數(shu)據駐留需求(qiu)的兩大問題已經有了(le)答案(an)，但是兩大方案(an)都沒(mei)能(neng)完全解決云供應商關于(yu)國(guo)際(ji)數(shu)據傳輸揮之不去(qu)的疑(yi)慮。

歐洲(zhou)委員會(hui)正式(shi)采(cai)用了歐美(mei)《Privacy Shield》，為橫(heng)渡大西洋的(de)(de)數(shu)據傳輸提供(gong)(gong)合法的(de)(de)支持。同(tong)時，聯邦法院推翻了要(yao)求(qiu)Microsoft提供(gong)(gong)某個(ge)愛爾蘭客戶(hu)郵箱的(de)(de)判決。這兩個(ge)事件都給(gei)云供(gong)(gong)應(ying)商(shang)和依賴全球(qiu)數(shu)據中心網絡在全世界開(kai)展(zhan)業(ye)務(wu)的(de)(de)客戶(hu)提供(gong)(gong)了一定的(de)(de)指導意義，如何(he)在全球(qiu)開(kai)展(zhan)業(ye)務(wu)，即使前方仍有很多挑戰。

Privacy Shield填補了(le)去年十月Safe Harbor協議(yi)解除后所留出的空白，被認為是隱私(si)和(he)透明(ming)領域的改進(jin)，雖然(ran)一些倡(chang)導團體(ti)仍然(ran)認為它(ta)不夠完善。它(ta)代替了(le)自(zi)匯報(bao)模(mo)型，這是4500家(jia)企(qi)業通過Safe Harbor協議(yi)所達成的模(mo)型，由美(mei)國商務部監督，對參與者的實踐(jian)有較(jiao)高的審(shen)批條(tiao)件和(he)合規審(shen)查。

Privacy Shield框(kuang)架的(de)(de)(de)最初協(xie)議于二月份(fen)達成，雖(sui)然到(dao)現在(zai)為止(zhi)有一些調(diao)整(zheng)，它包(bao)括了(le)大量數(shu)據收集的(de)(de)(de)限制(zhi)和(he)美國政(zheng)府的(de)(de)(de)監管。

總(zong)部(bu)位于(yu)紐(niu)約的全球軟件公司CA Technologies，依賴于(yu)企業綁(bang)定規則，并且(qie)和客戶一起使用新(xin)(xin)條款來更新(xin)(xin)合約，回應Safe Harbor協(xie)議解除所導(dao)致的 法律(lv)真空 ，Christoph Luykx說(shuo)，他是該企業的EMEA政府關系總(zong)監(jian)。

來自(zi)CA客(ke)戶的(de)關于Safe Harbor協議的(de)問題已(yi)經很(hen)少(shao)了，或(huo)者(zhe)優先級比(bi)較低，絕(jue)大多(duo)數問題出現在特定合約談判或(huo)者(zhe)更新階段。CA并沒有(you)在新協議里添加一(yi)系(xi)列條款，只要框架(jia)能夠反應歐洲法院的(de)關注點(dian)，并且能夠保證商業的(de)穩(wen)定性(xing)和(he)法律的(de)確定性(xing)，Luykx說。

企業可以(yi)在(zai)8月(yue)1號(hao)開(kai)始簽(qian)約，CA應該會在(zai)其法律團隊審(shen)核完全部(bu)完整的內容后(hou)簽(qian)署(shu)Privacy Shield。 我(wo)們(men)是安全的，但(dan)是并(bing)非已經高枕無憂，因為我(wo)們(men)知道前面還會面臨更多的挑戰(zhan)， Luykx說。

Safe Harbo協議在去(qu)年秋天被歐洲法院(yuan)解除之前，已經(jing)存在快15年了。法院(yuan)的(de)(de)裁決基于Max Schrems的(de)(de)訴求，他(ta)是(shi)來(lai)自澳大利(li)亞的(de)(de)隱私激進(jin)主義者(zhe)，他(ta)關注Facebook如何使用客戶數據。據報(bao)道，Schrems還準備起訴Privacy Shield 但是(shi)即使他(ta)沒有這么(me)做，行(xing)業觀察家們(men)也預計(ji)在接下來(lai)的(de)(de)幾(ji)個月里會突然出(chu)現某種形式的(de)(de)法律問題。

