6月 272011
 

云的时代来了,至少是正在来临,作为一项新技术,不可避免的会产生些纠纷,给法律带来挑战。法律有必要提前准备,不至于届时束手无策。但现实残酷,法律目前针对传统互联网带来的问题尚未消化干净,就需要去面对云计算这种更加抽象的互联网模式。

从行政法来说,云计算的出现让传统互联网管理模式显得格格不入,网络审查技术让我们在云时代中很难分到一杯羹,即使是各地大力发展云产业,但如果无法绕开防火长城,大部分数据业务也就只能面向国内,除非像重庆那样建立“云特区”(具体见南方周末的《重庆“云特区”横空出世》,此文貌似已被河蟹),不经审核直接链接国际互联网,否则难以有所作为。

当然这还不是最关键的,译言在一篇译文中提到了“云时代”的三个可能问题:

  • 管辖:其实管辖的问题在互联网时代一直存在,因为数据很容易跨国界传输,但我们毕竟知道数据储存在什么地方,但云计算相对抽象,并不清楚存于何处,甚至可能出现存于多处的现象。
  • 责任承担:我倒不认为责任承担会是一个大问题,因为这个问题在网络时代一开始就已经有了。无论网络内容服务商(ICP)将存储或计算业务外包于何处,用户只需关心其与ICP之间的债权债务关系即可,云存储商(姑且先这么叫着)只是处于第三人的地位,不直接与用户存在联系。但又或许这是一种类似于融资租赁法律关系,ICP相当于中介,云存储商是出卖人,主要法律关系发生在用户与云存储商之间。不过目前我还是更青睐于前一种观点。
  • 知识产权:如果不先解决好我们所谈论的“云”是什么的话,知识产权将会是个大问题。既然已经有观点将虚拟财产视为知识产权,那么将“云”视为知识产权的观点出现也不会奇怪。当然我不认为“云”属于知识产权的范畴,而只是“云”中数据会包括知识产权,这个问题需要以虚拟财产的一些研究成果为基础,我最近在做这方面工作,但愿过程顺利。

上海的游云庭律师也对云计算的法律问题做了些讨论(《云计算的法律问题》),提出了可能面对的问题:

  • 隐私:“云时代”的隐私较之传统互联网并无太多新鲜之处,无非还是两点:1,拓展了隐私的范围,如让我们的浏览记录成为隐私;2,让我们的个人信息更容易被找到,比如“人肉搜索”(见我以前写的《网络时代的隐私》)。密码丢失与ICP利用存储信息带来的法律问题并不比以往更严重。
  • 增值电信商业模式保护的法律空白:相对于传统互联网业务,云计算并未将之复杂化。即传统互联网模式,也会有ICP租用虚拟主机的情形出现。
  • 超级计算能力的监管:这个观点我倒是没想过,引用一下原文吧:“如果谷歌、微软或者IBM、亚马逊等公司可以凭借其强大的分布式计算能力破解这个密匙,实际上意味着他们掌握了一种强大的工具。工具本身是没有善恶之分的,不过如果落入坏人手里,那么这个工具就可能对于社会产生危害。可以想象,如果有人利用云计算的数万台服务器去破解网上银行密匙,国防等机密部门的防火墙,或者象利用肉鸡一样利用服务器进行DDOS攻击,则可能给社会、国防安全带来很大危害。”或许要推行云计算实名制?
  • 开放应用程序接口的法律问题:同样,完全没概念,没想过这个问题。

还有一篇Legal Implications of Cloud Computing- Part One,其中对云计算背景的介绍尤其值得称道。

进入“云”。在云环境下,地理没有意义。云平台或许不能告诉我们数据某时在某地。数据可能分散存储于全世界多个数据中心内。实际上,使用云平台会产生多个数据拷贝,并存储于不同地点。即使是对由个人掌控的“私人云”来说也是这样。这同样意味着云中数据经常会跨过边界,这有很多法律问题。

以上这段提到了“云时代”与传统互联网时代的本质不同:数据飘忽不定。由此,文中提到了云计算可能会面对的法律问题:

  • 多重管辖下的跨境数据传输的法律义务;
  • 法律意义上的“合理安全”;
  • 电子证据的问题。

在没有解决传统互联网法律问题的情况下冒险涉及云计算的法律问题,就像是在学会走路前就学习奔跑,有太多的难题需要攻克。但云计算的出现至少给传统互联网的法律问题研究指了条路——可以成为“云时代”法律问题的基石。

  4 Responses to ““云时代”的法律”

  1. 真正的云时代来临还要有一段时间,也许很快,也许很慢,在这里,谁知道呢?云时代大的公司会不会替代政府的一些职能和权力呢?

 Leave a Reply

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

(required)

(required)