2.5 数据主权和“云”

2.5 数据主权和“云”

数据本地化的主要问题之一在于可能对“云”计算产生影响。

“云计算是计算机系统资源,尤其是数据存储和计算能力的随需使用,无须用户直接主动管理”。该术语多用于描述通过互联网供多个用户同时使用的数据中心。大型云通常从中央服务器向多个位置分发功能。

云服务是虚拟、动态的,也可能是无状态的。云可能仅限于单个组织(企业云)、可供多个组织使用(公共云),或两者兼而有之(混合云)。最大的公共云服务有微软Azure、亚马逊Web Services、IBM Cloud、甲骨文、谷歌云平台和阿里巴巴。[36][37]

云计算依靠资源共享实现规模效应。“云”上存储的数据可能位于收集状态下或收集状态外的服务器上、整体存储于多个云上,或部分存储于多个云中。数据可在一个或多个广泛分布和/或位于海外的位置进行处理。云计算代表着数据主权概念的一个特例。政府的安全关切往往在于对物理存储介质无所有权,以及云计算环境中数据中心由第三方运营导致对公共虚拟资产的控制权逐渐削弱。有人担心云提供商将信息交给云服务,而法律上又不确定哪些国家法律制度可援引其管辖权。[38]

对数据本地化措施的一个常见批评是其阻碍并有可能破坏云计算的流程。由于云存储在任意时间都在各个位置分布和传播,有观点认为,数据主权法令云计算的治理变得困难。例如,云中保存的数据在某些司法管辖区可能是非法的,但在其他司法管辖区则完全合法。