微软、Google、Amazon等云端业者发表保护客户资料原则

包括微软、Google、Amazon、Salesforce等云端平台供应商，本周共同发表信赖云端原则（Trusted Cloud Principles）产业联盟，宣扬将在法遵及保护隐私之间保持平衡，以确保用户资料不被-滥权索取。

这些原则是包括Amazon Web Services、Google、微软、Salesforce/Slack、Atlassian、SAP和思科等公、私有云服务供应商合组的信赖云端原则倡议（Trusted Cloud Initiatives）所发布，以回应各国-以犯罪调查、维护治安及打击恐怖主义为由、不时向云端平台及服务业者请求调阅用户资料。过去包括脸书、Google、微软和推特等，每半年就公布一次-索取用户资料的统计。

业者指出，有时-存取人民资料所依据的法令未能保障人权，或是和其他国家法令扞格。作为云端服务供应商，业者们宣称要透过政策和科技，在所有司法管辖体制下保障用户资料的安全与隐私。

信赖云端倡议重申对隐私人权、法治，以及-有保护人民安全及经济繁荣的责任等。业者们最新宣布是为了解决-索取个资过程中，违反安全、隐私权及伤害创新的法令所引发的国际冲突，并针对云端资料储存及处理，建立标准的资料保护作法，以确保资料自由流通、提升公共安全，以及保护云端隐私和资料安全。

简单来说，他们希望建立一贯的资料保护和资料索取规则，以便各国，特别是他们设立据点、资料中心及云端基础架构的国家地区索取资料时不得无限上纲。

这些原则包括5点：首先，除极少数例外情况之外，-要索取资料前，应先和用户本人索取。第二，若-直接找上云端服务业者索取用户资料，用户有权提前获得通知，只有少数例外是事后告知。

第三，云端业者有权保护用户利益，包括云端业者应有拒绝-索求的清楚流程，包括通知相关的资料保护主管机关。其次，各国法令可能都存在相互冲突的法令，各国-应自己有解决机制，否则云端业者无所适从。最后，该联盟认为各国-应支援资料跨境流通，以促进创新、效率、安全，避免资料驻留（data residency）的要求。