Microsoft thắng kiện chính phủ Hoa Kỳ về quyền tài phán dữ liệu xuyên biên giới

Microsoft vừa thắng kiện Chính phủ Hoa Kỳ trong một vụ kiện kéo dài về việc họ yêu cầu truy cập dữ liệu mà Microsoft nắm giữ tại Ireland đối với một công dân Ireland.

Vụ việc bắt đầu vào tháng 2013 năm 18 khi một thẩm phán tòa án quận New York đưa ra trát yêu cầu Microsoft cung cấp tất cả các email và thông tin cá nhân liên quan đến một tài khoản nhất định do Microsoft lưu trữ. Các email của tài khoản được lưu trữ trên một máy chủ đặt tại Dublin, Ireland, một trong nhiều trung tâm dữ liệu do Microsoft nắm giữ trên khắp thế giới để cải thiện tốc độ dịch vụ mà Microsoft cung cấp cho các khách hàng không ở Hoa Kỳ. Microsoft đã cung cấp thông tin tài khoản được lưu giữ trên các máy chủ của Mỹ nhưng từ chối lật lại email, cho rằng thẩm phán Hoa Kỳ không có thẩm quyền ra lệnh đối với thông tin được lưu trữ ở nước ngoài. Microsoft chuyển sang bỏ lệnh đối với nội dung được tổ chức ở nước ngoài vào ngày 2013 tháng 2014 năm XNUMX. Vào tháng XNUMX năm XNUMX, một thẩm phán liên bang không đồng ý với Microsoft và ra lệnh cho Microsoft chuyển các email. Microsoft đã kháng cáo lên Tòa án Quận về Quận phía Nam của New York.

Tòa án cấp huyện ủng hộ chính phủ và Microsoft đã kháng cáo lên Vòng thứ hai.

Hôm nay, Tòa phúc thẩm vòng 2 Hoa Kỳ tại New York đã lật lại lệnh tòa yêu cầu Microsoft chuyển giao cho chính phủ Hoa Kỳ nội dung trong tài khoản email của khách hàng được lưu trữ trên máy chủ Ireland.

Một hội đồng gồm ba thẩm phán đã phán quyết rằng Đạo luật Truyền thông được Lưu trữ “không cho phép các tòa án ban hành và thực thi các lệnh chống lại các nhà cung cấp dịch vụ có trụ sở tại Hoa Kỳ đối với việc thu giữ nội dung e-mail của khách hàng được lưu trữ độc quyền trên các máy chủ nước ngoài” và "Giả định chống lại việc áp dụng các đạo luật của Hoa Kỳ ngoài lãnh thổ là mạnh mẽ và ràng buộc."

Microsoft khẳng định rằng nếu chính phủ Hoa Kỳ muốn truy cập vào dữ liệu, họ nên theo đuổi các con đường pháp lý hiện có để truy cập dữ liệu, chẳng hạn như thông qua các cơ chế của EU về thực thi pháp luật và truyền dữ liệu. Chính phủ Ireland ủng hộ Microsoft và thậm chí đề nghị đẩy nhanh tiến độ đánh giá bất kỳ yêu cầu nào mà chính phủ Hoa Kỳ đưa ra trong trường hợp này.

Trong bài đăng trên blog Cố vấn trưởng của Microsoft, Brad Smith đã viết:

Rõ ràng là chúng tôi hoan nghênh quyết định hôm nay của Tòa phúc thẩm Hoa Kỳ đối với Vòng thứ hai. Quyết định này quan trọng vì ba lý do: nó đảm bảo rằng quyền riêng tư của mọi người được bảo vệ bởi luật pháp của quốc gia của họ; nó giúp đảm bảo rằng các biện pháp bảo vệ hợp pháp của thế giới thực được áp dụng trong lĩnh vực kỹ thuật số; và nó mở đường cho các giải pháp tốt hơn để giải quyết cả nhu cầu về quyền riêng tư và thực thi pháp luật.

