云计算法律(探析了云计算领域的法律适用.合同关系的运作.云生态的规制.个人数据保护)

《云计算法律》的特点：靠前，本书着重于讨论两个热点问题：云计算、个人数据保护。正如欧盟数据保护主管机构(European Data Protection Supervisor)所说，欧盟一直是全世界个人数据保护的“黄金标准”。欧盟自2011年起启动对《数据保护指令》的改革，至本书出版之时正如火如茶地制定《欧盟通用个人数据保护条例》，预示着新的法规将产生优选性的影响。第二，本书具有较强的实务价值。本书编著作者具有丰富的计算机法律实务经验。本书涉及的许多内容与云计算商业实践紧密相关。例如，本书作者们对云计算服务条款进行了详尽调查，使读者可以一窥欧盟及靠前云计算服务提供商的行业实践。本书其他部分也蕴含着作者们对云计算行业的深刻了解。

云计算是现有技术的变革，也是商业模式上的一次变革，尽管二者有一些重要区别。从本质上来看，大部分已经或将要影响云计算的法律不是——也不会是——新的法律。然而，正如本书第二至第四部分所述，将现有的法律概念和规则适用于云计算引起了许多问题，这些问题复杂而极具挑战性。无论我们研究合同法和知识产权法（第二部分），隐私权和数据保护（第三部分），还是包括竞争法、消费者保护法以及对云上数据的执法访问在内的多个语境下对云计算的规范和治理（第四部分），都是如此。

作者简介克里斯托弗·米勒德（Christopher Millard），伦敦玛丽女王大学隐私与信息法教授，是伦敦玛丽女王大学商法研究中心云法律项目（Cloud Legal Project）的负责人，担任牛津互联网学会（Oxford Internet Institute）的副研究员，Bristows律师事务所的顾问，是《法律与信息科学靠前期刊（International Journal of Law and Information Technology）》《靠前数据隐私法（International Data Privacy Law）》的创刊主编。目前研究靠前隐私规范、信息治理及互联网对隐私的影响，在科技法领域有超过30年的学术与实务经验。译者简介陈媛媛，毕业于西南政法大学，期间曾赴英国牛津大学交流。现于北京大学攻读软件工程专业。曾翻译英文法律期刊学术性文章。主要研

目录第一部分云计算的要素第一章云技术与服务W KUAN HON,Christopher Millard第一节何为云计算？第二节云计算资源与技术第三节云供应链——核心概念第四节结语第二章云控制、云安全与云上风险W KUAN HON,Christopher Millard第一节简介第二节保密性第三节完整性第四节可用性第五节实践中的控制权与灵活性第六节云服务与商业安排、合同结构及IT渠道商（IT Channel）第七节云风险管理工具：保险第八节结语第二部分云计算交易第三章云服务格式合同Simon Bradshaw，Christopher Millard,Ian Walden*第一节简介第二节区分云服务与云服务商、服务条款文件第三节条款分类与分析第四节实践结果第五节结论第四章云服务协商合同WKUANHON,ChristopherMillard,IanWalden第一节简介第二节研究方法和视角第三节云服务商的视角第四节云用户的视角第五节云服务合同条款：细节分析第六节结论第五章公共部门的云服务合同WKUANHON,ChristopherMillard,IanWalden*第一节简介第二节背景第三节使用哪类云计算服务？第四节合同架构第五节政府云安全——保证与认证第六节云商店第七节Gi合同性文件第八节Gi框架协议之后第九节让合同更适合云服务第六章云上信息的权属ChrisReed,AlanCunningham第一节简介第二节云上存储、处理的用户内容第三节服务商于云上产生的信息第四节利用云传播内容第五节开放内容第六节云上内容侵权问题第七节云上合作第八节云服务商的知识产权第九节结论第三部分云上个人数据保护第七章云上个人数据如何定义WKUANHON,ChristopherMillard,IanWalden第一节简介第二节“个人数据”第三节匿名化与假名化第四节数据分割第五节服务商访问数据的权利第六节发展方向第七节结语第八章云上个人数据的责任承担WKUANHON,ChristopherMillard,IanWalden第一节介绍与视角第二节控制者与处理者的概念第三节云用户第四节云服务商第五节三条改革建议第九章云上个人数据的法律适用WKUANHON,JuliaHrnle,ChristopherMillard第一节简介第二节数据保护法的法律适用与管辖第三节云计算与欧盟数据保护法的长臂管辖第四节作为处理者的云服务商——当地义务第五节替代方式：目标（公众）选择或针对性活动第六节结论与建议第十章云上数据国际传输的限制WKUANHON,ChristopherMillard第一节简介第二节数据出口限制第三节何为“传输”？何者进行传输？第四节数据出口的例外条款（原则条款的减损）第五节满足适当性要求的方式第六节云计算数据出口的可行性解决方案第七节发展方向？第四部分云服务的规制与治理第十一章执法机关对云上数据的访问权IanWalden第一节简介第二节云服务的司法证据挑战第三节执法机关权力的行使第四节《网络犯罪公约》的措施第五节国际合作第六节欧洲刑事程序第七节执法机关与服务商的关系第八节执法与个人数据保护第九节云服务中获取的证据第十节结论第十二章促进云服务行业竞争IanWalden,LaíseDaCorregioLuciano第一节简介第二节云计算行业的竞争第三节竞争法机制第四节需求方机制第五节合同与消费者保护法第六节结论第十三章云环境下的消费者保护AlanCunningham,ChrisReed第一节简介第二节消费者与云服务第三节事前消费者保护法第四节事后消费者保护法第五节格式服务条款：消费者面临的问题第六节结论第十四章云服务行业的治理：发展方向ChrisReed第一节何为治理？第二节治理、正当性与有效性第三节共同治理的路径第四节治理问题第五节结论