Privacy Shield是Safe Harbor的(de)重要改進，但是仍(reng)然存在很多灰(hui)色空(kong)間，并(bing)且(qie)尚未解決的(de)法律爭端只會給(gei)云服務供應商和客戶帶來(lai)不確定(ding)性，Duncan Brown說，他是IDC的(de)歐(ou)洲安全實踐部(bu)門(men)的(de)研究(jiu)總監。

一些企(qi)業(ye)并不擔心數據傳輸的(de)效(xiao)果(guo)，但是對(dui)于那些處理敏感(gan)數據的(de)企(qi)業(ye)而言，要知道(dao)Privacy Shield并非(fei)是其唯一的(de)選擇，他補(bu)充道(dao)。云服(fu)務供應(ying)商能夠(gou)使用捆綁(bang)企(qi)業(ye)規(gui)則或者將模型合同條款插入(ru)到歐洲客戶(hu)的(de)合同里。

我們推薦供應商和終端(duan)用(yong)戶客戶認(ren)真調研其中之(zhi)一(yi)或者這兩種機制，作為Privacy Shield的備(bei)份，并且很可能會成為長期(qi)的選擇(ze)， Brown說(shuo)。

云數據中(zhong)心(xin)的復制(zhi)并非靈丹妙藥(yao)

Microsoft曾經說它會(hui)實(shi)現Privacy Shield，但(dan)是(shi)(shi)其(qi)他主流云供應商是(shi)(shi)否也會(hui)跟進還不太清楚。這里，Amazon、Google、IBM和Oracle，為(wei)其(qi)客戶提供了歐洲模型合同(tong)條款。

他們戰略的(de)一部(bu)分是得到(dao)數(shu)據(ju)的(de)控制(zhi)權，隱私關注(zhu)點是這幾年在歐(ou)洲構(gou)建(jian)數(shu)據(ju)中心，啟用一系列新設(she)備，還有更多的(de)在計劃中，或者已經在建(jian)設(she)中。供應商已經構(gou)建(jian)了自己的(de)網絡，允許(xu)用戶限制(zhi)數(shu)據(ju)流(liu)，從而讓(rang)數(shu)據(ju)駐(zhu)留在歐(ou)洲內(nei)部(bu)，或者甚(shen)至(zhi)駐(zhu)留在某(mou)個特定的(de)數(shu)據(ju)中心里，防止(zhi)該信息是受限不能離開某(mou)個國家(jia)的(de)。

CA并不(bu)(bu)是云基礎架(jia)構(gou)供應商，但(dan)是它確實以托管在多個地點的服務(wu)的形式(shi)來提(ti)供軟件(jian)。大家都在研究(jiu)基于(yu)(yu)一系列(lie)要(yao)素(su)應該把數(shu)據中心放置在何處，這(zhe)些要(yao)素(su)包(bao)括運(yun)行成本(ben)以及靠近(jin)用戶，Luykx說。合法的分支很(hen)重要(yao)，但(dan)是這(zhe)些保障措施(shi)對于(yu)(yu)服務(wu)歐洲(zhou)客戶并且需要(yao)訪(fang)問處在歐洲(zhou)的數(shu)據庫(ku)的歐洲(zhou)外(wai)部(bu)企業而言，可能并不(bu)(bu)充分，他(ta)補充道。

很多(duo)關注在(zai)于將(jiang)數據(ju)(ju)保持在(zai)一(yi)個數據(ju)(ju)中心內，但(dan)是它并不是這么工作的(de)， Luykx說。 數據(ju)(ju)仍然需(xu)要流動(dong)。

Microsoft的獲勝(sheng)在(zai)云領域掀起波瀾(lan)

就在美(mei)國法院裁決發生的(de)幾天之(zhi)后，也引入了Privacy Shield方案。該裁決表明(ming)會(hui)持續推(tui)進(jin)保護數據主(zhu)權，并且很可(ke)能會(hui)深刻(ke)地影響云供應商(shang)的(de)運維方式。

Microsoft案件從屬(shu)于存(cun)儲(chu)通信保障法之下所簽署的2013年12月的委(wei)任狀(zhuang)，該保障法要求企業上(shang)交存(cun)儲(chu)在美國外的客戶郵件內容。聯邦(bang)檢察官堅(jian)信該賬戶被(bei)(bei)用于毒品非法交易，但是該委(wei)任狀(zhuang)上(shang)周被(bei)(bei)美國上(shang)訴法院在二審中駁回了。

