微軟公布首份透明度報告:一年收到執(zhí)法質(zhì)詢7萬余次
北京時間3月22日消息, 微軟周四首次公布了政府執(zhí)法質(zhì)詢報告,披露了該公司從政府那里收到的有關(guān)其數(shù)億名全球用戶數(shù)據(jù)的執(zhí)法質(zhì)詢次數(shù)。在此以前,谷歌、Twitter及其他一些互聯(lián)網(wǎng)公司都已開始定期公布這種透明度報告。
這份報告顯示,在整個2012年中,微軟總共接到了70665次執(zhí)法質(zhì)詢請求,其中來自于土耳其、美國、英國、法國和德國這五個國家的執(zhí)法機構(gòu)的質(zhì)詢次數(shù)占69%。微軟計劃每6個月發(fā)布一份更新報告。
報告指出,在微軟收到的所有執(zhí)法質(zhì)詢中,該公司在80%的情況下向執(zhí)法機構(gòu)提供了一部分所謂“非內(nèi)容信息”,如賬號所有人的姓名、性別、電子郵件地址、IP地址、居住所在國、以及數(shù)據(jù)流量的日期和次數(shù)等;在2.1%的質(zhì)詢中,微軟披露了用戶的實質(zhì)內(nèi)容信息,如一封電子郵件的標題、一封電子郵件的內(nèi)容、或是在其云計算服務SkyDrive中存儲的一張圖片等。
微軟表示,該公司在美國執(zhí)法機構(gòu)的1544次質(zhì)詢中披露了實質(zhì)內(nèi)容信息,此外在巴西、愛爾蘭、加拿大和新西蘭的14次質(zhì)詢中提供了這種信息。“政府對網(wǎng)絡數(shù)據(jù)的質(zhì)詢請求就像是互聯(lián)網(wǎng)的‘暗物質(zhì)’。”總部位于舊金山的非營利組織電子前沿基金會(Electronic Frontier Foundation)的全球政策分析師伊娃·戈爾佩林(Eva Galperin)說道,這個組織曾發(fā)起相關(guān)運動來要求互聯(lián)網(wǎng)公司披露更多信息。
戈爾佩林指出,即使是在微軟開始公布這種透明度報告以后,也僅有不到10家公司會披露它們與執(zhí)法機構(gòu)的合作程度。“只有少數(shù)公司會公布這種信息,在互聯(lián)網(wǎng)行業(yè)中僅占很小一部分比例。”她說道。“因此,任何一家公司參與到這種信息披露活動中來都會是個好消息。對于所有互聯(lián)網(wǎng)公司來說,這種信息披露活動越快成為行業(yè)標準越好。”
執(zhí)法機構(gòu)對微軟提出的質(zhì)詢內(nèi)容主要針對使用Hotmail、Outlook.com、SkyDrive、Skype和Xbox Live等服務的用戶。在通常情況下,用戶需要輸入自己的個人信息細節(jié)才能使用這些服務。
在大型互聯(lián)網(wǎng)公司中,谷歌率先于2010年開始公布這種報告,披露該公司從執(zhí)法機構(gòu)那里收到的信息質(zhì)詢次數(shù)。隨后,Twitter、職業(yè)社交網(wǎng)站LinkedIn以及其他一些規(guī)模較小的公司也都開始發(fā)布這種報告,但蘋果和雅虎等大型互聯(lián)網(wǎng)公司則還沒有開始這樣做,微軟最初也對此持抗拒立場。在今年1月份,由100多個互聯(lián)網(wǎng)激進分子及數(shù)字版權(quán)組織構(gòu)成的團體聯(lián)名發(fā)起請愿,要求微軟披露互聯(lián)網(wǎng)語音和視頻服務Skype的數(shù)據(jù)處理相關(guān)事務。微軟在2011年收購了Skype。
