Yahoo! HongKong friade i Shi Tao-affären
I HongKong har Roderick Woo som är statlig ombudsman i frågor om persondata (eng. Privacy Commissioner for Personal Data) publicerat resultatet av en undersökning av anklagelserna mot Yahoo! HongKong i fallet med den fängslade Shi Tao. Denne dömdes i april 2005 i Kina till 10 års fängelse för spridande av texten av ett meddelande som bara var avsett att cirkulera internt inom det kinesiska kommunistpartiet. Enligt uppgift skulle meddelandet vara en varning till journalister angående risken för oroligheter i samband med 15-årsdagen av massakern på Himmelska Fridens Torg 1989. Shi Tao arbetade vid tillfället som journalist på Contemporary Business News i provinsen Hunan.
Reportrar utan gränser anklagade i september 2005 Yahoo! HongKong för att ha lämnat ut uppgifter som hjälpte den kinesiska polisen att koppla ihop Shi Taos e-postkonto med ett IP-nummer. Vi skrev en lång artikel här på Internetbrus vid den tiden om fallet. I oktober 2005 tog den ovannämnde ombudsmannen initiativ till en egen undersökning av omständigheterna runt gripandet. Senare inkom också ett klagomål från en lagstiftare i HongKong och i maj 2006 inleddes så en formell utredning. Avsikten var att klargöra om Yahoo! HongKong hade brutit mot HongKongs persondataförordning (eng. Personal Data Ordinance). I förra veckan släppte ombudsmannen ett pressmeddelande och själva undersökningsrapporten lades ut i fulltext på ombudsmannens kanslis webbplats.
I utredningen slås fast att Yahoo! HongKong inte brutit mot den ovannämnda persondataförordningen. Woo skriver att bedrivandet av själva utredningen var svår p.g.a. bristen på bevisning för Yahoos agerande och svårigheterna att få fram uppgifter överhuvudtaget. Han har inte kunnat finna några bevis för att Yahoo! HongKong lämnat ut personuppgifterna ifråga till de kinesiska myndigheterna. Woo menar också i avsnitt 8.11 av själva rapporten att ett IP-nummer i sig inte kan sägas vara persondata.
Rebecca McKinnon som arbetat många år i Kina som journalist och är en av grundarna av Global Voices Online har kommenterat Woos utlåtande i sin alltid läsvärda blogg Rconversations. Hon tycker att Woo i sak har rätt och att det stämmer med hennes sätt att se på fakta i målet. Det sannolikaste är att utlämningen av uppgifterna rörande Shi Tao gjordes av anställda på Yahoo! Kina och inte av Yahoo! HongKong.
Däremot anser McKinnon inte att detta fråntar Yahoo! ansvar för det inträffade. Den springande punkten är att Yahoo! genom Yahoo! HongKong valde att erbjuda en e-posttjänst för kinesiska användare och placerade de fysiska servrarna där användardata lagrades inne i själva fastlands-Kina. Därmed var det givet att dessa data förr eller senare skulle kunna begäras att utlämnas till de kinesiska myndigheterna och polisen.
McKinnon påpekar vidare att konkurrenterna Google och Microsoft just av denna anledning medvetet valt att inte placera servrarna där deras användares data lagras inne i Kina. Så antingen brydde man sig inte på Yahoo eller också tänkte man sig inte för särskilt noga. McKinnon är dock tydligen benägen att tro att det var det senare snarare än det förra. Yahoo:s smutsiga byk är mycket långt ifrån att vara rentvättad i och med Woos rapport tycker jag. Sant är dock som hon skriver att till deras fördel måste man anföra att de faktiskt deltar i det arbete för att formulera riktlinjer för hur företag ska bevaka mänskliga rättigheter när de gör affärer utomlands som initierades i januari i år.
Pressmeddelande från HongKongs Privacy Commissioner for Personal Data
Hela rapporten från själva undersökningen [PDF]