在(zai)(zai)云計算(suan)的(de)早期，你(ni)的(de)數(shu)據(ju)(ju)駐留在(zai)(zai)哪里并不(bu)重要(yao)，但是(shi)現在(zai)(zai)大家開(kai)始意識到這是(shi)不(bu)對的(de)，Brown說。該裁決很重要(yao)，因(yin)為(wei)它從本質上阻止(zhi)了(le)美國(guo)執法機構(gou)進入(ru)總部在(zai)(zai)美國(guo)的(de)企業在(zai)(zai)海外的(de)數(shu)據(ju)(ju)中心來(lai)獲(huo)得信息，他(ta)補(bu)充道。

他們(men)(men)獲勝(sheng)的(de)事實不僅僅對于他們(men)(men)來說(shuo)(shuo)(shuo)是好消(xiao)息，對我們(men)(men)所有人來說(shuo)(shuo)(shuo)都是好消(xiao)息，因(yin)為它重申了駐留地的(de)重要性， Brown說(shuo)(shuo)(shuo)。

超過二(er)十四家媒(mei)體和技術企(qi)業(ye)申請了非(fei)當事人意見陳述(shu)，來(lai)支持Microsoft，這些企(qi)業(ye)包括云供應商(shang)，比如Amazon, Salesforce 和 Rackspace。該裁(cai)決(jue) 為解(jie)決(jue)隱私和法(fa)律執行所(suo)需(xu)提供了更好的(de)解(jie)決(jue)方案(an)， Brad Smith在博客里說，他是Microsoft的(de)董事長(chang)及首席法(fa)務(wu)專員。

Smith提倡用全(quan)新的(de)(de)國(guo)際傳播隱私法(fa)案代(dai)替已(yi)經數十年之久的(de)(de)管控數據保護法(fa)案，并且他贊(zan)揚了(le)(le)美國(guo)司法(fa)部門的(de)(de)工作，在該起(qi)特殊的(de)(de)案件里(li)和英國(guo)達成了(le)(le)雙邊條約。

所有這些事件都會(hui)在(zai)2018年General Data Protection Regulation在(zai)歐(ou)(ou)洲(zhou)生效(xiao)的(de)(de)(de)時候重新審(shen)查。歐(ou)(ou)洲(zhou)在(zai)這一事件上(shang)起(qi)著領導作(zuo)用，并且新的(de)(de)(de)協議讓數(shu)據(ju)保護和(he)隱私 更(geng)上(shang)一層樓 ，其中(zhong)不(bu)受管轄的(de)(de)(de)條款覆(fu)蓋了歐(ou)(ou)洲(zhou)公民的(de)(de)(de)數(shu)據(ju)，而(er)不(bu)管數(shu)據(ju)的(de)(de)(de)物理(li)處理(li)地點在(zai)何處，Brown說(shuo)。

因此，除了國際數據(ju)傳(chuan)輸(shu)領(ling)域揮之不去的不確定性，Microsoft案例和Privacy Shield至少已經喚醒了人們在該領(ling)域的意識。

這些事(shi)件所起的(de)作用是讓大家進一步(bu)意(yi)識到(dao)數(shu)據(ju)傳輸和數(shu)據(ju)駐留地這整個(ge)(ge)領域的(de)重要(yao)性， Brown說。 該事(shi)件有更好(hao)的(de)理(li)解(jie)，總部(bu)位于(yu)美(mei)國的(de)云供(gong)應商對此的(de)理(li)解(jie)對于(yu)一些總部(bu)位于(yu)歐洲的(de)企業而言(yan)的(de)確是一個(ge)(ge)問題(ti)。

文(wen)章編(bian)輯：CobiNet(寧(ning)波(bo))，本公司專注于電訊配件(jian),銅纜綜合布線系(xi)列領域產品(pin)研發生產超五類(lei)，六類(lei),七類(lei)屏蔽網線/屏蔽模塊及(ji)相關模塊配件(jian),歡(huan)迎來電咨詢0574 88168918,網址aliance.cn

我們是萬兆屏蔽模塊，10G屏蔽模塊，屏蔽線生產廠家。