قانون CLOUD Act الأمريكي يتيح طلب البيانات من الشركات الأمريكية أينما خُزنت

صدر في الولايات المتحدة عام 2018 قانون يُعرف باسم CLOUD Act. ويتيح هذا القانون للجهات الأمريكية أن تطلب البيانات من أي شركة أمريكية، حتى لو كانت هذه البيانات مخزنة على خوادم خارج الولايات المتحدة.

وتكمن أهمية القانون في أنه يربط السلطة على البيانات بالشركة التي تديرها، لا بالمكان الذي تُخزن فيه. فحين تختار شركة في المنطقة العربية أن تُخزن بياناتها في مركز بيانات في أوروبا أو الخليج، قد تفترض أن هذه البيانات تخضع لقوانين البلد الذي يوجد فيه الخادم. لكن ما دام مزود الخدمة شركة أمريكية، تظل البيانات قابلة للطلب منه بموجب هذا القانون.

وهذا يعني أن خيار موقع الخادم، الذي تعرضه كثير من الخدمات السحابية، يجيب عن سؤال واحد فقط: أين تُخزن البيانات فعليًا. ولا يجيب عن السؤال الآخر: من يملك السلطة القانونية عليها.

ويمس ذلك كل شركة أو منتج يستخدم أدوات سحابية أمريكية لحفظ بيانات عملائه أو بيانات فرقه الداخلية. وتزداد أهمية المسألة كلما كانت البيانات أكثر حساسية، مثل بيانات العملاء الشخصية أو المراسلات الداخلية أو بيانات المشاريع.

ولا يعني ذلك أن هذه الأدوات غير صالحة للاستخدام، فهي أدوات تعمل بكفاءة وتعتمد عليها شركات كثيرة. لكنه يجعل سيادة البيانات عاملًا يدخل في قرار اختيار الأدوات، إلى جانب السعر والمزايا. ويفتح الباب أيضًا أمام البدائل التي يديرها مزودون من المنطقة، أو الاستضافة التي تخضع للقانون المحلي.