序“这项新科技的发展到底有何独特之处？它有什么地方值得立法机关、监管机关、律师界乃至整个商界特别对待呢？”这个问题，或者说一系列这样的问题，在20世纪80年代初当我告诉别人我是一名“计算机律师”时，总是困扰着我。30年过去了，每当我试着向人们解释云计算为什么会给现有法律带来如此重要、新颖而复杂的挑战，以致“云计算法律”作为一个法学研究、教学及实践的特殊领域而引起各方关注时，我都有种似曾相识的感觉。但是当我在1984年将研究重心转为电子通讯法领域，于1994年转向网络法，1996年我又开始研究电子商务法，这些问题就不再使我意外了。当我在2008年转而研究“云”法律时，基本无人曾听过“云”这个概念（尽管很多人已在不知不觉中依赖着云服务）。在某种意义上，质疑者固然没错。计算资源通过云计算技术来提供一种在线效用服务。云计算是现有技术的变革，也是商业模式上的一次变革，尽管二者有一些重要区别（这在本书的第一部分将会提到）。从本质上来看，大部分已经或将要影响云计算的法律不是——也不会是——新的法律。然而，正如本书第二部分至第四部分所述，将现有的法律概念和规则适用于云计算引起了许多问题，这些问题复杂而极具挑战性。无论我们研究合同法和知识产权法（第二部分），隐私权和数据保护（第三部分），还是包括竞争法、消费者保护法以及对云上数据的执法访问在内的多个语境下对云计算的规范和治理（第四部分），都是如此。此外，云计算领域也和信息、网络及电子商务等计算机领域一样，立法机关和监管机关都意识到，为了规范云计算领域中它们认为没有被适当规制的某些方面，它们都不可避免地引入特定行业甚至特定技术的一些规则。这并不意味着法律应当是一成不变的，也不意味着引入新的规范以应对技术创新或其他发展总是不合适的。寻求二者的平衡才是一个巨大的挑战，这也是在技术法的探讨中一个永恒的主题。正如我在前一本书的序言中写道的那样［引用查尔斯·狄更斯（Charles Dickens）的话］：即便法律并不是驴，它也更像是一种相对缓慢前进的动物。它对变化的固有阻力有其矛盾性。对其有利的是，法律后果的持续性和确定性必然是极为有益的。确实，大概正是因为法律的这些特质，它才能够作为社会关系与经济关系中的稳定之源而时常被援引。但是在这个瞬息万变的世界，过于持久就会引发冲突，导致最终失去作用。本书将再次探讨这样一个问题，即如何在确定性与灵活性之间以及在持久性与创新性之间找到最恰当的平衡。我们将看到，这个问题不仅仅在理论上非常振奋人心（至少对律师而言如此），在实践中亦有一定意义。本书的探讨主题将面临的一个更为新颖且可能重要的反对意见，那就是法律地域管辖范围有限，而特定法域的法律无法适用于在“云”之类的虚拟环境中的活动。这个问题不过是新瓶装旧酒罢了。同样地，网络自由主义者（Cyber-libertarian）认为由于立法与监管落后于互联网的进步速度，法律刚刚颁布就已经无法适用，这种幼稚的观点也似乎有些事后诸葛亮。政治地域终结以及国内法过时的谣言最终被证明是被过分夸大了。正如前文所述，目前存在的问题是许多法律在网络环境下不能很好地适用，而制定网络空间的劣法要比良法容易得多。本书的核心目标是在理论和实践双重层面上理解各类核心法律框架与规则如何适用于云计算领域，推动关于如何改善云计算行业治理的讨论。关于本书由来。当我在2008年开始演讲并写作云计算相关问题时，微软（Microsoft）公司问我是否愿意领导一个研究项目去探索云计算法律法规的适用。我和我的学术同事Chris Reed, Ian Walden都欣然答应了。2009年云法律项目（cloud legal project）就在伦敦大学玛丽女王学院（Queen Mary, University of London）的商法研究中心（centre for commerical law studies, CCLS）启动了。我将会在致谢中更多地提到云法律项目，但是在序言中我只想说4年下来我们并没有完全解决所有的问题。这整本书仅代表了我们的最新成果，但这个领域日新月异，我们现在也在研究其他不同法律法规语境对于云计算的法律意义。我希望我们能在本书的未来版本中加入这些主题。就目前讨论的云计算概念范围而言，篇幅限制的原因我们无法去详细挖掘云技术、云服务运用的各种方式及其产生的相应法律后果。但是这也没有太大的意义，因为云计算也已经成为许多新型商业模式以及通过手机等设备上的应用程序提供的服务的关键推动技术。大数据分析也使云技术和云服务得到了广泛运用。虽然这些都是重要的主题，但本书的重点将集中在云计算本身。我们也会提及以云为基础的应用程序，从社交网络服务到政府服务，但这主要起说明的作用。鉴于云计算技术及服务的高速发展，各部分的法律法规日新月异，一些细节不可避免地在您阅读此书时已经发生着变化。在我们交稿出版之际，正在发生变化的有：欧盟数据保护改革正在推进，政府与执法部门正大量系统地访问云环境下的数据，云服务的采购及其合同安排也迅速发展。鉴于这个领域的剧烈变动，我们在以现有的技术和市场实践举例的同时，也努力去挖掘云计算法律中相对持久的原则。克里斯托弗·米勒德2013年6月于伦敦