微软首席法务官周二表示,立法者“必须让保密令成为例外,而非常态”,这一表态针对的是政府在要求提供领英用户信息时发出的传票。

领英是微软旗下公司,目前正在对抗它所认为的政府过度宽泛的传票要求。这些传票有时会附带保密令,禁止领英通知那些信息被调取的用户。

领英正要求联邦法院“对政府要求的范围以及随之而来的保密令实施有意义的限制”,微软首席法务官乔恩·帕尔默在周二的一篇博客文章中写道。“我们承认执法部门在保护公共安全和调查犯罪方面的重要作用,有时确实需要秘密进行。但同时,客户和用户也应当获得有意义的限制,并通过对抗式程序获得独立的监督。”

他指出:“人们和组织越来越多地将最敏感的信息托付给在线服务。如果服务提供商不能对他们认为过于宽泛的要求提出质疑,或者法院可以在没有严格、对抗式审查的情况下让他们保持沉默,那么法律所要求的保护措施将在最需要时被削弱。”

一个棘手的问题

这个问题颇为棘手。执法部门通常将这类传票作为调查工具,用于追查涉嫌从事非法活动的人员。保密的理论依据是避免提醒调查对象,从而降低嫌疑人销毁证据或逃离司法管辖区的可能性。

政府律师本应只在绝对必要时才提出保密要求。微软认为,法院和国会需要介入,以遏制政府的一刀切做法。

“第四修正案保护公民免受不合理搜查和扣押的权利。这一权利适用于存放在书桌里的文件,同样也适用于存储在网络上的个人和商业记录,”帕尔默写道。“像领英和微软这样的在线服务提供商,在政府获得搜查客户私人信息的命令时,也拥有向客户告知的第一修正案权利。保密有时可能是合理的,但应针对已证实的需求进行量身定制,并接受有意义的审查。”

他还补充道:“政府必须仅寻求相关信息,用具体证据证明保密的必要性,并将对言论自由的侵犯降到最低限度。”在文章中,他提到了美国众议院最近的一项立法努力,如果最终成为法律,可能有助于缓解这一问题。

“8月31日,众议院通过了一项立法,旨在遏制秘密监控,并在政府索取科技公司持有的数据时加强通知保护,”他写道。“这些改革将对保密令设定更明确的限制,要求更强的问责制,并帮助确保保密成为例外而非常态。参议院应尽快行动,将这些具有历史意义的改革送交总统签署。”

领英的隐私之争

领英自身目前正在应对一起指控其直接侵犯客户隐私权的诉讼。本月早些时候,一名联邦法官驳回了另一起类似案件,但允许原告重新提交诉状,并附带了一个警告。

“鉴于领英的进一步论点,即用户是自愿下载浏览器扩展程序的,而这类扩展程序本身就有意将数据暴露给网站,原告似乎很难主张存在隐私侵权行为,更不用说最终获胜了,”美国联邦地区法院法官文斯·查布里亚写道。“但出于谨慎考虑,驳回决定允许修改诉状。”

但他补充说,如果修改后的诉状未能在14天内提交,“驳回将是终局性的,不得再次起诉。”

隐私现已成为一种“数据管理责任”

Acceligence公司总监杰夫·瓦尔迪斯指出,“这里确实存在某种讽刺意味。”

“如果微软希望客户在政府索取信息时将其视为隐私的守护者,那么客户自然也会用同样的标准来评判微软和领英自身收集、使用、保护和披露信息的方式,”他说。“隐私很难被分割看待。你不能对政府访问持一种客户隐私理念,对产品设计持另一种理念,对自身的商业数据实践又持第三种理念,否则最终会产生信誉问题。”

Aikido安全公司企业首席信息安全官迈克·威尔克斯对此表示认同,他指出:“如果没有有意义的限制、司法审查以及到期机制,一项临时的调查必要措施就很容易演变成一种永久性的隐形监控架构。个人可能永远没有机会对请求的范围提出质疑,因为在检察官带着起诉书出现之前,他们可能根本不知道该请求的存在。”

他表示,“这正是微软的论点重要的原因,尽管领英同时又在为自己应对来自用户的隐私诉讼这一点显得颇为讽刺。”

但IDC研究总监瑞安·奥利里提出了不同的看法。

“微软毫不掩饰地将自身系统中的数据用于自身目的。这两件事可以同时成立:微软可以为自身平台的隐私而战,同时又不一定尊重其终端用户的隐私权,”奥利里指出。“这似乎更多是为了保护自身的专有数据集,而不是出于某种无私的隐私捍卫使命。”

同时,瓦尔迪斯指出,帕尔默的这篇文章突显出隐私已经深刻成为企业IT领域的顶级优先事项。

“隐私正迅速演变为一种更广泛的数据管理责任,”他说。“持有敏感信息的公司越来越需要同时考虑政府请求、第三方访问、自身的数据收集实践、AI使用、数据留存,以及如何向客户说明这一切。如果你想成为全球数据受信任的托管者,客户就会从各个方面来评判你如何保护这些数据。”

不过,威尔克斯指出,“微软并不需要成为一个完美的隐私圣人,才能在这个特定问题上是正确的。”

本文最初发表于CSOonline。

Q&A

Q1:领英为什么要对抗政府的传票要求?

A:领英认为政府提出的传票要求过于宽泛,且有时附带保密令,禁止领英告知用户其信息正被调取,因此要求法院对传票的范围和保密性设置有意义的限制,以保护用户的隐私权利。

Q2:什么是保密令,为什么执法部门要用它?

A:保密令是政府在发出传票时附加的要求,禁止服务提供商告知用户其信息被调取。执法部门使用保密令的理论依据是避免提醒调查对象,从而降低嫌疑人销毁证据或逃跑的可能性。

Q3:领英自身有没有面临用户的隐私诉讼?

A:有的,领英目前正在应对一起指控其侵犯客户隐私权的诉讼。此前一名联邦法官驳回了另一起类似案件,但允许原告在14天内修改诉状重新提交,否则驳回将成为终局裁定。

Computerworld