Главный юрист Microsoft во вторник заявил, что законодатели «должны сделать приказы о неразглашении исключением» при выдаче правительственных повесток с требованием предоставить информацию о пользователях LinkedIn.
LinkedIn, принадлежащая Microsoft, борется с тем, что она называет чрезмерно широкими требованиями правительства США, которые иногда сопровождаются приказами о неразглашении, запрещающими LinkedIn уведомлять клиентов, чья информация запрашивается.
Компания просит федеральные суды «установить разумные ограничения как на объем правительственных запросов, так и на секретность, которая может их сопровождать», написал Джон Палмер, главный юрисконсульт Microsoft, в записи в блоге во вторник. «Мы признаем важную роль правоохранительных органов в защите общественной безопасности и расследовании преступлений, и иногда это необходимо делать тайно. В то же время клиенты и пользователи заслуживают разумных ограничений и независимого надзора посредством состязательного процесса».
Он отметил: «Люди и организации все больше доверяют свои самые конфиденциальные данные онлайн-сервисам. Если провайдеры не могут оспаривать запросы, которые, как они знают, являются чрезмерно широкими, или если суды могут заставить их замолчать без строгого состязательного разбирательства, то гарантии, требуемые законом, будут ослаблены именно тогда, когда они наиболее необходимы».
Сложный вопрос
Это сложный вопрос. Правоохранительные органы часто используют такой тип повесток в качестве инструмента расследования, разыскивая тех, кто занимается незаконной деятельностью. Теоретическое обоснование секретности заключается в том, чтобы не предупреждать объект расследования, снижая вероятность того, что подозреваемый попытается уничтожить доказательства или покинуть юрисдикцию.
Правительственные юристы должны делать запросы о неразглашении только тогда, когда это абсолютно необходимо. Microsoft предлагает судам и Конгрессу вмешаться, чтобы ограничить действия правительства.
«Четвертая поправка защищает право на свободу от необоснованных обысков и изъятий. Это право применяется к документам, хранящимся в ящике стола, и оно также применяется, когда личные и деловые записи хранятся онлайн», — написал Палмер. «Онлайн-провайдеры, такие как LinkedIn и Microsoft, также имеют право по Первой поправке общаться со своими клиентами, когда правительство получает ордер на поиск их личной информации. Секретность иногда может быть оправдана, но она должна быть адаптирована к доказанным потребностям и подлежать разумному пересмотру».
Он добавил: «Правительство должно запрашивать только релевантную информацию, обосновывать секретность конкретными доказательствами и в минимальной степени нарушать свободу слова». В своем посте он указал на недавние законодательные усилия в Палате представителей США, которые могут смягчить проблему, если они станут законом.
«31 августа Палата представителей приняла закон, ограничивающий тайное наблюдение и укрепляющий защиту уведомлений, когда правительство запрашивает данные у технологических провайдеров», — написал он. «Реформы установят более четкие ограничения на приказы о неразглашении, потребуют большей подотчетности и помогут гарантировать, что неразглашение является исключением, а не правилом. Сенату следует действовать оперативно, чтобы направить эти исторические реформы президенту».
Борьба за конфиденциальность LinkedIn
Сам LinkedIn в настоящее время участвует в судебном процессе, в котором его обвиняют в прямом нарушении прав конфиденциальности своих клиентов, а федеральный судья в этом месяце отклонил другое подобное дело, но разрешил истцам подать повторное заявление с оговоркой.
«Учитывая дополнительные аргументы LinkedIn о том, что пользователи добровольно загружают расширения для браузера, которые по своей природе намеренно раскрывают данные веб-сайтам, маловероятно, что истцы когда-либо смогут заявить о нарушении конфиденциальности, не говоря уже о том, чтобы выиграть дело в конечном итоге», — написал судья окружного суда США Винс Чабрия. «Но из предосторожности отклонение производится с правом на внесение изменений».
Однако, добавил он, если исправленное заявление не будет подано в течение 14 дней, «отклонение будет окончательным».
Конфиденциальность теперь «обязательство по управлению данными»
Джефф Вальдес, директор Acceligence, отметил: «Здесь определенно есть ирония».
«Если Microsoft хочет, чтобы клиенты считали ее хранителем их конфиденциальности, когда правительство запрашивает их информацию, клиенты, естественно, будут применять тот же стандарт к тому, как Microsoft и LinkedIn сами собирают, используют, защищают и раскрывают информацию», — сказал он. «Конфиденциальность трудно разделить. Вы не можете иметь одну философию конфиденциальности клиентов в отношении доступа правительства, другую — в отношении дизайна продукта и третью — в отношении собственных коммерческих практик обработки данных, не создав в конечном итоге проблемы с доверием».
Майк Уилкс, главный специалист по информационной безопасности предприятий Aikido Security, согласился, отметив: «Без разумных ограничений, судебного надзора и механизма истечения срока действия временная следственная необходимость выглядит как постоянная архитектура невидимого наблюдения. Отдельный человек может никогда не получить возможности оспорить объем запроса, потому что он может никогда даже не узнать о существовании запроса, пока прокуроры не придут с обвинительным заключением».
«Вот почему аргумент Microsoft имеет значение, несмотря на очевидную иронию того, что LinkedIn одновременно защищается от претензий конфиденциальности со стороны своих собственных пользователей», — сказал он.
Но Райан О’Лири, директор по исследованиям IDC, предложил другую точку зрения.
«Microsoft не скрывает, что использует данные из своих систем в своих целях. Оба утверждения могут быть верными: Microsoft может бороться за конфиденциальность своей платформы, но при этом не обязательно уважать права конфиденциальности своих конечных пользователей», — отметил О’Лири. «Похоже, дело сводится к защите собственных проприетарных наборов данных, а не к какой-то альтруистической кампании за конфиденциальность».
В то же время, отметил Вальдес, пост Палмера подчеркивает, насколько конфиденциальность стала приоритетом для ИТ-предприятий высшего уровня.
«Конфиденциальность быстро становится гораздо более широким обязательством по управлению данными», — сказал он. «Компании, хранящие конфиденциальную информацию, все чаще должны одновременно думать о правительственных запросах, доступе третьих сторон, собственных практиках сбора данных, использовании ИИ, хранении данных и о том, что они сообщают клиентам обо всем этом. Если вы хотите, чтобы вам доверяли как хранителю мировых данных, клиенты будут оценивать, как вы защищаете эти данные во всех аспектах».
Однако, отметил Уилкс, «Microsoft не нужно быть идеальным святым конфиденциальности, чтобы быть правым в этой конкретной проблеме».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Evan Schuman
