类别
最新消息

评论:Microsoft Dublin保证案例以及诉讼准备内容的意义

到目前为止的故事…2013年12月4日纽约州区议员法官议员法官·弗朗西斯四世纪议员签署了一名关于特定MSN电子邮件账户中的电子邮件和其他记录的搜索权证。此电子邮件帐户存储在位于爱尔兰都柏林的数据中心的服务器上。对存储其数据存储在Microsoft Cloud上的公司的影响是什么?如果这一裁决取决于上诉程序,美国政府将成功地宣称,通过传票或保证,在美国以外创建和储存的信息,这些信息被归功于美国,这些信息存储在属于美国公司的服务器上。它遵循欧洲数据中心数据存储在微软云中的欧洲公司可能会看到,如果未经美国政府和欧洲主权政府之间的现有协议,美国当局会审查数据。

由Nick Rich,Lead Solutions Advisor, EPIQ系统

到目前为止的故事…2013年12月4日纽约州区议员法官议员法官·弗朗西斯四世纪议员签署了一名关于特定MSN电子邮件账户中的电子邮件和其他记录的搜索权证。

此电子邮件帐户存储在位于爱尔兰都柏林的数据中心的服务器上。数据中心由本地Microsoft子公司拥有和运营,Microsoft的一般法律顾问在华尔街日报的一篇文章中讨论,将其脱离了美国的范围。

2014年4月25日,裁判官发布了否认微软动议以撤销逮捕令的意见。然后,在2014年7月31日,首席美国地区法官Loretta Preska裁定了微软的上诉,发现电子邮件数据的位置与来自美国的微软“控制它”的位置无关,但是,仍然持续执行待定Microsoft上诉的订单到第二电路。在她的视图中,Microsoft客户或Microsoft服务器上的用户存储的电子邮件构成了Microsoft业务记录。 8月29日,普雷斯卡法官提升了7月31日秩序的执行。微软表示,它不会遵守订单,并将继续上诉到第二次上诉法院的上诉,维护众所周知 陈述 7月31日裁决后立即由布拉德史密斯发布。因此,案件正在进行发布日期。

对存储其数据存储在Microsoft Cloud上的公司的影响是什么?如果这一裁决取决于上诉程序,美国政府将成功地宣称,通过传票或保证,在美国以外创建和储存的信息,这些信息被归功于美国,这些信息存储在属于美国公司的服务器上。它遵循欧洲数据中心数据存储在微软云中的欧洲公司可能会看到,如果未经美国政府和欧洲主权政府之间的现有协议,美国当局会审查数据。

这一潜在违反欧盟的数据隐私/保护具有巨大影响:
•Microsoft经营或拥有的服务器上的欧洲公司可以被迫挖掘潜在的昂贵的数据迁移
•基于欧洲的此类Microsoft服务器上留下的数据可以转移到美国,并在基于美国的调查中使用,这可能会对公司进行大量的法律成本,因为它们需要回应,而且他们也可以违反欧盟法律产生罚款
•此类调查产生的罚款可能会对公司造成重大的财务和声誉损害

使用其他云提供商的公司对公司的影响。
当然,这种情况的含义将超越Microsoft到其他云提供商。如果您的公司在U.S.基于实体运营或拥有的服务器上持有数据,则需要考虑问题需要考虑。

了解您的数据并知道它存储的位置和方式。您的数据应该可以说已被纳入诉讼/调查准备计划。在这不是,请考虑以下问题:
•是否有完整的报告(数据映射)在属于美国云提供商的服务器上存储的数据存储在欧洲?
•是否有定义和实施的过程以使数据映射保持最新?
•使用基于美国的云提供商进行合同,规定数据不得向美国搬到美国活动过程中吗?您是否已被告知这足以避免美国司法执法?
•此数据是否符合您组织内已同意的保留和处置策略?是否有用于删除冗余数据的过程?
•如果需要,是否有计划迅速迁移数据?

如果至少,这些问题不能肯定地回答,公司可能有可能在调查的背景下看到美国当局缉获的数据。

虽然微软的上诉过程可能需要数月,但请注意其结论可能对欧洲实体具有深远的影响,欧洲实体具有由美国云提供商存储的数据。无论案例结果如何,娴熟的法律医生都应考虑创建一个符合这些要求的行动计划,因为这种计划的利益远远超过了没有人的风险。