者正在试图将数据发送到云计算中心之前进行加密并在它离开云之后再解密。另外的解决办法是赋予个人对数据进行数字标签的能力 以控制云中每一部分的个人信息。这些公司也在游说各国的立法者放松限制 以确保公司能够在管制者确定的边界内发展云计算。

云计算产生的法律问题是全球性的未来除了各国在各自管辖权范围内的法律规制外也许在国际层面的立法努力将更为有助于云计算的发展和安全保护。作者简介

李海英工业和信息化部电信研究院政策与经济研究所法制监管研究部副主任主要研究范围为电信立法、互联网法律法规、 WTO规则及电信市场开放。

关于组织开展201 1年度江苏省国土资源科技项目申报的通

知

各市国土资源局厅各处、室、局厅各直属单位

根据《江苏省国土资源科技发展中长期规划纲要2006-2020 》和部、省、厅国土资源年度的重点工作要求,省厅研究决定开展2011年度江苏省国土资源科技项目申报工作。为做好科技项目的组织申报现就有关事项通知如下

一、计划类别

2011年度省国土资源科技项目分为指令性和指导性两类。实行限额申报,每个单位可申报3项其中指令性项目1项指导性项目2项。

二、 申报条件

一 申报项目的研究内容应紧密围绕国家、部、省、厅及本地区国土资源领域的重点工作充分体现全局性、前瞻性、创新性和实用性。

二同一单位不能申报内容相同的项目。项目申请人应具有一定的研究基础和相关课题研究的工作积累且不能申请2个含以上的项目

三项目研究提倡产学研用相结合的原则。产学研用联合申报的项目优先立项。

四项目申报要求手续完备、资料齐全。

五项目申请单位应承诺配套一定的科研经费指令性项目按照不低于

1 1的比例配套指导性项目说明经费来源。

三、 申报要求

一申报材料一式两份格式见附件2 A4纸打印用纸质封面装订。

二各市国土资源局、厅直属单位负责所辖范围项目的组织、审核和申报并在线填报和上传省厅网站 www.js mlr.gov.cn“办事大厅”栏目进入 。

三 申报材料和项目汇总表统一送省厅科技与外事处截至时间 201 1年11月30日逾期不予受理。

项 目 受理戴静芬 电话 025-86599739

在线填报联系人丁 亮 电话 025-86599816

附件江苏省国土资源厅科技项目立项申请书

江苏省国土资源厅

二О一一年十一月十日主题词 国土资源 科技项目 申报 通知

抄送有关单位

附件

登记序号 项目编号

江苏省国土资源厅科技项目立项申请书

项目名称

申报单位

单位地址 邮编

申报人 电话

职务/职称

电子邮箱

申报单位主管部门:

填报日期 年 月 日

江苏省国土资源厅

二○一一年

填写说明

1.“登记序号”、 “项目编号”由厅科技与外事处填写。

2.“单位地址”、 “邮编”填写第一申请单位情况。

3.“主管部门”指本单位科技主管部门。

4.如有多个协作单位 由第一协作单位签署意见并加盖公章。

5.考核指标科技项目应以研究报告作为项目的最终主要成果及预期在核心期刊发表的论文数。项目研究原则上在一年内完成。

6.项目申请书为A4纸于左侧装订成册一式二份,电子文档在省厅网站上传。

科技项目立项申请书编写提纲

立项的背景、意义

研究内容、 目标全局性、前瞻性、创新性、实用性

研究方法和技术路线

考核指标提交成果的形式及推广应用领域预期发表文章数。承担单位及分工

经费投入

主要研究人员

九、 申报单位意见(盖章) 协作单位意见盖章法人签字、盖章 法人签字、盖章

年 月 日 年 月 日