政府?dāng)?shù)據(jù)云存儲風(fēng)險待化解

如果不能對數(shù)據(jù)進(jìn)行有效管理，云存儲下政府?dāng)?shù)據(jù)的風(fēng)險將會加大，大數(shù)據(jù)一旦失控，國家數(shù)據(jù)主權(quán)受到威脅，國家安全也將面臨極高的風(fēng)險。

現(xiàn)代社會，政府的公共決策逐漸基于數(shù)據(jù)和分析做出。為了更好地履行職責(zé)，政府需要存儲大量的個人數(shù)據(jù)用于公共決策；為了實現(xiàn)信息公開，政府需要公開大量的公共數(shù)據(jù)以滿足民眾的知情權(quán)；基于反恐和國家利益考慮，政府還需要挖掘大量的數(shù)據(jù)以保證國家安全。數(shù)據(jù)成為國家重要的戰(zhàn)略資源。

隨著云計算技術(shù)的飛速發(fā)展，云存儲逐步興起并成為一種趨勢。云計算強(qiáng)大的計算與存儲能力不僅有助于政府提升數(shù)據(jù)存儲效率，打破數(shù)據(jù)壁壘，實現(xiàn)數(shù)據(jù)資源的集聚、融合與共享，也有助于政府挖掘數(shù)據(jù)，實現(xiàn)社會的高效管理和數(shù)據(jù)開放。同時，近年來數(shù)據(jù)泄露事件的頻頻出現(xiàn)也對政府?dāng)?shù)據(jù)安全敲響了警鐘，政府?dāng)?shù)據(jù)云存儲面臨一系列的法律問題和風(fēng)險。

云技術(shù)的不兼容致使政府?dāng)?shù)據(jù)遷移困難

在本地存儲模式下，政府將數(shù)據(jù)存儲在軟件或硬件上，政府可以編輯、復(fù)制和刪除數(shù)據(jù)，可以隨時將數(shù)據(jù)轉(zhuǎn)移到其他存儲工具上，數(shù)據(jù)的控制權(quán)掌握在政府自己手中。在云存儲模式下，數(shù)據(jù)存儲不再單純使用個人計算機(jī)，政府將數(shù)據(jù)存儲在云服務(wù)商的遠(yuǎn)端服務(wù)器中，這就可以通過各種形式的“端”訪問云端的數(shù)據(jù)，并進(jìn)行編輯、復(fù)制和刪除等應(yīng)用，但不能自行取回并遷移數(shù)據(jù)。實踐中，云服務(wù)商往往通過服務(wù)合同加以限制或設(shè)置高額的遷移費來阻止數(shù)據(jù)遷移。即使是對云服務(wù)商的服務(wù)不滿意或者數(shù)據(jù)存儲狀態(tài)不安全，政府也很難順利地遷出數(shù)據(jù)。更為重要的是，目前有關(guān)云服務(wù)的技術(shù)標(biāo)準(zhǔn)并未落實，各個云服務(wù)系統(tǒng)不一致甚至不相容，這在一定程度上會造成個別云服務(wù)商的壟斷，導(dǎo)致政府?dāng)?shù)據(jù)遷移在技術(shù)上無法實現(xiàn)。

云數(shù)據(jù)挖掘和分析易導(dǎo)致公權(quán)力濫用和大規(guī)模隱私侵權(quán)

近年來，一些國家政府?dāng)?shù)據(jù)存取導(dǎo)致個人隱私侵權(quán)的事件時有發(fā)生。例如，2013年曝光的美國“棱鏡門”事件，美國幾大企業(yè)聯(lián)合呼吁政府停止大規(guī)模采集數(shù)據(jù)，恢復(fù)民眾對網(wǎng)絡(luò)的信任感。多個民間組織甚至聯(lián)合起訴美國政府和國家安全部門，強(qiáng)烈譴責(zé)其違反美國憲法第四修正案，侵犯了公民個人隱私，并最終迫使美國政府保證只在美國外國情報監(jiān)視法庭批準(zhǔn)下收集與恐怖主義有關(guān)的通訊數(shù)據(jù)。

云存儲的優(yōu)勢不僅在于方便政府收集和使用數(shù)據(jù)，還在于能幫助政府整合不同機(jī)構(gòu)和部門的數(shù)據(jù)，對海量數(shù)據(jù)進(jìn)行存儲、分析和挖掘，從而準(zhǔn)確預(yù)測民眾的公共服務(wù)需求，為政府的公共決策提供信息和數(shù)據(jù)支持。但政府是否有資格對其所收集的數(shù)據(jù)進(jìn)行二次分析和重新整理形成新的數(shù)據(jù)？如果政府濫用數(shù)據(jù)，其數(shù)據(jù)收集和分析的結(jié)果侵害到公民的個人隱私應(yīng)如何處置？目前，我國沒有國家層面的數(shù)據(jù)保護(hù)法。2012年，全國人大《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》雖然明確了大數(shù)據(jù)時代信息使用的原則，但對于云數(shù)據(jù)挖掘和大數(shù)據(jù)分析都缺乏明確規(guī)定。

