REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Ochrona danych osobowych a cloud computing

Ślązak, Zapiór i Partnerzy – Kancelaria Adwokatów i Radców Prawnych sp. p.
Ekspert we wszystkich dziedzinach prawa związanych z prowadzeniem działalności gospodarczej

REKLAMA

REKLAMA

Usługi cloud computing należą obecnie do najpopularniejszych usług IT dla biznesu. Jednak korzystanie z chmury w celu przetwarzania danych osobowych zawsze budzi wątpliwości w zakresie bezpieczeństwa tych danych. Jak zatem korzystać z zalet technologii i nie narażać się na zarzut łamania prawa?

Coraz większa popularność rozwiązań cloud computing i szerokie możliwości wykorzystywania tej technologii w procesach związanych z przetwarzaniem danych osobowych rodzi szereg pytań. Czy dane w chmurze są bezpieczne? Czy przetwarzanie danych w takiej formule jest legalne? Pytania istotne o tyle, że Internet co jakiś czas obiegają elektryzujące newsy o wycieku danych z chmury. Kto w takiej sytuacji ponosi odpowiedzialność prawną jako administrator bazy danych?

REKLAMA

REKLAMA

Usługa cloud computing, czyli przetwarzania w chmurze obliczeniowej, w dużym skrócie, polega na umożliwieniu jej odbiorcy wykorzystania dostępnych zdalnie zasobów do przetwarzania informacji. Użytkownik chmury nie nabywa określonego nośnika, na którym może przechowywać dane, czy też egzemplarza programu komputerowego, uzyskuje jedynie możliwość dostępu i wykorzystania rozproszonych zasobów obliczeniowych. Usługa taka może więc w rezultacie przyjąć jedną z następujących postaci:

IaaS (Infrastructure as a Service) – usługi polegającej na udostępnieniu użytkownikowi infrastruktury informatycznej, np. przestrzeni dyskowej lub mocy obliczeniowej, możliwej do wykorzystania online, bez konieczności zakupu i stałego utrzymywania określonych urządzeń.

SaaS (Software as a Service) – usługi polegającej na udostępnieniu użytkownikowi oprogramowania pracującego w chmurze i dostępnego zdalnie, bez konieczności jego instalacji na urządzeniu końcowym.

PaaS (Platform as a Service) – usługi udostępnienia całej platformy obliczeniowej, obejmującej infrastrukturę oraz system operacyjny.

Dalszy ciąg materiału pod wideo

W każdym z tych wariantów może dojść do przetwarzania danych osobowych. Przedsiębiorcy masowo wykorzystują udostępnianą im przestrzeń dyskową do przechowywania dokumentacji kadrowej zawierającej dane osobowe pracowników i kandydatów do pracy. Bardzo częste staje się również korzystanie w ramach prowadzonej działalności z oprogramowania dostarczanego w modelu SaaS, a służącego np. do obsługi masowej korespondencji mailowej z klientami. Czy takie wykorzystanie chmury jest zgodne z prawem? Tak, choć pod pewnymi warunkami…

Porozmawiaj o tym na FORUM!

REKLAMA

Usługi cloud computing należą obecnie do najpopularniejszych usług IT dla biznesu. Jednak korzystanie z chmury w celu przetwarzania danych osobowych zawsze budzi wątpliwości w zakresie bezpieczeństwa tych danych. Podmioty oferujące usługę cloud computing korzystają często z infrastruktury zewnętrznej, również współdzielonej przez kilku usługodawców. Równie często podmioty te, z uwagi na złożoność procesów zachodzących w chmurze, posiłkują się szeregiem podwykonawców, odpowiedzialnych za poszczególne elementy kompleksowej usługi cloud computing. Powoduje to, że operacje na danych umieszczonych w chmurze podejmują liczne, często anonimowe dla administratora podmioty. Sytuacja taka, z punktu widzenia przepisów ustawy o ochronie danych osobowych, jest niedopuszczalna.

