写点什么

TikToK 与甲骨文达成合作,模式有经验可循

  • 2020-09-16
  • 本文字数:2914 字

    阅读完需:约 10 分钟

TikToK与甲骨文达成合作,模式有经验可循

继本月 13 日微软承认字节跳动公司拒绝向其出售旗下 TikTok 美国业务后,14 日甲骨文公司证实,作为字节跳动公司向美国财政部所提交提案的一部分,其将成为字节跳动公司“可信赖的技术供应商(trustedtechnology provider)”。


美国全国广播公司财经频道(CNBC)报道称,字节跳动公司也证实,“(公司)已在上周末向美国财政部提交提案,相信该提案将解决美国政府的安全担忧”,“并使字节跳动公司得以继续向美国用户提供服务”。


目前提案的具体内容尚不得而知,但现有的公开信息似乎表明,提案并未提出字节跳动公司将向甲骨文公司出售全部 TikTok 美国业务,也未涉及 TikTok 核心技术——算法的转让,甲骨文公司将更有可能作为字节跳动公司在美的数据合规伙伴,负责存储和管理 TikTok 美国用户的数据,这意味着甲骨文公司将成为 TikTok 美国用户数据的“数据受托人”。

字节跳动与甲骨文的合作模式并非首例

2015 年,为了解决“棱镜门”事件后欧洲对美国企业掌控欧洲数据的担忧,适应欧盟有关个人信息保护和数据安全的合规要求,微软主动与德国电信合作,在德国马格德尔堡和法兰克福建立了两个数据中心。


微软 CEO 萨提亚·纳德拉表示,在德国的数据中心“将在数据处理和存储方面为消费者提供选择,并建立信任。”


根据微软的公开声明,微软旗下产品 Azure、Office 365 以及 Dynamics CRM Online 的数据服务将由设在德国的两个数据中心提供;用户数据将以静态方式存储在德国的数据中心;德国电信旗下子公司 T-Systems 将负责控制和监督所有对数据中心用户数据的访问,德国电信即成为上述数据中心所储数据的“数据受托人”。


这一模式使得包括微软在内,任何第三方除取得消费者或“数据受托人”的同意外,不得访问这些数据。


2018 年底,微软曾停止了上述数据中心的业务。由于调查显示微软将 Office 365 的数据传回美国,以及原有数据授权模式不符合欧盟《通用数据保护条例》(GDPR)有关儿童数据同意规则的规定,加之对于美国政府数据监控权力扩张的担忧,德国一些州的政府于是禁止学校使用 Office 365 软件。为了适应合规的新要求,最终,微软再次选择在德国设立数据中心。


中国消费者对于“数据受托人”模式也并不陌生。


2017 年 7 月,苹果公司即与贵州省签订战略合作框架协议,授权云上贵州公司作为苹果公司在中国大陆运营 iCloud 服务的唯一合作伙伴,在中国大陆境内运营 iCloud 服务。


2017 年 9 月,苹果公司在贵州贵安新区注册了实体公司“苹果技术服务(贵州)有限公司”,与云上艾珀(贵州)技术有限公司合作建设 iCloud 贵安新区主数据中心。该数据中心由云上贵州公司负责运营,苹果公司提供技术协助。


2018 年 2 月 28 日起,云上贵州开始全权负责 iCloud 在中国内地的运营,同时其还持有与 iCloud 中国内地用户的法律和财务关系。同日,iCloud 服务在中国境内使用苹果和云上贵州公司双品牌向用户提供服务。


除此之外,微软 Azure、Office 365、Dynamics 365、Power BI 在中国大陆的在线服务也均由北京世纪互联宽带数据中心有限公司的全资子公司上海蓝云网络科技有限公司负责运营和销售。


资料显示,由世纪互联运营的所有服务器位于中国电信在北京和上海的数据中心;上述产品在物理和逻辑上维持与全球微软云隔离的 Azure、Office 365 和 Power BI 服务,确保所有用户数据,以及任何可能用于访问用户数据的支撑系统全部位于中国境内的数据中心。


