Cloud
computing şi protecţia datelor personale
Dezvoltarea
serviciilor de cloud computing pun probleme legate de protecţia datelor
personale. La nivel european protecţia datelor personale este reglementată de
Directiva 95/46/EC, în România aceasta fiind
implementată prin Legea 677/2001.
Consideraţiile următoare sunt extrem de importante pentru firmele
care apelează în calitate de client pentru servicii de cloud computing dar şi
un consumator individual poate trage unele învăţăminte, şi ghidându-se după
aceste consideraţii să citească cu atenţie termenii şi condiţiile sub care îi
sunt oferite serviciile de cloud computing şi să ia o decizie în cunoştinţă de
cauză.
Din perspectiva legii Clientul care apelează la serviciile de
cloud computing rămâne persoana responsabilă pentru respectarea obligaţiilor
privind protecţia datelor personale. Altfel spus, dacă operaţi cu date
personale (adică şi dacă aveţi o listă de angajaţi cu datele lor) rămâneţi
responsabili de protecţia acelor date şi în condiţiile în care aţi plasat/copiat aceste date pe un server prin intermediul unui serviciu de cloud
computing. În aceste condiţii este vital să vă asiguraţi că prestatorul de
servicii de cloud computing manifestă întreaga seriozitate în manipularea
datelor pentru că în caz de manipulare defectuoasă şi scurgere a acestor
informaţii, clientul serviciului de cloud computing rămâne responsabil pentru
eventualele daune.
Pentru aceasta este bine să vă asiguraţi, prin contract, că
prestatorul de servicii de cloud computing răspunde unor cerinţe minimale precum:
-
Garanţii
ale prestatorului de servicii privind
măsurile de împiedicare a accesului neautorizat la date,
-
Obligaţia
prestatorului de şterge toate datele personale la cererea clientului,
-
Proceduri
privind gestiunea datelor personale după încetarea contractului,
-
Proceduri
privind accesului clientului la datele personale,
-
Posibilitatea
clientului de a urmări orice accesare, ştergere sau modificare de date
-
Detalii
asupra locului unde datele vor fi procesate (de regula este interzisă procesarea în afara Uniunii Europene plus un număr
limitat de state considerate „sigure” de
către Uniunea Europeană) şi de cine vor fi procesate (dacă există subcontractanţi
ai prestatorului de servicii de cloud computing),
-
Detalii
asupra procedurilor de back-up ,
-
Obligaţii
de confidenţialitate,
-
Obligaţia
de a coopera cu clientul în orice incident legat de prelucrarea de date
personale,
-
Interdicţia
ca datele personale să fie puse la dispoziţia unor terţi, în afara
consimţământului expres al clientului,
Comentarii