微软云平台将英国警方数据暴露给美国政府访问风险

英国官方安全评估发现，存储在微软云上的敏感执法数据可以从 100 多个国家/地区访问，引发了有关数据主权的紧迫问题。

英国警方的敏感数据，包括有关受害者、证人和主动行动的信息，都存储在微软云基础设施上，官方安全评估发现该基础设施容易受到外国政府的访问。其中包括美国政府，无论数据实际位于何处，美国政府都可以根据自己的法律强制披露。

暴露范围

微软的超大规模云架构通过庞大的全球网络路由数据。 2024 年至 2026 年间的调查报告和信息自由披露表明，英国警务数据可能会通过各种子处理机构从 105 个国家/地区获取。

Gloria Stocks 在一个应用程序中，加密货币在另一个应用程序中，钱包无处不在？凯莱金融将您的整个投资组合一目了然。一起看看→

微软本身也承认无法保证 M365 的数据主权。该公司还表示，无法根据《2018 年数据保护法》第 3 部分对国际数据传输进行逐案同意，该部分规定了执法机构如何处理个人数据。

当被要求对涉及数据传输到不适当司法管辖区的详细风险评估时，微软引用了商业机密。

有人担心微软及其合作伙伴持有的加密密钥可能会根据美国法律（特别是《云法案》）进行强制披露。 2018 年美国法律允许美国当局向美国科技公司索取数据，无论数据实际存储在何处。

在您的一天开始之前，新闻会影响资金、市场和世界。日常的。自由的。加入加密货币、金融和政策领域 34,000 多名读者的行列。电子邮件地址 免费订阅 我们尊重您的隐私。随时取消订阅。

英国警察部队的合规差距

截至 2020 年 12 月，多个英国警察部队被发现在 M365 上处理数据，但未完成所需的数据保护影响评估。

苏格兰警方收到了有关其 2023 年试行的数字证据共享能力 (DESC) 系统的具体警告。评估得出的结论是，由于主权问题和云法案风险，DESC 对 Azure 的使用将不符合法律要求。苏格兰生物识别专员呼吁对当前做法是否符合 2018 年数据保护法第 3 部分进行监管调查。

苏格兰警察局也回应了这些担忧，指出微软无法提供有关数据本地化的有约束力的保证，这给处理该国一些最敏感个人信息的机构带来了难以维持的合规地位。

为什么主权云替代方案现在很重要

英国政府目前正在制定《数据使用和访问法案》，旨在解决一些导致这种情况持续存在的监管漏洞。