在用户数据访问权限方面,世纪互联通过实施专门的基于角色的访问控制(RBAC)工具控制对客户数据的逻辑访问,这些限制是在技术设计层面上实施的,意味着微软员工不能获得数据访问权,也不具备任何可用于让微软访问客户数据的顶级管理权。


原则上,世纪互联的供应商也不具有客户数据的逻辑或物理访问权限。世纪互联掌握所有 Azure、Office 365 和 Power BI 服务相关的密钥和数据,以及系统与数据中心出入控制,微软仅在世纪互联无法独立解决相关疑难问题的情况下,在世纪互联相关人员陪同并监督的场合,帮助世纪互联解决相关技术问题。

“数据受托人”模式的由来

跨境数据服务企业主动或被动选择“数据受托人”模式,与业务所在国家或地区数据服务企业建立合作的现象出现,至少是两方面因素作用的结果。一方面,国际上有关个人信息与隐私保护、数据安全、网络安全、数据主权的观念与相应立法不断加强;另一方面,国家或地区间对彼此监视或控制对方公民个人信息,损害数据安全利益的担忧和不信任始终存在。


“欧美隐私盾”协议的命运为就是一个典型的例证。


2015 年,欧盟法院以美国的数据监控政策不满足欧洲信息隐私保护标准为由判决欧美间有关跨境数据传输的“隐私安全港原则”(Safe Harbour Privacy Principle)失效,欧美遂着手商定新的“欧美隐私盾”协议(EU-US Privacy Shield),并于 2016 年在欧洲获得通过。


然而,2020 年 7 月 16 日,欧盟法院再次以美国未能向欧洲公民提供充分的数据保护为由判决“欧美隐私盾”协议失效。


随着“欧美隐私盾”协议失效,如今在欧盟域内开展业务的美国数据服务企业面对欧盟数据只有两个选择,要么满足“示范合同条款”或“企业约束规则”的要求才能将数据跨境传回美国加以存储和利用;要么在欧盟境内建立数据中心,将所获得的数据留在欧盟境内存储、处理。前述微软德国数据中心的案例就是微软选择了后一种方式。


我国《网络安全法》也对跨境数据传播与利用进行了限制,该法第三十七条规定:关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储;因业务需要,确需向境外提供的,应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估;法律、行政法规另有规定的,依照其规定。


有研究显示,目前全球有超过 60 个国家和地区都不同程度上对数据本地化存储做出了限制和规定。


与立法和相关司法实践相比,川普政府针对 TikTok、微信的行政命令,则体现了在数据安全方面的无端猜忌和缺乏互信对数据服务企业正常经营与运行的阻碍。


意识到数据资源在促进创新和经济发展中的重要意义,以及法律门槛和互信缺乏对数据合理流通和数据市场形成的客观阻碍,一向被认为对个人数据保护最为严格的欧盟也开始转变政策,从着重对个人数据的保护,转向推动数据共享作为一种公民义务。


其关键的政策措施即推动建立可信且安全的数据交易空间,即数据“信任”(TRUSTS)平台的建设。


根据计划,欧盟将于 2020 年先期投入 700 万欧元建立一个汇集个人与非个人数据的数据池,并使商业或政府可以从这一数据池中“一站式”获取所需要的数据信息,公民则可以从对其个人数据的使用中分得数据红利。国际企业也可以从这一“信任平台”中访问欧洲公民的数据,但不得将数据储存或转移至欧盟以外的地方。


按照这一计划,欧盟期望把五亿人口的数据资源整合起来,形成一个规模巨大的数据市场。


结合既有的“数据受托人”合作实践及其形成的法律、政策和国际环境背景,观察欧盟有关数据保护与数据市场的政策调整,反观字节跳动公司与甲骨文公司达成的合作,考虑到当前 TikTok 所遭遇的困境,可以说这样的合作对企业来说既是无奈之举,也是形势所趋,亦有先例可循,可能也不失为一次机遇。至于合作能否最终实现,还有待美国政府与我国政府对提案具体内容的审核,我们拭目以待。


2020-09-16 14:312515

评论

发布
暂无评论
发现更多内容

开源正当时,共赢新未来 OpenHarmony开发者大会成功召开

科技汇

LED显示屏如何做到节能环保?