Đầu tiên, quyết định này mang lại một thắng lợi lớn cho việc bảo vệ quyền riêng tư của người dân theo luật của chính họ chứ không phải là tầm với của các chính phủ nước ngoài. Rõ ràng là Quốc hội Hoa Kỳ đã không trao cho chính phủ Hoa Kỳ thẩm quyền đơn phương sử dụng lệnh khám xét để vươn ra ngoài biên giới Hoa Kỳ. Là một công ty toàn cầu, chúng tôi từ lâu đã nhận ra rằng nếu mọi người trên khắp thế giới tin tưởng vào công nghệ mà họ sử dụng, họ cần tin tưởng rằng thông tin cá nhân của họ sẽ được bảo vệ bởi luật pháp của quốc gia của họ.

Trong khi Microsoft đệ trình và kiên trì giải quyết trường hợp này, chúng tôi đã được hưởng lợi trên mọi bước đường từ sự hỗ trợ rộng rãi của nhiều người khác. Chúng tôi rất biết ơn sự hỗ trợ này, bao gồm việc nộp bản tóm tắt amicus trong trường hợp này bởi 28 công ty công nghệ và truyền thông, 23 hiệp hội thương mại và nhóm vận động, 35 nhà khoa học máy tính hàng đầu của quốc gia và chính phủ Ireland. Bề rộng to lớn của sự hỗ trợ này rất quan trọng đối với vấn đề và nó vẫn duy trì như vậy khi chúng tôi nhìn về tương lai.

Thứ hai, kể từ ngày chúng tôi nộp đơn kiện này, chúng tôi đã nhấn mạnh niềm tin của mình rằng công nghệ cần phải phát triển, nhưng những giá trị vượt thời gian cần phải trường tồn. Quyền riêng tư và quy tắc pháp lý phù hợp đứng trong số những giá trị vượt thời gian này. Chúng tôi nhận được phản hồi từ khách hàng trên khắp thế giới rằng họ muốn các biện pháp bảo vệ quyền riêng tư truyền thống mà họ thích đối với thông tin được lưu trữ trên giấy vẫn giữ nguyên vị trí khi dữ liệu di chuyển lên đám mây. Quyết định hôm nay giúp đảm bảo kết quả này.

Cuối cùng, như chúng tôi đã nhận ra kể từ khi chúng tôi đệ trình trường hợp này, việc bảo vệ quyền riêng tư và nhu cầu của việc thực thi pháp luật đòi hỏi các giải pháp pháp lý mới phản ánh thế giới tồn tại ngày nay - thay vì các công nghệ đã tồn tại ba thập kỷ trước khi luật hiện hành được ban hành. Chúng tôi được khuyến khích bởi sự ủng hộ của lưỡng đảng gần đây đã xuất hiện trong Quốc hội để xem xét Đạo luật về quyền riêng tư trong truyền thông quốc tế mới. Chúng tôi cũng được khuyến khích bởi công việc của Bộ Tư pháp Hoa Kỳ trong việc theo đuổi cách tiếp cận hiệp ước song phương mới với chính phủ Vương quốc Anh.

Quyết định ngày nay có nghĩa là việc Quốc hội và cơ quan hành pháp cùng nhau hiện đại hóa luật pháp càng quan trọng hơn. Điều này đòi hỏi cả luật pháp trong nước mới và các điều ước quốc tế mới. Chúng ta không nên tiếp tục chờ đợi. Chúng tôi tin tưởng rằng lĩnh vực công nghệ sẽ tiếp tục xắn tay áo của mình để làm việc với những người trong chính phủ một cách xây dựng. Chúng tôi hy vọng rằng quyết định hôm nay sẽ thúc đẩy chính phủ hành động nhanh hơn để cả nhu cầu về quyền riêng tư và thực thi pháp luật có thể tiến bộ theo cách tôn trọng quyền của người dân và luật pháp trên toàn thế giới.

Chiến thắng là tin tốt cho cả những người ủng hộ quyền riêng tư và các doanh nghiệp đám mây của Hoa Kỳ, vì nếu Chính phủ Hoa Kỳ thắng thế khi khăng khăng rằng họ có quyền tài phán đối với bất kỳ dữ liệu nào do một công ty Mỹ lưu giữ ở nước ngoài, điều đó sẽ có tác động xấu đến hoạt động kinh doanh của các công ty dịch vụ đám mây như vậy như Microsoft và Google, những người có thể bị đóng cửa khỏi các thị trường như Liên minh Châu Âu với luật bảo mật chặt chẽ.