[論文レビュー] Legal Concerns and Challenges in Cloud Computing

Sundar Krishnan, Lei Chen|arXiv (Cornell University)|May 26, 2019

Privacy-Preserving Technologies in Data参考文献 6被引用数 4

ひとこと要約

本稿は、ユーザーがインフラストラクチャーを制御しない場合のデータ所有権、プライバシー、セキュリティに起因するクラウドコンピューティングにおける法的課題を検討する。ユーザーがインフラを制御しない状況において、法的責任、プライバシー・バイ・デザイン、および「法的サービスとしての提供（legal as a service）」の統合を提唱することで、標準的なSLAをはるかに超えたプロバイダーの責任を強化し、クラウド環境における管轄権およびコンプライアンス問題の解決に向けたフレームワークを提示する。

ABSTRACT

Legal issues have risen with the changing landscape of computing, especially when the service, data and infrastructure is not owned by the user. With the Cloud, the question arises as to who is in the possession of the data. The Cloud provider can be considered as a legal custodian, owner or possessor of the data thereby causing complexities in legal matters around trademark infringement, privacy of users and their data, abuse and security. By introducing Cloud design focusing on privacy, legal as a service on a Cloud and service provider accountability, users can expect the service providers to be accountable for privacy and data in addition to their regular SLAs.

研究の動機と目的

• クラウドコンピューティングにおける法的課題、特にデータ所有権、プライバシー、セキュリティに関する主要な課題を特定および分析すること。
• クラウドプロバイダーがユーザーのデータの保管者または占有者としての法的立場を有するかどうかを検討し、その責任に関する影響を明らかにすること。
• 既存のサービスレベル契約（SLA）における法的およびプライバシーコンプライアンスに関するギャップを是正すること。
• 「法的サービスとしての提供」とプライバシー・バイ・デザインといったメカニズムを提唱し、プロバイダーの責任を強化すること。
• データ保護規制と整合する法的に強固なクラウドアーキテクチャの開発を支援すること。

提案手法

• 社会的・法的視点からクラウドコンピューティングの法的枠組みの変化を分析し、データの保管および制御に焦点を当てる。
• クラウドプロバイダーが技術的パフォーマンスだけでなく、法的およびプライバシーコンプライアンスについても責任を負うべきであるというフレームワークを提唱する。
• 「法的サービスとしての提供」という概念を導入し、法的コンプライアンスをクラウドサービスの設計および運用に統合する。
• プライバシー・バイ・デザインの原則を、クラウドインfraやサービスモデルに体系的に統合するよう提言する。
• サービスレベル契約（SLA）が技術的パフォーマンスを超えて法的義務を拡大する役割を検討する。
• マルチテントクラウド環境におけるデータリジデンス、国境を越えたデータ移転、および規制コンプライアンスの影響を評価する。

実験結果

リサーチクエスチョン

• RQ1 ユーザーがインフラを所有・管理しない場合、クラウドに格納されたデータの法的責任はだれが負うのか？
• RQ2 クラウドプロバイダーがプライバシー侵害やデータの不正利用に対してどのように法的に責任を負わせられるか？
• RQ3 技術的SLAと法的コンプライアンスの間のギャップを埋めるメカニズムは何か？
• RQ4 「法的サービスとしての提供」をクラウドアーキテクチャに統合し、規制準拠を確保する方法は何か？
• RQ5 プライバシー・バイ・デザインの原則を、クラウド環境における法的および規制基準を満たす形でどのように実装できるか？

主な発見

• クラウドプロバイダーはユーザーのデータの法的保管者として機能しており、複雑な責任および管轄権の課題を生じさせている。
• 既存のSLAは法的およびプライバシーリスクに対処するには不十分であり、新たなコンプライアンスフレームワークの必要性が生じている。
• クラウドプラットフォームに「法的サービスとしての提供」を統合することで、プロバイダーの責任を高め、法的曖昧さを軽減できる。
• クラウドアーキテクチャにおけるプライバシー・バイ・デザインの統合は、GDPRなどのデータ保護規制との整合性を著しく向上させる。
• 国境を越えたデータ移転および分散化した規制環境が、クラウドコンピューティングにおける法的課題を悪化させている。
• 本稿は、クラウドエコシステムにおける法的相互運用性および標準化コンプライアンスモデルに関する今後の研究の基盤を確立している。