新西兰的“云计算保护”

王喜文　王钧

如果政府机构率先使用云计算服务，就可以实际体验跨境云计算服务，

规划风险管理，为建立支持云计算服务跨境化的法律制度环境打下基础。为此，新西兰政府提出“云计算保护”行动，提示用户风险管理的重要性。

制定风险管理守则

2009年4月，新西兰政府公布了《政府机构风险管理守则》，将“利用设置于海外的服务器处理政府信息”或“将政府信息存储于海外数据中心”作为管理对象。这一面向政府机构的风险管理守则在以下几方面有较深的含义，与针对个人信息保护的美国安全港规则、EU的《个人信息发送至第三国的标准守则》等同样值得研究。

第一，从更广泛的数据来源，汇集或分类使用跨境云计算服务，有可能存在致使政府信息泄露的风险；

第二，并非一律禁止使用，而应按照不同信息资产，进行风险管理评价。对于潜在风险与应用所带来的效果，用户应该综合考虑，自己判断是否使用跨境云计算服务；

第三，由于新西兰法律与其他国家法律存在的差别，所以存在新西兰国内法律所保护的个人信息等有可能不被在他国境内运营的云计算服务供应商所保护的风险。

新西兰政府机构风险管理守则中规定使用跨境云计算服务时，政府机构必须要考虑10大风险（如下表）。

关于适用法令，新西兰政府提出，在跨境化的云计算服务中保存政府信息或用海外数据中心的服务器处理政府信息等工作委托给海外企业时，应该遵守个人信息保护法、信息公开法、财政法等三项相关法律。……