Почему CLOUD Act стал глобальной GR-проблемой? CLOUD Act — это федеральный закон США, вступивший в силу в марте 2018 года. Несмотря на название, это не закон о регулировании облачных услуг и не "закон об облаках". 📍Его основная цель — обеспечить правоохранительным органам США и стран-партнеров более быстрый доступ к электронным данным, находящимся у поставщиков облачных и коммуникационных сервисов, независимо от того, где физически расположены серверы. Именно поэтому CLOUD Act оказал огромное влияние на мировой рынок облачных услуг и стал одним из факторов развития политики цифрового суверенитета в ЕС, Индии, Австралии и других странах Но..... Все по порядку. 👉Что такое CLOUD Act Полное название: Clarifying Lawful Overseas Use of Data Act Он внес изменения в американский Stored Communications Act (1986). Что НЕ делает CLOUD Act Распространено несколько заблуждений. ❌ Это не закон о государственном регулировании облачных провайдеров. ❌ Это не лицензирование облачных компаний. ❌ Это не закон о защите персональных данных. ❌ Это не закон о кибербезопасности. Он регулирует исключительно вопросы доступа к электронным доказательствам в рамках уголовных расследований. 📍Два ключевых элемента закона 1. Экстерриториальный доступ к данным Самая известная часть закона. Если компания находится под юрисдикцией США, то она обязана предоставить данные: • независимо от страны хранения; • если они находятся под ее владением, хранением или контролем; • при наличии законного судебного требования. Важно понимать, что CLOUD Act не дает неограниченного доступа. Запросы должны соответствовать требованиям американского законодательства (например, судебный ордер или иное предусмотренное законом основание) 2. Международные исполнительные соглашения Вторая часть менее известна, но не менее важна. США получили возможность заключать двусторонние соглашения с государствами, отвечающими определенным требованиям по верховенству права, защите частной жизни и гражданских свобод. Это позволяет правоохранительным органам этих стран направлять законные запросы напрямую поставщикам электронных сервисов другой стороны, без длительных процедур международной правовой помощи (MLAT). 📍Предпосылки До принятия закона возникла проблема. Например: • Microsoft — американская компания; • почтовый ящик пользователя хранится в Ирландии; • американский суд требует предоставить переписку. Возник вопрос: распространяется ли юрисдикция США на данные, которые физически находятся за пределами США? Именно после дела United States v. Microsoft Конгресс принял CLOUD Act, закрепив, что компания, находящаяся под юрисдикцией США, может быть обязана предоставить данные, находящиеся под ее контролем, независимо от места хранения.
