Osobné údaje a cloud

Obmedzenia pre ukladanie osobných údajov do cloudových aplikácií a ich transfer do tretích krajín v prípade, že cloudová aplikácia je v tretej krajine hostovaná

Väčšina údajov môže byť do cloudu presunutá bez väčších problémov, avšak špeciálnu starostlivosť treba venovať citlivým osobným údajom (napr. údaje o rasovom, náboženskom, etnickom pôvode, vierovyznaní, politickom názore, členstve v odborových organizáciách, o zdravotnom stave a pohlavnom živote), ktoré môžu byť v cloudovej aplikácii hostovanej v tretej krajine dostupné len so súhlasom dotknutej osoby, pričom presun biometrických údajov (odtlačky prstov) sa vôbec neodporúča. Rovnako údaje, na ktoré sa vzťahuje bankové tajomstvo, môžu byť do cloudu presunuté len so súhlasom klienta. Ukladanie dát obsahujúcich úzku skupinu utajovaných skutočností uchovávaných verejný sektorom do cloudu je tiež obmedzené.

Pozor na riziká používania cloudových aplikácií

Spoločnosti, ktoré majú v záujem využiť cloud/cloudovú aplikáciu, ktorá slúži na  na ukladanie dokumentov s osobnými údajmi a ich dostupnosť v online priestore, by si mali pred jeho využitím najskôr zvážiť riziká, ktorými sú podľa pracovnej skupiny nasledovné riziká uvedené v stanovisku 5/2012 ku cloud computingu:

1. nedostatočná kontrola, keďže spoločnosť už viac nemá výlučnú kontrolu nad svojimi údajmi a nemôžu uplatniť vhodné technické a organizačné opatrenia,
2. nedostatočné informácie o spracúvaní, pretože spracovateľský reťazec zahŕňa viac spracovateľov, údaje sú spracúvané na rôznych miestach v rámci EHP a osobné údaje sa prenášajú do tretích krajín.

Zodpovednosť spoločností za porušenie ochrany osobných údajov vs. zodpovednosť poskytovateľa cloudovej služby

Spoločnosti si musia zvážiť riziká najmä vzhľadom na to, že v prípade úniku dát zodpovedajú za porušenie ochrany osobných údajov ony, nie poskytovateľ služby cloudu. Rovnako sú spoločnosti v právnom postavení poskytovateľa povinné dbať na odbornú, technickú, organizačnú a personálnu spôsobilosť sprostredkovateľa a jeho schopnosť zaručiť bezpečnosť spracúvaných osobných údajov. Sprostredkovateľom je poskytovateľ služby cloudu.