Jak zatem korzystać z zalet technologii i nie narażać się na zarzut łamania prawa? W pierwszej kolejności przedsiębiorca chcący wykorzystać chmurę do wykonywania operacji na danych osobowych, jako ich administrator, winien pamiętać o podstawowym obowiązku, który nakłada na niego ustawa o ochronie danych osobowych w każdym przypadku zaangażowania podmiotu trzeciego w proces przetwarzania danych. Mowa tu o konieczności zawarcia pisemnej umowy o powierzenie przetwarzania danych osobowych.

Przedsiębiorca, jako administrator danych musi zadbać, aby umowa z dostawcą usługi wyraźnie określała, jakie podmioty i w jakim zakresie uzyskują dostęp do przetwarzanych w chmurze danych osobowych oraz wskazywać, czy podmioty te spełniają wszelkie, narzucone przez ustawę wymogi bezpieczeństwa danych.

Zobacz: Przechowywanie dokumentacji kadrowej - czy można w chmurze?

Specyfika chmury, opartej jak wspomniano na założeniu wykorzystania zasobów dostępnych zdalnie, lecz fizycznie położonych w wielu, nieokreślonych bliżej lokalizacjach rodzi problem określenia miejsca przetwarzania powierzonych danych osobowych. Z jednej strony, powoduje to częściową utratę przez administratora kontroli nad procesem przetwarzania danych, z drugiej zaś grozi przekazaniem danych do państwa trzeciego, co obwarowane jest szczególnymi wymogami.

Dlatego też umowa o powierzeniu przetwarzania danych winna określać fizyczną lokalizację serwerów, na których przechowywane będą dane osobowe, a w przypadku, gdy lokalizacja ta nie znajduje się na terytorium Europejskiego Obszaru Gospodarczego, również gwarantować, że podmiot przetwarzający dane na zlecenie administratora spełnia wymogi określone w tzw. programie Safe Harbor.

Jak widać, chmura nie zawsze jest bezpiecznym środowiskiem dla przetwarzanych danych osobowych. Choć GIODO w swych wytycznych wyraźnie dopuszcza wykorzystanie narzędzi cloud computing do wykonywania operacji na danych, procesy te muszą być wykonywane w ściśle określonych warunkach, zapewniających bezpieczeństwo przetwarzania. Warunki te stosunkowo łatwo spełni przedsiębiorca wykorzystujący chmurę prywatną, wykorzystywaną wyłącznie w ramach jednej organizacji, np. grupy kapitałowej. W przypadku chmury publicznej, jak wspomniano, kwestia ta jest już bardziej złożona.

DODATKOWE INFORMACJE O AUTORZE

Bartosz Pudo

Prawnik związany z Kancelarią Adwokatów i Radców Prawnych Ślązak, Zapiór i Wspólnicy. Koordynuje wszystkie procesy wdrażania procedur z zakresu ochrony danych osobowych u klientów. Zajmuje się także sprawami z zakresu prawa własności intelektualnej oraz prawa konkurencji. Prelegent na licznych konferencjach naukowych oraz autor publikacji z zakresu prawa autorskiego i prawa własności przemysłowej.

Absolwent Wydziału Prawa i Administracji Uniwersytetu Śląskiego w Katowicach. Obecnie doktorant w Katedrze Prawa Cywilnego i Prawa Prywatnego Międzynarodowego. Laureat nagrody przyznawanej przez Ministra Nauki i Szkolnictwa Wyższego w konkursie na najlepsze prace naukowe, organizowanego przez Urząd Patentowy RP. Zdobywca wyróżnienia w konkursie prawa własności intelektualnej, prawa nowych technologii i prawa telekomunikacyjnego Itelect.

Autor bloga personalia.com.pl poświęconego tematyce ochrony danych osobowych. 

Czytaj więcej o cloud computing

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Moja firma
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Nowe przepisy: Po świętach rząd zajmie się cenami energii. Będzie bon energetyczny

    Minister klimatu i środowiska Paulina Hennig-Kloska zapowiedziała, że po świętach pakiet ustaw dotyczących cen energii trafi pod obrady rządu. Dodała też, że proces legislacyjny musi zakończyć się w pierwszej połowie maja.

