Smernice glede varstva osebnih podatkov pri računalništvu v oblaku
+ -Sporočilo za javnost
Informacijski pooblaščenec izdal smernice
glede varstva osebnih podatkov pri
računalništvu v oblaku
Računalništvo v oblaku obljublja dostopnost do računalniških zmogljivosti iz katere koli lokacije na ekonomičen, prilagodljiv in nadgradljiv način, zato ne preseneča, da se za oblak zanima čedalje več organizacij, ki obdelujejo osebne podatke. To pa neizogibno poraja dvome glede skladnosti z zakonodajo na področju varstva osebnih podatkov in zasebnosti. Zlasti javne oblike računalništva v oblaku vzbujajo pomisleke glede varstva osebnih podatkov, ki izvirajo iz narave računalništva v oblaku, ki prinaša specifična tveganja, ta pa se kažejo predvsem na področju ureditve pogodbene obdelave oz. zunanjega izvajanja storitev, informacijske varnosti oz. zavarovanja osebnih podatkov ter iznosa podatkov v tretje države, ki ne zagotavljajo enakega varstva kot EU/EGS. Potenciali računalništva v oblaku so izjemni, ne sme pa zaradi tega priti do nižanja ravni varstva osebnih podatkov kot temeljne človekove pravice.
Pooblaščenec se je zato odločil pripraviti smernice, v katerih pojasnjujemo minimalne zahteve zakonodaje in na preprost način pojasnimo upravljavcem osebnih podatkov, na kaj morajo paziti preden se odločijo za ponudnika storitev v oblaku. Pogosto se upravljavci osebnih podatkov namreč ne zavedajo, da so oni odgovorni za podatke, pa čeprav jih zaupajo v obdelavo nekomu tretjemu, npr. večjemu ponudniku iz ZDA.
Informacijski pooblaščenec je mnenja, da številni ponudniki storitev računalništva v oblaku potencialnim uporabnikom trenutno večinoma še ne ponudijo zadostnih informacij za preudarne odločitve in da je treba vzpostaviti mehanizme, ki bodo omogočali ločevanje zaupanja vrednih ponudnikov računalništva v oblaku od tistih tveganih. V času, ko potekajo številne aktivnosti za izgradnjo zaupanja v računalništvo v oblaku, naj bi smernice pripomogle k večji ozaveščenosti na tem področju in predstavljajo obvezno branje za vsako organizacijo, veliko ali malo, ki se odloča za katero od oblačnih storitev, kot so pisarniški paketi, rešitve za upravljanje odnosov s strankami (CRM), poštni strežniki ter druge poslovne aplikacije, infrastruktura in platforme.
Smernice smo pripravili v sodelovanju s Cloud Security Alliance (CSA) Slovenia Chapter, Slovenskim odsekom ISACA ter Zavodom e-Oblak, Eurocloud Slovenia. Dostopne so na: http://tinyurl.com/9tbxjsd
Ker se zavedamo, kako hiter je danes svet in da je včasih potrebna hitra prva informacija, smo pripravili tudi kratek povzetek Računalništvo v oblaku – Na kaj morate paziti, preden se odločite za uporabo?, ki je namenjen predvsem manjšim podjetjem. S tem kratkim povzetkom želimo k branju smernic spodbuditi vse, ki razmišljajo o ponudnikih oblačnih storitev. Povzetek je dostopen na:
http://tiny.cc/twtxfw
Informacijski pooblaščenec
Nataša Pirc Musar, pooblaščenka