Patriot Act, cloud i privacitat

Ara fa uns dies, en un grup de LinkedIn vaig participar en una dicussió sobre el cloud i ciència. La discussió es va originar a partir d’un escrit al bloc d’una empresa (que el seu CEO enllaçava al grup) on parlava de cloud i ciència. Jo defensava el cloud tant a nivell de despeses i elasticitat com a nivell de seguretat.

El tema despeses els dos el vèiem molt clar, de fet, ell fins i tot ho quantificava en tants per cent. Però pel que fa a la seguretat no ens vam posar d’acord. Jo vaig parlar de les certificacions que tenen els centres de dades del nostre proveïdor, Amazon Web Services (AWS), contra les que ningú pot “lluitar” (a nivell de nombre i qualitat) i ell a acabar parlant de la Patriot Act. Es referia a que, emparant-se en aquesta llei, els govern dels Estats Units pot sol·licitar les dades de qualsevol empresa nord-americana a qualsevol proveïdor de cloud americà i, per tant, si fem alguna feina per alguna empresa americana, sempre segons ell, al cloud (sigui AWS, Azure, Google,…), el govern dels Estats Units podrà disposar d’aquesta informació quan i com vulgui i, per tant, en aquests casos la privacitat no està garantida.

Bé, davant del dubte originat en públic, vaig parlar-ho amb l’account manager que tenim d’AWS. Abans que res, el que explicaré és fruït d’una conversa informal amb aquest representant i del que he pogut trobar. Sí, certament, el govern dels Estats Units pot demanar a AWS que li faciliti les dades d’alguna empresa americana. Però també m’ho pot demanar a mi (amb molts, molts menys recursos legals per respondre-hi), i a qualsevol persona física i jurídica. Les lleis americanes, entre elles la Patriot Act, donen al govern dels Estats Units el dret per demanar (i sinó se’ls dóna, agafar) qualsevol informació de qualsevol ciutadà o empresa amerciana sigui on sigui, al cloud o a casa meva.

Però, el més curiós és que parlem molt dels Estats Units però hi ha molts altres governs que tenen lleis similars (tot i que potser els manca la fama), entre ells, l’Estat Espanyol i Itàlia.

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>