Os problemas de jurisdição de dados da Microsoft podem ter sido resolvidos pela nova lei Trump

A Microsoft está envolvida em uma longa batalha com o DoJ sobre o acesso aos dados que a Microsoft mantinha sobre um suspeito que foi armazenado no exterior, na Irlanda. O DoJ queria que a Microsoft entregasse os dados diretamente na entrega de um mandado, enquanto a Microsoft queria que o DoJ solicitasse os dados por meio de acordos internacionais da Irlanda.

O caso está atualmente no Supremo Tribunal Federal, mas uma nova lei, assinada nesta sexta-feira, pode tê-lo tornado obsoleto.

O Cloud Act estabelece um caminho legal para que os EUA formem acordos com outras nações que facilitem a coleta de dados armazenados em solo estrangeiro pelas autoridades policiais. Isso significaria que os países estabeleceriam acordos bilaterais para trocar dados de usuários na entrega de um mandado.

A Microsoft apoia a lei, que eles dizem que finalmente fornece clareza legal.

O presidente e diretor jurídico da Microsoft, Brad Smith, disse em um post no blog que o Cloud Act é um “bom compromisso” que atende às necessidades de aplicação da lei e, ao mesmo tempo, garante “proteções adequadas à privacidade e aos direitos humanos”.

A porta, no entanto, abriria para os dois lados, e a Anistia Internacional e a Human Rights Watch expressaram preocupação de que as empresas americanas agora seriam obrigadas a compartilhar dados sobre usuários americanos com governos estrangeiros sem muita verificação.

A ACLU escreve:

Não há mais veto do governo dos EUA de solicitações de dados de países estrangeiros

A própria premissa da atual CLOUD Act – a ideia de que os países podem efetivamente ser listados com segurança como compatíveis com os direitos humanos, de modo que suas solicitações de dados individuais não precisem de mais verificação de direitos humanos – está errada. A Lei CLOUD exige que o poder executivo certifique cada um desses governos estrangeiros como tendo “proteções substantivas e processuais robustas para privacidade e liberdades civis” escritas em sua legislação doméstica. Mas muitos dos fatores que devem ser considerados fornecem apenas uma medida formalista e até ingênua do comportamento de um governo.

No caso de países certificados pelo poder executivo, o CLOUD Act não exigiria que o governo dos EUA examinasse as solicitações de dados dos governos estrangeiros – na verdade, o projeto de lei nem exigiria notificar o governo dos EUA ou um usuário sobre uma solicitação. A única linha de defesa seriam as empresas de tecnologia, que hipoteticamente poderiam recusar o pedido e encaminhá-lo ao processo de MLA, mas que podem não ter recursos, expertise ou mesmo incentivo financeiro para negar um pedido de governo estrangeiro.

Saiba mais sobre as objeções da ACLU aqui.

O senador republicano Orrin Hatch e legisladores de ambos os lados do corredor, no entanto, apoiam o Cloud Act.

“O projeto de lei estabelece padrões rígidos de privacidade, direitos humanos e estado de direito que os países que celebram tais acordos devem cumprir”, disse Hatch em um post no blog. “Também contém disposições para garantir que os consumidores sejam protegidos pelas próprias leis de seu país.”

Através da WPAB. com