Microsoft не может гарантировать приватность данных в ЦОД
Microsoft признала невозможность защитить данные европейских пользователей от запросов США: в ходе слушаний в Сенате Франции компания заявила, что не может гарантировать полную защиту пользовательских данных, размещённых на её серверах в Европе, от возможных запросов со стороны американских властей. Как сообщается, причиной является действие закона CLOUD Act, принятого в США в 2018 году. Этот норматив позволяет американским ведомствам требовать доступ к цифровым данным, находящимся даже за пределами Соединённых Штатов, если они контролируются компаниями, находящимися под американской юрисдикцией.
Обсуждение в Сенате проходит на фоне нарастающих в ЕС призывов к обеспечению цифрового суверенитета. Речь идёт о стремлении хранить и обрабатывать данные европейцев исключительно в пределах Евросоюза, вне досягаемости зарубежных разведывательных и правовых структур. Несмотря на активные заявления американских корпораций о «локализации данных» и запуск «суверенных» продуктов, эксперты отмечают, что в правовом смысле юрисдикция остаётся за США.
Представители корпорации подтвердили, что в случае получения корректного запроса по линии CLOUD Act, компания будет обязана передать информацию. Также представитель Microsoft подчеркнул, что компания стремится защищать клиентов, в особенности представителей государственного сектора, и проверяет каждый запрос, оставляя за собой право отказа при наличии сомнений в его обоснованности. В отдельных случаях американским властям предлагают обратиться напрямую к клиенту.
Тем не менее, как признали представители компании, юридические обязательства остаются неизменными: в случае формально обоснованного требования, данные будут переданы. Аналогичной правовой позиции придерживаются и другие американские поставщики облачных сервисов — Google, AWS, а также европейские компании с представительствами в США. Например, облачный провайдер OVHcloud, имеющий офисы в Америке, также может быть подвержен действию закона.
Вспоминайте об этом кейсе при выборе поставщика облачных сервисов.