澄清境外合法使用数据 (CLOUD) 法案

概览

2018 年 3 月 23 日，美国国会通过了《澄清境外合法使用数据法案》(CLOUD Act)，它用于更新美国执法机构请求通信服务提供商所保管数据的法律框架。CLOUD Act 澄清了以前的法律，为美国执法机构请求访问存储在美国和境外的数据提供了一个有限的机制。重要的是，CLOUD Act 还为云内容建立了额外的保护措施，包括承认提供商有权质疑与其他国家/地区法律或国家利益冲突的请求，并要求政府遵守当地法律规定。

常见问题

  • CLOUD Act 是对美国法律的更新，它澄清了美国执法机构请求的地理范围，并为服务提供商提供了新方法来质疑与其他国家/地区的法律或国家利益相冲突的请求。我们需要采取行动保护客户时，我们将继续这样做。我们有质疑政府请求客户信息的历史，我们认为这些请求过于宽泛或不合适。

  • 不。作为刑事调查的一部分，CLOUD Act 不会改变执法机构请求数据的流程或要求。CLOUD Act 并未赋予美国执法机构不受限制的数据访问权限。美国执法机构只能在两种情况下向服务提供商寻求内容：(1) 征得客户同意，或 (2) 根据美国刑事诉讼程序，由美国法院签发搜查令。为了签发搜查令，必须确信美国法院有可能的理由相信犯罪已经发生，并且根据搜查令所寻求的证据与这项犯罪直接相关。CLOUD Act 还为云内容制定了额外的保护措施，承认云服务提供商有权质疑与其他国家/地区法律或国家利益冲突的请求。

  • CLOUD Act 不会影响 AWS 服务，或者说不会影响我们运营业务的方式。历史上，我们收到的美国执法请求很少，我们收到的请求数量是透明的。我们始终对客户隐私和安全保持警惕，并承诺在使用我们的产品和服务时，为客户提供行业领先的隐私和安全保护。当我们收到执法机构对内容的请求时，我们会仔细检查该请求，验证其准确性，并验证其是否符合适用的法律。我们需要采取行动保护客户时，我们将继续这样做。我们有质疑政府请求客户信息的历史，我们认为这些请求过于宽泛或不合适。如果要求我们披露客户内容，我们将继续在披露前通知客户，为他们提供寻求保护避免披露的机会，除非法律禁止。

  • CLOUD Act 不影响客户/合作伙伴使用 AWS 的方式。

  • 我们认为客户应该保持对自己数据的控制，并且我们提供许多高级加密和密钥管理服务，客户可以使用这些服务来保护他们的内容。在使用 AWS 服务时，客户还可以从众多受支持的第三方加密解决方案中进行选择。没有适用的解密密钥，加密内容是不可用的。

  • 不。CLOUD Act 适用于在美国运营的所有电子通信服务或远程计算服务提供商（如电子邮件和云服务提供商），无论这些提供商是在美国还是其他国家/地区成立。

  • 不。CLOUD Act 不会改变其他国家/地区的当地法律。实际上，CLOUD Act 承认服务提供商有权质疑与其他国家/地区法律或国家利益冲突的请求。

CLOUD Act 资源

 AWS 和 CLOUD Act  密码学基础知识  KMS 最佳实践  AWS Key Management Service Cryptographic Details 白皮书  AWS 加密更新  AWS Compliance Quick Starts  Amazon 信息请求  IDC 表示，“不要被 CLOUD Act 吓到”