Legea noastră permite spionarea datelor cloud din străinătate

Ieri, Slate a raportat un studiu uluitor care îi avertizează pe europeni că agențiile de informații din SUA ar putea avea acces legal la cantități enorme din datele lor stocate pe serviciile cloud. Doar un alt risc de securitate adus de tine de „Cloud”.

Studiul realizat de Direcția generală pentru politici interne a Parlamentului European a fost finalizat în octombrie anul trecut și este intitulat „Combaterea criminalității informatice și protejarea vieții private în cloud”. Autorii săi au mustrat puternic Parlamentul European pentru că au ignorat legăturile legale create de serviciile cloud. Studiul acordă o atenție deosebită Legii amendamentului privind supravegherea informațiilor externe din SUA (FISA), care urmează să expire anul acesta, dar a fost prelungită până în 2017, în votul din decembrie trecut.

Cauza îngrijorării

Studiul prezintă secțiunea 1881a din actul FISA, denumită „Proceduri pentru vizarea anumitor persoane din afara Statelor Unite, altele decât persoanele din SUA”. Potrivit studiului, adăugarea din 2008 la FISA, „supraveghere autorizată în masă a străinilor (în afara teritoriului SUA), dar ale căror date se încadrau în raza jurisdicției americane”.

Pe scurt, este posibil ca dacă locuiți în afara SUA, dar utilizați un serviciu în conformitate cu legislația americană - spuneți Google Drive - ca datele dvs. să poată fi accesate de agențiile de informații americane. "1881a înseamnă că orice date de odihnă prelucrate anterior" pe premisă "în UE, care sunt migrate în Nori, devin susceptibile de supraveghere în masă", se arată în studiu. "Odată ce datele sunt transferate într-un Cloud, suveranitatea este predată."

Mergând mai departe

„Domeniul de supraveghere a fost extins dincolo de interceptarea comunicațiilor”, spune studiul, pe care Slate lămurește că include comunicările interceptate în timpul trimiterii, „să includă și date în cloud cloud computing public.”

De remarcat faptul că studiul nu face decât să crească posibilitatea acestui gen de operații enorme de spionaj, nu acuză SUA că s-a angajat până acum. În raportarea lor, Slate observă că ar fi o întreprindere „îndrăzneață”, sigur că nu este luată ușor. Slate indică, de asemenea, susținătorii FISA care spun că proiectul de lege conține garanții de confidențialitate.

Suveranitatea datelor

Studiul încheie apelând la o „suveranitate a datelor” și ca 50% din serviciile publice să fie pe „nori” controlați de UE până în 2020. De asemenea, împinge Parlamentul European să caute clarificări cu privire la protecțiile FISA extinse cetățenilor europeni și chiar sugerează ca persoanele să fie avertizate atunci când își mută datele pe servicii cloud care sunt sub jurisdicția SUA și nu UE.

Problema proprietății asupra datelor și legile conflictuale privind confidențialitatea dintre națiuni vor deveni din ce în ce mai complexe, pe măsură ce companiile și persoanele fizice stochează cantități din ce în ce mai mari de date în spațiile care există în afara țării lor de origine. Așa cum se întâmplă adesea cu probleme juridice complicate, probabil că va deveni mult mai confuz înainte de a se rezolva.

(imagine prin intermediul utilizatorului Flickr Ciprian Popescu)

Pentru mai multe de la Max, urmați-l pe Twitter @wmaxeddy.