TIETOVUOTO
Juha-Matti Laurio, MikroPC, 26.2.2010, 8:59Microsoftin tietojenluovutusopas viranomaisille julkaistiin verkossa
Microsoftin laatima opas muun muassa Hotmail-tileistä viranomaisille annettavista tiedoista on vuodettu verkkoon.
Yhtiön online-palveluiden alaisen oppaan nimi on Global Criminal Compliance Handbook. Opas kertoo, mitä tietoja esimerkiksi poliisiviranomaiset saavat Hotmail-sähköpostitileistä, Xbox Live -peliverkosta ja Windows Live SkyDrive -verkkotallennustilan käyttäjistä.
Opas julkaistiin alun perin yhdysvaltalaisella dokumenttien paljastamiseen keskittyneellä Cryptome-sivustolla. Microsoftin lakiasiainosasto lähestyi kuitenkin sivuston ylläpitäjää John Youngia vaatien dokumentin poistamista.
Cryptomen palveluntarjoaja Network Solutions sulki sivuston ennen Microsoftin asettamaa takarajaa. Opasdokumentti on kuitenkin julkaistu muun muassa paljastussivusto WikiLeaksissa sekä Cryptomen niin sanotuilla peilisivustoilla. Nyttemmin Microsoft on kertonut Computerworld-julkaisulle, ettei se vaatinut koko sivuston sulkemista, vaan tekijänoikeuksilla suojatun opasdokumentin poistamista.
Kaikki data Yhdysvalloissa
Dokumentin mukaan myös maakohtaisten Hotmail-tilien, kuten ranskalaisten Hotmail.fr-sähköpostitilien tiedot säilytetään Yhdysvaltain maaperällä. Tilin rekisteröinnissä annetut tiedot säilytetään tilin voimassaolon ajan ja tieto kirjautumiseen käytetyistä ip-osoitteista puolestaan kahden kuukauden ajan.
Opas sisältää myös yksityiskohtaiset ohjeet sähköpostitilistä toimitetun lokitiedoston lukemiseen. Se myös kertoo, ettei Windows Live Messenger -pikaviestimen keskusteludata jää yhtiön palvelimille, vaan ainoastaan kirjautumistiedot ja tieto kaverilistojen henkilöistä.
Joulukuussa internetyhtiö Yahoon telekuunteluhinnasto viranomaisille julkaistiin WikiLeaksissa. Kyseinen dokumentti sisälsi yksityiskohtia lokeihin kerättävistä tiedoista ja niiden säilytysajoista, kuten Microsoftiltakin vuotanut opas.
Cryptome-sivusto ja sillä sijainnut zip-pakattu dokumentti on viime yönä Suomen aikaa palannut verkkoon.
Ja toimiiko Google Safe Harbor -sopimuksen mukaan?
Entä sitten Apple ja muut?



Minusta vähän vaikuttaa, ettei tuo ohje täytä safe harbor -määräyksiä.
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.