與其競爭對手不同的是,微軟在這份透明度報告中額外提供了兩方面細節(jié),一方面是提供了該公司拒絕某些質(zhì)詢請求的理由,另一方面則是按國別分類的方式列舉該公司如何對實質(zhì)內(nèi)容質(zhì)詢和非內(nèi)容數(shù)據(jù)質(zhì)詢作出回應。另外,微軟還單獨公布了Skype的執(zhí)法質(zhì)詢相關(guān)信息,這個業(yè)務部門的總部仍舊位于盧森堡,因此需要接受當?shù)胤杉皻W盟法律的約束。
在2012年中,微軟總共在4713次執(zhí)法質(zhì)詢中披露了Skype賬號的管理細節(jié)信息,包括用戶的SkypeID、姓名、電子郵件賬號、計費信息以及通話詳細記錄(前提是用戶訂閱了Skype In/Online服務,這項服務與用戶的電話號碼聯(lián)系到一起)等。但微軟表示,該公司在2012年中并未公布來自于任何Skype信息傳輸?shù)膬?nèi)容。微軟曾在此前表示,Skype互聯(lián)網(wǎng)通話服務擁有P2P(點對點)的本質(zhì),因此該公司不會存儲Skype對話的歷史記錄。
按質(zhì)詢次數(shù)進行降序排列的話,去年向微軟提出Skype非內(nèi)容信息質(zhì)詢并從該公司拿到相關(guān)信息的國家和地區(qū)依次為巴西、美國、德國、法國和中國臺灣,這些國家和地區(qū)提出的質(zhì)詢次數(shù)在總次數(shù)中所占比例大約為80%。微軟并未披露該公司去年收到的Skype信息質(zhì)詢的總次數(shù),但稱其計劃在今年晚些時候公布的下一份報告中開始提供這項數(shù)據(jù)。
微軟執(zhí)行副總裁兼法律總顧問布拉德·史密斯(Brad Smith)估測,2012年中微軟收到的執(zhí)法質(zhì)詢僅覆蓋了其龐大用戶基數(shù)中的很小一部分。根據(jù)微軟的估算,該公司服務的用戶總數(shù)多達數(shù)億人。史密斯發(fā)表博客文章稱,2012年執(zhí)法質(zhì)詢僅對不到0.02%的微軟賬號持有者造成了影響。他指出,跟所有全球性公司一樣,蘋果也必須遵循來自于執(zhí)法機構(gòu)的司法質(zhì)詢。但他同時指出,這家公司已經(jīng)設(shè)定了較高的遵循標準。
史密斯指出,根據(jù)微軟的標準,執(zhí)法機構(gòu)必須首先向該公司發(fā)出傳票或是海外國家中的類似文件,才能獲得微軟用戶的非內(nèi)容數(shù)據(jù)。而如果執(zhí)法機構(gòu)想要獲取電子郵件及其他實質(zhì)內(nèi)容信息,則必須向微軟提供委任狀,這種委任狀在美國是由法庭法官頒發(fā)的,在英國則是由內(nèi)政大臣頒發(fā)的。
在2012年中,微軟拒絕了18%的執(zhí)法機構(gòu)質(zhì)詢,主要原因是微軟未能找到執(zhí)法機構(gòu)所要求的個人信息,或是由于執(zhí)法機構(gòu)沒有提供合法的質(zhì)詢理由。微軟還表示,該公司去年收到了少量有關(guān)公司業(yè)務數(shù)據(jù)的質(zhì)詢。這一年中,微軟僅收到11次有關(guān)商業(yè)客戶信息的質(zhì)詢,其中該公司僅遵循了4次。微軟表示,在這4次信息披露活動中,該公司要么是得到了商業(yè)客戶的許可,要么是已經(jīng)擁有了一份允許其披露信息的合同,才選擇向執(zhí)法機構(gòu)提供所需數(shù)據(jù)。
“跟所有公司一樣,我們也必須遵循來自于執(zhí)法機構(gòu)的具備法律約束力的質(zhì)詢請求,而且我們尊重和欣賞如此之多的國家中的執(zhí)法機構(gòu)人員為保護公共安全而付出的努力。”史密斯在博客中寫道。“在我們繼續(xù)前行的過程中,微軟承諾將會尊重人權(quán)、自由言論和個人隱私權(quán)。”
微軟首次公布透明度報告