未来云服务监管的建议方向

随着云计算服务的成长和成熟,印度政府也发现了云计算市场发展存在的一些问题。一是市场力量不对称,突出表现为数据可携带、软件不兼容和厂商锁定等。二是市场信息不对称,主要表现为大型的云服务提供商与他们的用户(尤其是微型和中小企业)之间关于服务质量标准、云计算的计费与计量、数据保护与数据安全的信息不对称。对此,2017年8月,印度电信管理局正式发布了《关于“云服务”的建议》,秉承最少干预原则,提出了相关的政策层面建议,具体如下。

(一)准入登记

采用登记备案制。对于符合一定门槛要求的云服务提供者,其需要在行业机构进行登记。对此,可由印度电信部制定注册框架,而有关该行业机构的注册条件、费用等,电信管理局可提供具体建议。

(二)行业自律

倡导行业机构自律。云计算尚处于“摸着石头过河”的阶段,其实践发展先行于法律规范,因此在法律缺位的情况下,要发挥行业自治的优势。印度电信管理局也认为没有必要进行监管干预,暂由市场力量决定,但是可以由行业组织在行业内推动。行业机构要为其会员制定行为准则,建立披露机制,促进关于互通性、计费、数据安全和其他事宜的透明度。特别是在互通性和可携性方面,印度电信标准开发协会(Telecommunications Standards Development Association of India,TSDSI)可以负责开发标准促进云服务互通性。同时,为保证云计算发展的可控性,印度电信部可对行业组织的活动进行监管,如政府可以建立云服务咨询小组,作为定期回顾云服务的发展并向政府提供建议的监督机构。

(三)法律监管

云计算的开放性与参与性,使得云服务提供商能够根据用户需要而制定服务,在这个过程中,抓取个人信息在所难免。同时,在信息传输过程中,保存在云上的信息存在被非法窃取、修改和破坏的可能性,对个人隐私保护可能会造成不良影响。因此,在大力发展云计算的同时,还应注重保护个人隐私。2018年8月,印度出台了《个人数据保护法(草案)》,其中规定了数据处理者在收集和处理过程中的义务、数据主体的权利、数据的跨境传输以及数据保护监管机构和处罚措施等。该草案为正式《个人数据保护法》的出台打下了良好的基础,为保护个人数据和隐私提供了依据,有利于规范云计算市场的发展。

此外,在《个人数据保护法》正式落地之后,还应配套以相关的实施细则,切实保护个人信息安全。

(四)云服务管辖权

虚拟化是云计算的重要特征,软件提供商、存储提供商以及用户可能分布于不同的地方、不同的国度,数据也可以存储在不同物理位置的云服务器上。这也就意味着“云”不仅限于某一个国家,可能涉及多地、多法域,由此,对于未来可能产生的涉及云服务管辖权的问题时,印度政府可考虑制定和修改相应司法协助条约,纳入云服务的合法拦截或者访问云上数据的问题。

由此可见,印度云服务监管吸收了许多国际经验,也开始注重现行隐私保护法规在云计算领域的适用,并希望发挥市场力量来进行约束和规制。例如,其2018年《个人数据保护法(草案)》大幅借鉴了于2018年5月25日正式生效的欧盟《通用数据保护条例》;其行业自律监管的提出,也参考了美国、新西兰等国家的政策,这些国家在云计算行业自律方面都制定了相关规则。

【注释】

[1]周昕:“云计算”时代的法律意义及网络信息安全法律对策研究,载于《重庆邮电大学学报(社会科学版)》,2011,23(04):39-47。

[2]科技资讯:“云计算在印度遭冷遇42%企业无云计划”,http://www.cnetnews.com.cn/2010/1111/1937119.shtml,2010-11-11。

[3]科技资讯:“云计算在印度遭冷遇42%企业无云计划”,http://www.cnetnews.com.cn/2010/1111/1937119.shtml,2010-11-11。

[4]DOIT:“印度10亿美元云计算市场将创造新突破”,http://www.doit.com.cn/p/125417.html,2012-07-30。

[5]IT专家网:“印度鼓励公共部门使用云计算 启动国家云计算”,http://www.ctocio.com.cn/cloud/260/12547760.shtml,2013-02-22。

