苏格兰警方与微软云安全之争：数据主权的挑战

苏格兰警方在采用微软Office 365云服务存储敏感执法数据时，遭遇了数据安全和主权的重大挑战。微软以“商业机密”为由，拒绝披露数据处理位置和方式，使得警方无法满足英国《2018年数据保护法案》中关于数据传输的严格限制。这引发了对数据可能在包括中国、印度等“非数据充分性”国家处理的担忧，并暴露出英国公共服务对云计算依赖的风险，以及缺乏自主云能力的困境。警方已意识到风险，但受限于英国国家赋能计划的框架及与微软的合同，难以轻易更换供应商。