Ho un server Exchange locale, che ha diversi problemi di ricezione di spam e email (a causa dell'abbonamento scaduto a un sistema di filtro antispam). Stavo esaminando la protezione di Exchange Online di Office 365 ( link ) come soluzione per i nostri problemi. Exchange Online Protection fungerà da gateway per le e-mail in entrata e in uscita della mia organizzazione.
Abbiamo esaminato l'hosting delle nostre e-mail in Office 365, ma poi ho affrontato il problema descritto di seguito.
I servizi di Office 365 sono ospitati negli Stati Uniti e siamo situati in Canada. Ciò rende i dati sui server di Office 365 ai sensi del PATRIOT Act USA (Vedi questo per ulteriori informazioni link ). Per le persone che non sono a conoscenza di ciò che è la legge USA PATRIOT, è una legge negli Stati Uniti che consente al governo di avere accesso a qualsiasi dato ospitato negli Stati Uniti al fine di proteggere i cittadini da potenziali minacce.
Ho chiamato il team di Office 365 per avere più informazioni su quali informazioni sono conservate sui loro server quando si utilizza questo servizio "Spam Filtering". Come per la risposta che mi hanno dato, vengono mantenute solo le informazioni nell'intestazione dell'e-mail, per scopi di reporting e monitoraggio.
So per esperienza che le intestazioni delle email contengono le seguenti informazioni:
- Email mittente
- Destinatario email
- Server di origine
- Soggetto
- Se l'e-mail contiene un allegato
Le e-mail inviate dalla e alla nostra organizzazione contengono informazioni che non ci piacerebbe che il governo vedesse (non preoccuparti, niente di illegale, violento o pericoloso per i cittadini).
La mia domanda è: in che modo mantenere l'intestazione delle e-mail nel data center di Office 365 negli Stati Uniti influisce sulla riservatezza delle mie informazioni poiché il contenuto e l'allegato delle e-mail non sono sotto il loro controllo?
Seconda domanda: il fatto che l'intestazione del messaggio di posta elettronica, e quindi l'oggetto, le informazioni sul mittente e sul destinatario possano indurre il governo a costringerci a fornire le informazioni, anche se ospitiamo l'intero contenuto in Canada?
Fammi sapere se sono necessari chiarimenti.