云”上數(shù)據(jù)誰說了算?
這個月月中的時候,美國科技網站ZDNet報道說,根據(jù)愛國者法案,谷歌向美國政府及情報機構遞交了它歐洲數(shù)據(jù)中心的資料。套用一個時髦的概念,就是歐洲人(或企業(yè)、組織)“云”上的數(shù)據(jù),谷歌將之交給了美國政府。
這個事和谷歌“不作惡”的信條關系倒不大,畢竟它是美國的企業(yè),遵守美國政府的指令談不上“作惡”。但問題也是很顯然的:歐洲人的隱私以及歐洲組織的組織機密,被公布在一個外國政府的眼皮下,對于骨子里其實有點排美的歐洲人來說,總不是什么好事。
這是一個涉及互聯(lián)網司法管轄權的問題,可以這么說,這個問題自互聯(lián)網誕生以來就一直爭議良久,有些被解決,而有些,則至今沒有太完善的方法解決,也沒有聽說過國際上有什么通行的公約慣例或各國政府都事實接納的處理方式。
有一些互聯(lián)網上的現(xiàn)象,就屬于司法管轄議題范疇。比如在A國,一些網絡服務是不犯法的,但在B國,屬犯法之列。那么,B國公民利用網絡遠程控制,在A國開設這種服務,他/她是不是犯法?目前通行的處理方式是:此人犯法,需接受B國法律制裁。
但谷歌這個事引發(fā)的爭議是這樣的:隸屬A國的一個互聯(lián)網企業(yè),它的某臺服務器置放在B國。對這臺服務器的司法管轄,是在A國手中還是B國手中?說在A國手中有道理,因為服務器的擁有者——這個企業(yè)到底是A國的,自然要遵從A國管轄。但說在B國手中也不見得沒有一點道理,因為這臺服務器以及服務器上的數(shù)據(jù),“物理”上的位置在B國,受B國管轄,也可以成立。
國與國之間的博弈還是利益博弈,故而,從利益角度來看,這類爭議最后的解決方案會是什么呢?我個人以為,很有可能實施的原則是哪國的企業(yè),歸哪國管。也就是看服務器的所有者在哪里,而不是服務器物理存在在哪里。
從短期來看,這樣的解決方法,讓本國企業(yè)或個人有些吃虧。在谷歌這件事中,那些把數(shù)據(jù)放在谷歌服務器上的組織或個人,就可能倒了霉。但從長遠來看,這樣的方案實施,會鼓動本國企業(yè)或個人,使用本國網絡企業(yè)的服務。因為,對于一個正常的文明國家來說,本國的立法相對于外國的立法,顯得可控一些。在沒有突發(fā)事件的刺激下,一個國家要求自己的網絡企業(yè)交出國內其他企業(yè)或個人的信息數(shù)據(jù),并不容易——這使得大多數(shù)民用企業(yè)和個人比較放心。而一旦有了突發(fā)事件,該國政府也比較容易控制至少是本國信息不外流。
這樣的解決方法,和現(xiàn)行的現(xiàn)實社會中某些做法有些沖突。比如A國企業(yè)在B國開設分公司,一般而言,B國政府要求它披露內部信息以配合B國某些行為是很常見的現(xiàn)象,而該企業(yè)通常也是照辦(根據(jù)當?shù)胤珊驼呷绾稳绾危?。但如果按照我上面的分析,服務器上的資料,司法管轄屬A國而不是B國,如果A國不允許該企業(yè)這么做,企業(yè)就必須服從A國的指令。
目前這樣的案子還不多,谷歌是一宗,前一陣子微軟也發(fā)生過類似的事:根據(jù)愛國者法案交出在國外的數(shù)據(jù)。這些案子會引發(fā)國與國之間的反復博弈,但以我個人看來,最終會形成本文所述的一種國際慣例。雖然這種做法會有違于現(xiàn)實社會中的一些通行法則,但基于各自的利益最大化,這樣做的好處,卻是最大的。
(作者執(zhí)教于上海交通大學傳媒與設計學院,新媒體、互聯(lián)網觀察者)