「海外に置かれるメールサーバー、情報管理は大丈夫か？」記事へのコメント

マイクロソフトのシステムにデータを置くことの危険性

[jsi (25633)]

Microsoft Online Privacy Statement [microsoft.com]に記載されている通り、以下の3つの場合にはマイクロソフトは、次の場合に、お客様の通信内容など、お客様に関する情報にアクセスまたはこれを開示することがあるという。

1. 法に準拠する場合、あるいは法の要請または法的手続きに応じる場合。
2. お客様によるサービスの使用を管理するマイクロソフトの契約またはポリシーの施行など、マイクロソフトまたはマイクロソフトのお客様の権利または財産を保護する場合。
3. 善意に基づいたこのようなアクセスまたは開示が、マイクロソフトの従業員、お客様、または公衆の個人的な安全を確保するために必要とされる場合。なお、合併や資産売却などの企業間取引の一環として、マイクロソフトが個人情報を開示することもあります。

安全ボケの日本人はこれを見て、安心するかもしれない。しかし、ようするに、私法(法に準拠)、すなわち、国内法以外の法律に応じて通信内容にアクセスしたり、特許が侵害されているとマイクロソフトが判断したり、みかん星人事件のような事件が発生したりした場合に、彼らの判断でメッセンジャーやhotmailを覗き見ることを認める契約が成り立っているということだ。

ちなみに、実際にそのようなアクセスが行なわれているか第三者機関が監査する手段は無い。

過去に、通信内容へのアクセスが行なわれたことがあるのか、また、その判断基準なども公開されていない。

これを業務や知的財産権を取り扱う大学で使うのは危険ではなかろうか?

Re:

[Anonymous Coward]

結局、それぞれの手段にそれなりのリスクは潜在している、
そして、それぞれのリスクにそれなりのヘッジ対応をしなきゃいけない。
という当たり前の話なんですよね。

トレードオフ。
絶対安全な「鉄板」はありえない。
もしそれを謳うものが現れたら、それは罠だと。