Dylan

经济 设备 LED显示屏

软件测试/测试开发丨流程封装与基于加密接口的测试用例设计

测试人

软件测试 自动化测试 接口测试 测试开发 测试用例

CANN开发实践:4个DVPP内存问题的典型案例解读

华为云开发者联盟

人工智能 华为云 CANN 华为云开发者联盟 企业号 4 月 PK 榜

python统计程序耗时 | python小知识

AIWeker

Python python小知识 三周年连更

小红书社区反作弊探索与实践

小红书技术REDtech

防作弊 小红书

小红书广告智能创意能力构建过程详解

小红书技术REDtech

人工智能 广告 小红书

阿里内部 SpringCloud Alibaba(全彩版)开源,P8 大牛纯手打造

架构师之道

Java 微服务

3月寒窗!啃透美团保姆级分布式进阶技术手册,4月终入美团定L8

Java你猿哥

Java 分布式 SSM框架 分布式数据 分布式消息

支持多种数据库管理系统:Valentina Studio Pro Mac激活版

真大的脸盆

软件 Mac 数据库管理 管理数据库

OneFlow源码解析:Eager模式下Tensor的存储管理

OneFlow

阿里全新推出:微服务突击手册,把所有操作都写出来了

Java你猿哥

微服务 微服务架构 Spring Cloud SSM框架

【七千字】教你如何用MySQL分析查询语句Explain

会踢球的程序源

Java MySQL

【安全运维】小微企业的安全运维工具用哪款好?

行云管家

运维 安全运维

深入Spring Boot :web.xml去哪了

会踢球的程序源

Java Spring Boot

《中国企业软件研发管理白皮书》发布会倒计时1天|精彩抢先看

万事ONES

2023JAVA架构师面试130题含答案:JVM+spring+分布式+并发编程》...

程序知音

Java java面试 后端开发 java架构 Java面试题

测试工程师为什么要关注研发效能?

思码逸研发效能

软件工程 研发效能 测试工程师

FastAPI 快速开发 Web API 项目: 连接 MySQL 数据库

宇宙之一粟

Python FastApi 三周年连更

准备2023金三银四的Java程序员注意:40+文档5000+页面试资料来啦

会踢球的程序源

Java java面试 面试资料 Java大厂面试

如何一招搞定PCB阻焊过孔问题?

华秋PCB

工具 电路 阻抗 PCB PCB设计

SpringBoot2.x系列教程——整合使用JPA

会踢球的程序源

Java

我在 20 年的软件工程师生涯中学到的 20 件事

宇宙之一粟

翻译 软技能

开屏广告=让用户等?小红书如何兼顾用户体验和广告投放效果

小红书技术REDtech

推荐 广告 小红书

关于ChatGPT,我们请小红书技术人和NLP专家聊聊原理和潜力

小红书技术REDtech

自然语言处理 openai ChatGPT

小红书2024届实习生招聘一直在等着你!

小红书技术REDtech

招聘 实习 小红书

TIME_WAIT累积与端口耗尽

阿泽🧸

TIME_WAIT 三周年连更

当GPT-4化身主考官:与ChatGPT处于同水平的有这些

Openlab_cosmoplat

字节跳动正式开源分布式训练调度框架 Primus

字节跳动开源

开源 算法 流批一体

OSPFv3与OSPFv2的对比

穿过生命散发芬芳

三周年连更 OSPFv3

互联网工程师Java面试八股文及答案整理(2023最新版)

会踢球的程序源

Java springboot java面试

TikToK与甲骨文达成合作,模式有经验可循_大数据_崔亚冰_InfoQ精选文章