quinta-feira, 28 de abril de 2011

EUA Patriot Act: O mito de uma nuvem europeia segura?

Esta é a quarta parcela e última de uma série de posts que examinam os princípios que regem a transferência de dados através das fronteiras entre a União Europeia e os Estados Unidos, eo efeito que a Lei Patriótica dos EUA tem sobre as empresas, cidadãos e governos fora dos Estados Unidos Membros. Embora este seja um site orientado para nós e eu sou um cidadão britânico, as questões que afetam a superfície aqui todos os leitores, quer viver e trabalhar dentro ou fora dos Estados Unidos.



[ Ver também : Estudo de caso: Como a Lei Patriótica dos EUA pode ser usado para acessar dados da UE .]

Não existe privacidade na nuvem Europeia, ou qualquer nuvem pública fora dos Estados Unidos, onde uma empresa subsidiária norte-americana ou subsidiárias integrais está envolvido.

Conclusão: O mito de uma nuvem europeia segura?
Se você é uma universidade que tem terceirizados de dados, armazenamento e infraestrutura de TI para o Google Apps para Educação, da Microsoft Live @ edu ou outro prestador de serviços em nuvem, então você é um cliente destes respectivas empresas.

Como uma universidade, é fundamental lembrar que os alunos também são seus clientes. Organizações, universidades e instituições de ensino devem colocar as necessidades dos clientes e suas necessidades em uma prioridade alta; indiscutivelmente maior do que a interna quanto a burocracia, financiamento, orçamento e redução de custos.

O efeito que a Lei Patriótica dos EUA poderia ter em universidades fora dos Estados Unidos é preocupante. Aqueles que estudam e residem permanentemente no U. S. fazê-lo sob a premissa de que tenham conhecimento da legislação que permite a aplicação da lei para manter a segurança nacional e evitar o terrorismo.


No entanto, esta é igualmente aplicável às instituições fora da jurisdição direta dos EUA nos países membros da AEA da Europa. Os residentes permanentes da UE respeitem as leis de seu próprio país, que em alguns casos, são postas em prática através de acordo mútuo dos seus próprios Estados-membros da UE e outros.

Mas em outra dimensão, os cidadãos da UE não podem estudar em universidades da UE em matéria de vistos de estudantes, que passaram nacionalidade e rastreios de saúde , validação de segurança e controlos de identidade , estará sujeito às leis dos EUA se a sua escola, faculdade ou universidade sinal até terceirizados e-mail baseado em nuvem ou armazenamento. É possível que isso poderia resultar em nenhuma ação visível ou óbvio a ser tomadas no sentido de um aluno, no outro extremo, no entanto, isso poderá resultar em que o aluno seja impedido de entrar nos Estados Unidos sem motivo divulgado.

Os estudantes de países que não são consideradas "amigáveis" para os Estados Unidos, cunhou o termo "Eixo do Mal" pelo ex-presidente dos EUA, George W. Bush em 2002 , apesar de passar a entrada rigorosos requisitos de segurança e de vistos para uma nação aliada, como o Reino Unido, poderia estar em maior risco por possuir uma nacionalidade, que detém uma conotação negativa para a comunidade de inteligência dos EUA.

Universidades que oferecem atmosferas "status internacional" à sua imagem de marca, e campus, ramificando para fora para outros países europeus e internacionais para criar campi, poderia ser a mais afetada.



Estas marcas próprias instituições ambientes tão diversos e multicultural, e se concentrar em uma representação justa e igual, independentemente da nacionalidade, orientação política ou religião. Para os cidadãos destes considerados "hostis" nações para descobrir seu potencial universitário, directa ou indirectamente as mãos sobre os dados pessoais para um país que considera seu estado de origem uma ameaça potencial, pode impedir um vasto número de alunos dessas instituições.

Poderia ainda danos já ferido laços diplomáticos e manchar a reputação da universidade, com um actual "status internacional".

Se os dados em nuvem é entregue às autoridades dos EUA através da invocação da Lei Patriota dos EUA, sem informar a universidade ou sem a permissão direta com eles, a universidade como o controlador de dados pode ser investigado e reprimido pelas autoridades locais de privacidade, como o Gabinete de Informação do Comissário do Reino Unido para estar em violação da Lei de Protecção de Dados do Reino Unido de 1998.

Isso se aplica a todos os outros estados membros da AEA como 95/46/EU da UE Data Protection Directive "inclui os princípios comuns que têm sido implementadas na legislação de cada país subscrevendo Europeia.

Durante o curso do ano de pesquisa nesta área, e depois de falar com um número de funcionários da universidade sénior de todo o Reino Unido, não consegui encontrar um único funcionário ou representante de quem pode garantir que os dados do aluno não vai sair do EEE sob quaisquer circunstâncias.

Até que as empresas subsidiárias nos EUA subsidiária integral que prestam serviços em nuvem para clientes da UE estado clara e inequivocamente, que "sob nenhuma circunstância, os dados que você fornecer-nos sair do EEE, mesmo a partir de um pedido ao abrigo da Lei Patriota dos EUA", a privacidade dos clientes em torno da nuvem a União Europeia ea outros países estarão em risco a leis que eles são ou desconhecem os afecta, conscientemente ou não inscrever-se em sua localização atual.

Se as universidades, empresas e organizações de qualquer porte dentro da EEE optar por terceirizar o seu e-mail, de armazenamento ou de infra-estrutura de TI, existe uma solução para garantir que não estará sujeito à Lei Patriota dos EUA. clientes da UE deve olhar para subsidiária integral da UE provedores de cloud computing serviço que prestam UE apenas com base datacenters, que é protegida por lei desde 1998, sob 95/46/EU da UE Data Protection Directive.

Nenhum comentário:

Postar um comentário