行業(yè)動(dòng)態(tài)

美澳簽署CLOUD法案雙邊協(xié)議,將跨境獲取數(shù)據(jù)

來(lái)源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2021-12-17    瀏覽次數(shù):
 

信息來(lái)源:安全內(nèi)參


2021年12月15日,澳大利亞和美國(guó)簽署了一項(xiàng)具有里程碑意義的CLOUD法案協(xié)議,該協(xié)議旨在在防止嚴(yán)重犯罪、恐怖主義、勒索軟件攻擊、關(guān)鍵基礎(chǔ)設(shè)施破壞和兒童性虐待方面作出努力。該協(xié)議是第二個(gè)在《澄清境外合法使用數(shù)據(jù)法案》(CLOUD Act) 框架下達(dá)成的雙邊協(xié)議。

澄清境外合法使用數(shù)據(jù)法案

從主權(quán)國(guó)家的角度來(lái)說(shuō),出于執(zhí)法目的跨境訪問數(shù)據(jù)由兩個(gè)場(chǎng)景構(gòu)成:一是執(zhí)法所需的數(shù)據(jù)存儲(chǔ)在國(guó)外;二是外國(guó)執(zhí)法機(jī)構(gòu)需要訪問存儲(chǔ)在本國(guó)的數(shù)據(jù)。《澄清境外合法使用數(shù)據(jù)法案》(CLOUD Act)主要針對(duì)這兩個(gè)場(chǎng)景提出了解決方案。

根據(jù)報(bào)道,此前向美國(guó)尋求電子證據(jù)法律互助請(qǐng)求的數(shù)量急劇增加,這使得資源緊張且美國(guó)當(dāng)局的響應(yīng)時(shí)間也被延長(zhǎng)。外國(guó)當(dāng)局也表示需要提高獲得相關(guān)證據(jù)的速度。并且,美國(guó)收到的許多援助請(qǐng)求是尋求位于其他國(guó)家的個(gè)人或?qū)嶓w電子信息,但證據(jù)恰好由位于美國(guó)的全球供應(yīng)商持有。CLOUD法案確保外國(guó)伙伴與美國(guó)通過(guò)簽訂雙邊協(xié)議來(lái)獲得對(duì)相關(guān)電子證據(jù)的直接訪問,無(wú)論其位于何處。

2018年3月23日,美國(guó)國(guó)會(huì)通過(guò)了《澄清境外合法使用數(shù)據(jù)法案》(CLOUD Act),該法案用于更新美國(guó)執(zhí)法機(jī)構(gòu)請(qǐng)求通信服務(wù)提供商所保管數(shù)據(jù)的法律框架,加快了外國(guó)合作伙伴訪問總部位于美國(guó)的全球供應(yīng)商所持有的電子信息的速度,這些信息對(duì)于此類外國(guó)合作伙伴對(duì)嚴(yán)重犯罪的調(diào)查至關(guān)重要。法案還澄清了以前的法律,為美國(guó)執(zhí)法機(jī)構(gòu)請(qǐng)求訪問存儲(chǔ)在美國(guó)和境外的數(shù)據(jù)提供了一個(gè)有限的機(jī)制。重要的是,CLOUD法案還為云內(nèi)容建立了額外的保護(hù)措施,包括承認(rèn)提供商有權(quán)質(zhì)疑與其他國(guó)家/地區(qū)法律或國(guó)家利益沖突的請(qǐng)求,并要求政府遵守當(dāng)?shù)胤梢?guī)定。

繼英美協(xié)議后的第2個(gè)雙邊協(xié)議

CLOUD法案協(xié)議的簽署已有先例,2019年10月,美國(guó)與英國(guó)簽訂了第一份CLOUD法案協(xié)議。讓執(zhí)法官員在調(diào)查嚴(yán)重犯罪時(shí)可以更直接地訪問跨境數(shù)據(jù),協(xié)議賦予美國(guó)和英國(guó)執(zhí)法機(jī)構(gòu)強(qiáng)制任一國(guó)家的科技公司提供數(shù)據(jù)的權(quán)力與對(duì)恐怖主義、兒童性虐待和網(wǎng)絡(luò)犯罪等嚴(yán)重犯罪的調(diào)查有關(guān)。

接著,在2019年10月7日的一次會(huì)議上,美國(guó)司法部長(zhǎng)威廉巴爾和澳大利亞內(nèi)政部長(zhǎng)彼得達(dá)頓宣布要根據(jù)CLOUD法案開始正式談判雙邊協(xié)議。

澳大利亞在過(guò)去兩年中實(shí)施其他相關(guān)立法,為兩國(guó)即將簽署的CLOUD法案協(xié)議的存在建立必要的框架。CLOUD法案協(xié)議是在澳大利亞最近幾個(gè)月宣布各種預(yù)防犯罪的舉措之后出臺(tái)的。如在12月,澳大利亞宣布成立在線安全青年咨詢委員會(huì),通過(guò)了“馬格尼茨基式”和關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)攻擊法,開始了電子監(jiān)控法改革工作,并提出了反控制法案。

美國(guó)和澳大利亞簽署的CLOUD法案協(xié)議目前正在兩國(guó)進(jìn)行議會(huì)和國(guó)會(huì)審查程序。該法案協(xié)議是繼英國(guó)和美國(guó)于2019年簽定第一個(gè)CLOUD法案協(xié)議之后第二個(gè)CLOUD法案協(xié)議。

該法案協(xié)議將有助于澳大利亞和美國(guó)執(zhí)法機(jī)構(gòu)及時(shí)訪問電子數(shù)據(jù),以預(yù)防、檢測(cè)、調(diào)查和起訴嚴(yán)重犯罪,包括兒童性虐待、勒索軟件攻擊、恐怖主義和互聯(lián)網(wǎng)上對(duì)關(guān)鍵基礎(chǔ)設(shè)施的破壞。同時(shí),將使兩國(guó)的執(zhí)法機(jī)構(gòu)能夠在法律規(guī)定的法律權(quán)限和保障措施下相互共享重要的數(shù)字信息和數(shù)據(jù),為美國(guó)和澳大利亞之間更有效的跨境數(shù)據(jù)傳輸鋪平了道路。

此前,澳大利亞執(zhí)法機(jī)構(gòu)只能依靠司法互助協(xié)議等機(jī)制來(lái)獲取其他國(guó)家的關(guān)鍵證據(jù),流程復(fù)雜且耗時(shí)?,F(xiàn)在通過(guò)雙邊協(xié)議,澳大利亞執(zhí)法機(jī)構(gòu)能夠發(fā)布命令,要求美國(guó)服務(wù)提供商及時(shí)提供通信數(shù)據(jù),反之亦然。這加強(qiáng)了兩國(guó)的執(zhí)法合作和打擊犯罪的能力,并讓兩國(guó)的執(zhí)法機(jī)構(gòu)能夠更有效地獲取證據(jù)。


 
 

上一篇:愛爾蘭公共醫(yī)療勒索攻擊事件后續(xù):恢復(fù)成本超6億美元

下一篇:2021年12月17日聚銘安全速遞