[6]环球网:“印度云计算支出增长迅速”,http://finance.huanqiu.com/data/2014-01/4775009.html,2014-01-21。

[7]invest in brazil网:Gartner Says Indian Public Cloud Services Market Will Reach$838 Million In 2015,http://www.investinbrazil.biz/investmentbrazil/2015/01/gartner-says-indian-public-cloud-services-marketwill-reach-838-million-in-2015/,2015-01-09。

[8]搜狐:“不光手机厂商在争夺印度市场,云服务巨头也抢设数据中心”,http://www.sohu.com/a/194376964_582307,2017-09-25。

[9]竺道:“储在‘云端’的印度想象力可以很大”,http://zdreview.com/archives/17346,2017-09-22。

[10]竺道:“储在‘云端’的印度想象力可以很大”,http://zdreview.com/archives/17346,2017-09-22。(www.xing528.com)

[11]通信世界网:“印度数据中心的市场规模将达20亿美元”,http://www.cww.net.cn/article?id=420482,2017-11-07。

[12]机房360:“云计算服务在印度广泛应用”,http://www.jifang360.com/news/2010724/n34038338.html,2010-07-24。

[13]中国软件网:“印度数据中心市场发展现状”,http://cloud.soft6.com/201706/28/320047.html,2017-06-28。

[14]搜狐:“不光手机厂商在争夺印度市场,云服务巨头也抢设数据中心”,http://www.sohu.com/a/194376964_582307,2017-09-25。

[15]千家综合布线网:“印度Ctrls宣布2.8亿美元投资计划建设三座超级数据中心”,http://cabling.qianjia.com/html/2019-020/14_324112.html,2019-02-14.

[16]搜狐:“不光手机厂商在争夺印度市场,云服务巨头也抢设数据中心”,http://www.sohu.com/a/194376964_582307,2017-09-25。

[17]阿马拉瓦蒂是安得拉邦一个新建的城市,实际上是该邦的新首府。

[18]竺道:“印度云存储初创Minio获2000万美元投资,英特尔参投”,http://zdreview.com/archives/17341,2017-09-21。

[19]竺道:“印度云数据管理初创Druva获8000万美元投资,有望成为该国首个‘云独角兽’”,http://zdreview.com/archives/16948,2017-08-23。

[20]竺道:“阿里云印度市场负责人龚奕平:没有IT历史包袱的印度市场,正快跑拥抱云计算,http://zdreview.com/archives/15770,2017-06-14。

[21]竺道:“储在‘云端’的印度想象力可以很大”,http://zdreview.com/archives/17346,2017-09-22。

[22]搜狐:“不光手机厂商在争夺印度市场,云服务巨头也抢设数据中心”,http://www.sohu.com/a/194376964_582307,2017-09-25。

[23]竺道:“谷歌云进军印度市场,首站孟买”,http://zdreview.com/archives/17486,2017-09-30.

[24]环球网:“阿里、腾讯抢占印度市场,云计算业务是亮点”,http://tech.sina.com.cn/i/2018-08-22/docihhzsnea9038703.shtml,2018-08-22。

[25]环球网:“阿里、腾讯抢占印度市场,云计算业务是亮点”,http://tech.sina.com.cn/i/2018-08-22/docihhzsnea9038703.shtml,2018-08-22。

[26]搜狐:“阿里云正式进入印度,这是巨头们‘争相抢夺’的一个大市场”,http://www.sohu.com/a/212326156_114778,2017-12-23。

[27]搜狐:“阿里云正式进入印度,这是巨头们‘争相抢夺’的一个大市场”,http://www.sohu.com/a/212326156_114778,2017-12-23。

[28]环球网:“阿里、腾讯抢占印度市场,云计算业务是亮点”,http://tech.sina.com.cn/i/2018-08-22/docihhzsnea9038703.shtml,2018-08-22。

[29]环球网:“阿里、腾讯抢占印度市场,云计算业务是亮点”,http://tech.sina.com.cn/i/2018-08-22/docihhzsnea9038703.shtml,2018-08-22。

[30]石月:“印度云计算起飞 监管步伐如何跟上?”载于《人民邮电》,2018-01-03(005)。

[31]中国IDC圈:“出海印度,云计算厂商需要了解哪些政策”,http://cloud.idcquan.com/yzx/134100.shtml,2018-01-03。