歐洲云計(jì)算的法律迷宮
云計(jì)算已成為當(dāng)前全球性的發(fā)展趨勢(shì),但它卻讓管理者感到頭疼,因?yàn)樗麄儼l(fā)現(xiàn)自己將處于不利地位。
歐洲云計(jì)算發(fā)展里程碑
2009年11月20日,歐洲網(wǎng)絡(luò)和信息安全委員會(huì)(ENISA)發(fā)布報(bào)告,指出了云計(jì)算技術(shù)的安全威脅及益處。
2010年1月26日,歐盟委員會(huì)規(guī)劃了歐洲未來云計(jì)算研究的發(fā)展方向。
2010年5月19日,歐盟委員會(huì)在《歐洲數(shù)字議程》中建議制定和發(fā)展云計(jì)算的歐洲戰(zhàn)略。
2010年12月,歐盟委員會(huì)開展了一項(xiàng)名為“關(guān)于云技術(shù)中的安全和隱私監(jiān)管挑戰(zhàn)的調(diào)查”。
2010年12月,歐盟委員會(huì)審議云計(jì)算的經(jīng)濟(jì)影響。
2011年5月,歐盟委員會(huì)將與利益相關(guān)者商議后出臺(tái)關(guān)于云計(jì)算的相關(guān)規(guī)定。
2012,歐盟委員會(huì)有望出臺(tái)云計(jì)算的歐盟戰(zhàn)略。
政策總結(jié)
“云計(jì)算”指的是一系列以“云”的形式存在的基礎(chǔ)設(shè)施、軟件、數(shù)據(jù)或應(yīng)用。這就意味著“云計(jì)算”使用的是非個(gè)人設(shè)備,且通過網(wǎng)絡(luò)存取。
2010年底,米蘭大學(xué)公布的調(diào)查結(jié)果預(yù)計(jì)云計(jì)算將在未來五年為歐洲創(chuàng)造150萬個(gè)新的就業(yè)崗位。
云技術(shù)的最大商業(yè)價(jià)值在于使用這項(xiàng)技術(shù)的服務(wù)刺激需求的同時(shí)降低了硬件成本和單位成本,從而產(chǎn)生規(guī)模效應(yīng)。
對(duì)消費(fèi)者來說,只要有連網(wǎng)的設(shè)備,就可查詢到大量的信息。
盡管企業(yè)和政府越來越青睞云計(jì)算,但歐洲的管理者卻格外謹(jǐn)慎,因?yàn)槠占笆褂迷葡到y(tǒng)可能意味著大量的公共和商業(yè)數(shù)據(jù)轉(zhuǎn)移到國外的服務(wù)器上。
盡管歐盟不懈努力,但保護(hù)存儲(chǔ)數(shù)據(jù)的相關(guān)法律還很落后,無法解決云計(jì)算中出現(xiàn)的法律問題,比如如何確定信息的歸屬權(quán)。
當(dāng)一家企業(yè)在英國處理數(shù)據(jù)后,將這些數(shù)據(jù)存儲(chǔ)在愛爾蘭的一個(gè)服務(wù)器上,但通過法國(因?yàn)樵诜▏蟹止荆﹣戆l(fā)送,在這種情況下,哪個(gè)國家的法律適用于爭(zhēng)議的解決尚不明確。
當(dāng)管理者發(fā)現(xiàn)這一問題后,便開始廣泛地征求行業(yè)和數(shù)據(jù)保護(hù)專家的意見,而該行業(yè)卻正忙著趕在相關(guān)法律框架出臺(tái)前開發(fā)和研究云計(jì)算。
2010年11月,歐盟數(shù)字議程委員會(huì)官員NeelieKroes呼吁云計(jì)算供應(yīng)商在其服務(wù)和產(chǎn)品中建立數(shù)據(jù)安全系統(tǒng)。在2011年達(dá)沃斯全球經(jīng)濟(jì)論壇上,Kroes說歐盟正加緊速度出臺(tái)數(shù)據(jù)保護(hù)相關(guān)規(guī)定。
在2012年發(fā)布云計(jì)算戰(zhàn)略之前,今年歐盟委員會(huì)將繼續(xù)征求行業(yè)和數(shù)據(jù)保護(hù)專家的意見。
主要議題
(一)該相信誰?
云計(jì)算主要包含三方面內(nèi)容:基礎(chǔ)設(shè)施(數(shù)據(jù)中心)、在線平臺(tái)(操作系統(tǒng))和應(yīng)用(基于網(wǎng)絡(luò)的電子郵件、辦公室應(yīng)用程序和文件共享)。
這一行業(yè)主導(dǎo)的趨勢(shì)被譽(yù)為未來設(shè)施,地位等同于燃?xì)饣螂娏ΑD承?yīng)用(如Google開發(fā)的在線辦公文件)甚至?xí){諸如微軟的Office軟件等行業(yè)巨頭。
但是,這一技術(shù)依賴于跨國數(shù)據(jù)儲(chǔ)存,也迫使企業(yè)和管理者要求各地出臺(tái)基本一致的數(shù)據(jù)保護(hù)和隱私法。
除了對(duì)各國法律差異的顧慮,倫敦的瑪麗皇后研究中心還得出另外兩大法律隱患,足以讓企業(yè)和政府三思:
一些云計(jì)算供應(yīng)商拒絕提供數(shù)據(jù)所在地,欺詐用戶;
用戶可能不與供應(yīng)商產(chǎn)生直接關(guān)系,因?yàn)楣?yīng)商可能會(huì)把業(yè)務(wù)外包給一個(gè)或多個(gè)存儲(chǔ)或數(shù)據(jù)處理供應(yīng)商。這就模糊了數(shù)據(jù)控制商和數(shù)據(jù)處理商的關(guān)系,讓人不禁想問:數(shù)據(jù)到底算誰的?
在近期的發(fā)言中,Kroes解釋說:每個(gè)歐洲公民或企業(yè)都應(yīng)該明白兩點(diǎn):云技術(shù)的供應(yīng)商將會(huì)根據(jù)歐盟相關(guān)規(guī)定來保護(hù)他們的個(gè)人數(shù)據(jù);擁有服務(wù)器的各國政府都有相應(yīng)的數(shù)據(jù)保護(hù)和隱私規(guī)定。
歐盟第二十九條工作組的專家來自各國的數(shù)據(jù)保護(hù)機(jī)構(gòu),他們表示,歐盟應(yīng)該采用服務(wù)起源國——也就是數(shù)據(jù)中心的所在國的法律。
微軟、亞馬遜和SAP等云技術(shù)供應(yīng)商都希望在貿(mào)易規(guī)則框架下或國際論壇上簽署相關(guān)國際協(xié)議,規(guī)范有關(guān)數(shù)據(jù)的法律機(jī)制。