Microsoft выиграла апелляцию против правительства США по поводу трансграничной юрисдикции данных

Microsoft только что выиграла апелляцию против правительства США в длительном процессе по их запросу на доступ к данным, хранящимся в Ирландии, о гражданине Ирландии.

Дело началось в декабре 2013 года, когда судья окружного суда Нью-Йорка выдал ордер, требующий от Microsoft предоставить все электронные письма и личную информацию, связанную с определенной учетной записью, размещенной Microsoft. Электронная почта учетной записи хранилась на сервере, расположенном в Дублине, Ирландия, одном из многих центров обработки данных, принадлежащих Microsoft по всему миру для повышения скорости обслуживания, которое она предоставляет своим клиентам за пределами США. Microsoft предоставила информацию об учетной записи, хранящуюся на ее серверах в США, но отказалась передать электронные письма, утверждая, что американский судья не имеет полномочий выдавать ордер на информацию, хранящуюся за границей. 18 декабря 2013 года Microsoft отменила ордер на содержание, хранившееся за границей. В мае 2014 года федеральный мировой судья не согласился с Microsoft и приказал ей передать электронные письма. Microsoft подала апелляцию в Окружной суд Южного округа Нью-Йорка.

Окружной суд вынес решение в пользу правительства, и Microsoft подала апелляцию во Второй округ.

Сегодня 2-й Окружной апелляционный суд США в Нью-Йорке отменил постановление суда, требующее от Microsoft передать правительству США содержимое учетной записи электронной почты клиента, хранящейся на ирландском сервере.

Коллегия из трех судей постановила, что Закон о хранимых сообщениях «не уполномочивает суды выдавать и приводить в исполнение в отношении американских поставщиков услуг ордера на конфискацию содержимого электронной почты клиентов, которое хранится исключительно на иностранных серверах», и что «презумпция против экстерриториального применения законов Соединенных Штатов является строгой и обязательной».

Microsoft настаивает на том, что если правительство США хочет получить доступ к данным, они должны использовать существующие законные возможности для доступа к данным, такие как использование механизмов ЕС для обеспечения соблюдения законов и передачи данных. Правительство Ирландии выступило в поддержку Microsoft и даже предложило ускорить рассмотрение любого запроса, который правительство США сделает в этом случае.

В блоге Об этом заявил главный юрисконсульт Microsoft Брэд Смит.:

Мы, безусловно, приветствуем сегодняшнее решение Апелляционного суда Соединенных Штатов по второму округу. Это решение важно по трем причинам: оно гарантирует, что права людей на неприкосновенность частной жизни защищены законами их собственных стран; это помогает обеспечить применение правовой защиты физического мира в цифровом домене; и это прокладывает путь к лучшим решениям для удовлетворения потребностей как конфиденциальности, так и правоохранительных органов.

Во-первых, это решение обеспечивает большую победу в защите прав людей на неприкосновенность частной жизни в соответствии с их собственными законами, а не в руках иностранных правительств. Это ясно дает понять, что Конгресс США не наделял правительство США полномочиями в одностороннем порядке использовать ордера на обыск для выхода за пределы США. Как глобальная компания, мы давно осознали, что если люди во всем мире хотят доверять технологии, которую они используют, они должны быть уверены, что их личная информация будет защищена законами их собственной страны.

В то время как Microsoft подала и продолжила рассмотрение этого дела, на каждом этапе мы получали пользу от широкой поддержки многих других. Мы благодарны за эту поддержку, в том числе за подачу сводок amicus по делу 28 технологическими и медиа-компаниями, 23 торговыми ассоциациями и группами по защите интересов, 35 ведущими учеными страны в области компьютерных наук и самим правительством Ирландии. Огромная широта этой поддержки была жизненно важна для решения этого вопроса, и она остается таковой, когда мы смотрим в будущее.

Во-вторых, с того дня, как мы подали это дело, мы подчеркивали нашу веру в то, что технологии должны развиваться, а вечные ценности должны сохраняться. Конфиденциальность и надлежащее верховенство права стоят среди этих вечных ценностей. Мы слышим от клиентов по всему миру, что они хотят, чтобы традиционная защита конфиденциальности, которой они пользовались для информации, хранящейся на бумаге, оставалась на месте, когда данные перемещаются в облако. Сегодняшнее решение помогает обеспечить этот результат.

Наконец, как мы поняли после того, как подали это дело, защита конфиденциальности и потребности правоохранительных органов требуют новых правовых решений, отражающих мир, существующий сегодня, а не технологий, которые существовали три десятилетия назад, когда был принят действующий закон. Мы воодушевлены недавней поддержкой двух партий в Конгрессе в отношении рассмотрения нового Закона о конфиденциальности международных коммуникаций. Нас также воодушевляет работа Министерства юстиции США по реализации нового двустороннего договора с правительством Соединенного Королевства.

Сегодняшнее решение означает, что для Конгресса и исполнительной власти еще важнее объединиться для модернизации закона. Это требует как нового внутреннего законодательства, так и новых международных договоров. Мы не должны продолжать ждать. Мы уверены, что технологический сектор продолжит конструктивно работать с людьми в правительстве. Мы надеемся, что сегодняшнее решение послужит стимулом для более быстрых действий правительства, чтобы потребности как конфиденциальности, так и правоохранительных органов могли развиваться таким образом, чтобы уважать права людей и законы во всем мире.

Эта победа является хорошей новостью как для защитников конфиденциальности, так и для облачных компаний США, поскольку, если бы правительство США возобладало, настаивая на том, что оно обладает юрисдикцией над любыми данными, хранящимися за границей американской компанией, это оказало бы разрушительное влияние на бизнес компаний, предоставляющих облачные услуги, таких как как Microsoft и Google, которые могут быть закрыты на таких рынках, как ЕС, из-за жестких законов о конфиденциальности.