個人的隱私權(quán)應(yīng)該得到尊重，個人對數(shù)據(jù)的再利用應(yīng)有知情權(quán)和決定權(quán)。在當(dāng)前現(xiàn)行法律對政府?dāng)?shù)據(jù)收集和挖掘缺乏應(yīng)有規(guī)制的情況下，政府?dāng)?shù)據(jù)存儲權(quán)利濫用和隱私侵權(quán)存在更大的風(fēng)險。

云存儲的虛擬性和跨國性易導(dǎo)致政府喪失數(shù)據(jù)主權(quán)

云計算以虛擬計算技術(shù)為核心，云存儲狀態(tài)下，用戶的數(shù)據(jù)所有權(quán)與數(shù)據(jù)控制權(quán)分離，用戶可以訪問自己存儲在云端的數(shù)據(jù)，但數(shù)據(jù)的控制權(quán)則掌握在提供云存儲服務(wù)的服務(wù)商手中，政府必須依賴云服務(wù)商來定位和限制其數(shù)據(jù)的位置。為了避免數(shù)據(jù)丟失和運行中斷，云服務(wù)商往往在不同國家建立不同的數(shù)據(jù)中心，政府?dāng)?shù)據(jù)在不同國家間傳輸和處理，并被備份在不同的數(shù)據(jù)中心。這些數(shù)據(jù)中心可能位于本國，也可能跨越國境而存在。除此之外，這些跨越國境的數(shù)據(jù)還可能遭受他國政府的攔截、搜查和扣押，即使是與云服務(wù)商簽訂了保密和服務(wù)協(xié)議，仍無法避免外國政府的行政執(zhí)法。

例如，根據(jù)美國《愛國者法案》的規(guī)定，只要數(shù)據(jù)被認(rèn)為與國家安全有關(guān)，總部設(shè)于美國境內(nèi)的供應(yīng)商在世界任何地方、任何數(shù)據(jù)中心存儲的任何數(shù)據(jù)都要接受美國安全機(jī)構(gòu)的審查。2013年12月，向全球一百多個國家和地區(qū)提供云服務(wù)的微軟公司就面臨著這樣的要求。美國政府發(fā)布搜查令，要求微軟公司提供用戶的數(shù)據(jù)資料，盡管這些數(shù)據(jù)并沒有被存放在微軟公司位于美國的服務(wù)器，而是位于愛爾蘭都柏林的服務(wù)器中。

如何確保政府?dāng)?shù)據(jù)的安全性和完整性？政府是否有權(quán)獲取本國云服務(wù)商存儲在境外的數(shù)據(jù)？如果政府?dāng)?shù)據(jù)被存儲在境外的數(shù)據(jù)中心，處于他國的司法管轄權(quán)下，會有何種風(fēng)險？“棱鏡門事件”不僅激起了美國民眾對個人隱私更高的關(guān)注，更是敲響了各國政府關(guān)于數(shù)據(jù)安全的警鐘，加深了政府對云存儲下數(shù)據(jù)主權(quán)的擔(dān)憂。

目前，關(guān)于跨境數(shù)據(jù)的管轄權(quán)問題缺乏統(tǒng)一的國際協(xié)議。為了保護(hù)本國數(shù)據(jù)，各國的數(shù)據(jù)保護(hù)立法幾乎都將自身的數(shù)據(jù)管轄權(quán)進(jìn)行擴(kuò)張，主張自己完全的數(shù)據(jù)主權(quán)，這樣難免會使政府面臨各國司法管轄權(quán)的爭議，導(dǎo)致各國在數(shù)據(jù)管轄權(quán)上的混亂。雖然有些國家采取一定的措施來弱化數(shù)據(jù)遠(yuǎn)程存儲和處理的虛擬化對國家數(shù)據(jù)主權(quán)和國家利益的影響，但當(dāng)前網(wǎng)絡(luò)和數(shù)據(jù)的控制權(quán)主要集中于一些大型數(shù)據(jù)中心，而這些大型數(shù)據(jù)中心又歸屬于幾個主要的西方發(fā)達(dá)國家。聯(lián)合國貿(mào)易與發(fā)展會議《2013年信息經(jīng)濟(jì)報告：云經(jīng)濟(jì)與發(fā)展中國家》指出，云計算為數(shù)據(jù)存取提供了更大的存儲空間，但發(fā)展中國家與發(fā)達(dá)國家無論是在服務(wù)器，還是在國家數(shù)據(jù)中心的數(shù)量上都存在較大的“數(shù)字中心鴻溝”。如果不能對數(shù)據(jù)進(jìn)行有效管理，云存儲下政府?dāng)?shù)據(jù)的風(fēng)險將會加大，大數(shù)據(jù)一旦失控，國家數(shù)據(jù)主權(quán)受到威脅，國家安全也將面臨極高的風(fēng)險。

數(shù)據(jù)是政府決策的重要依據(jù)。我們需要充分利用云存儲的技術(shù)優(yōu)勢推動政府公共數(shù)據(jù)實現(xiàn)數(shù)據(jù)資源融合與共享，努力提升政府的服務(wù)質(zhì)量和效率，更要處理好公民個人隱私與政府?dāng)?shù)據(jù)權(quán)的平衡，并積極維護(hù)國家數(shù)據(jù)安全。