    Wielkanoc 2024. Polacy szykują się na święta przed telewizorem?

    Jaka będzie tegoroczna Wielkanoc? Z badania online przeprowadzonego przez firmę Komputronik wynika, że leniwa. Polacy są zmęczeni i marzą o odpoczynku. 

    Biznes kontra uczelnie – rodzaj współpracy, korzyści

    Czy doktorat dla osób ze świata biznesu to synonim synergii? Wielu przedsiębiorców może zadawać sobie to pytanie podczas rozważań nad podjęciem studiów III stopnia. Na ile świat biznesu przenika się ze światem naukowym i gdzie należy szukać wzajemnych korzyści?

    Jak cyberprzestępcy wykorzystują sztuczną inteligencję?

    Hakerzy polubili sztuczną inteligencję. Od uruchomienia ChataGPT liczba złośliwych wiadomości pishingowych wzrosła o 1265%! Warto wiedzieć, jak cyberprzestępcy wykorzystują rozwiązania oparte na AI w praktyce.

    REKLAMA

    By utrzymać klientów tradycyjne sklepy muszą stosować jeszcze nowocześniejsze techniki marketingowe niż e-commerce

    Konsumenci wciąż wolą kupować w sklepach stacjonarnych produkty spożywcze, kosmetyki czy chemię gospodarczą, bo chcą je mieć od razu, bez czekania na kuriera. Jednocześnie jednak oczekują, że tradycyjne markety zapewnią im taki sam komfort kupowania jak sklepy internetowe.

    Transakcje bezgotówkowe w Polsce rozwijają się bardzo szybko. Gotówka jest wykorzystywana tylko do 35 proc. transakcji

    W Polsce około 2/3 transakcji jest dokonywanych płatnościami cyfrowymi. Pod tym względem nasz kraj jest w światowej czołówce - gotówka jest wykorzystywana tylko do ok. 35 proc. transakcji.

    Czekoladowa inflacja (chocoflation) przed Wielkanocą? Trzeci rok z rzędu produkcja kakao jest mniejsza niż popyt

    Ceny kakao gwałtownie rosną, ponieważ 2024 r. to trzeci z rzędu rok, gdy podaż nie jest w stanie zaspokoić popytu. Z analiz Allianz Trade wynika, że cenę za to będą płacić konsumenci.

    Kończy się najostrzejsza zima od 50 lat. Prawie 5 mln zwierząt hodowlanych zginęło z głodu w Mongolii

    Dobiegająca końca zima w Mongolii, najostrzejsza od pół wieku, doprowadziła do śmierci niemal 5 mln kóz, owiec i koni, które nie są w stanie dotrzeć do pożywienia. To duży cios w gospodarkę kraju zamieszkanego przez ok. 3,3 mln ludzi, z których ok. 300 tys. utrzymuje się z hodowli zwierząt - podkreśliło Radio Swoboda.

    REKLAMA

    Nowe technologie pomogą ograniczyć marnowanie żywności?

    Każdy długi weekend czy święta to ogromne kolejki do marketów spożywczych. Polacy, pomimo wysokich cen, znów kupią więcej jedzenia niż potrzebują a duża część trafi na śmietnik. Niegospodarne podejście do żywności jest ogromnym wyzwaniem w obliczu zmian klimatycznych i coraz większego wysiłku, jaki trzeba będzie włożyć, by ją wyprodukować. Jak wykorzystać do tego nowa technologię? 

    Słowo "siostrzeństwo" w słownikach języka polskiego?

    Sondaż przeprowadzony przez Answear.LAB wskazuje  że ponad połowa kobiet uważa, że słowo „siostrzeństwo” powinno zostać wprowadzone do słowników języka polskiego. 97 proc. zauważa i docenia sukcesy kobiet.

    REKLAMA