Cloud Act i zašto bi vas trebao zabrinjavati?

Sve više tvrtki koristi cloud usluge za pohranu i obradu podataka, no pritom se rijetko razmišlja o pravnom okviru koji stoji iza tih sustava. Jedan od ključnih zakona koji utječe na sigurnost i dostupnost podataka je Cloud Act američki zakon koji ima globalne implikacije. Ako koristite strane cloud providere, posebno iz SAD-a, ovaj zakon može imati direktan utjecaj na vaše poslovanje.

Što je Cloud Act?

Cloud Act (Clarifying Lawful Overseas Use of Data Act) je američki zakon koji omogućuje američkim vlastima pristup podacima koje posjeduju američke kompanije – bez obzira na to gdje se ti podaci fizički nalaze.

Drugim riječima, čak i ako su vaši podaci pohranjeni u Europi, oni mogu biti dostupni američkim institucijama ako koristite usluge američkog providera.

Kako Cloud Act utječe na vaše podatke?

Ključni problem nije samo u pristupu podacima već u kontroli. Ako koristite stranog cloud providera:

• vaši podaci mogu biti predmet pravnih zahtjeva izvan EU
• nemate potpunu kontrolu nad time tko im može pristupiti
• ne morate nužno biti obaviješteni o pristupu podacima

To stvara složen odnos između tehničke infrastrukture i pravne nadležnosti.

Zašto je ovo problem za tvrtke u EU?

Europske tvrtke posluju unutar stroge regulative, uključujući GDPR. Cloud Act može biti u konfliktu s tim pravilima.

Izazovi uključuju:

• prijenos podataka izvan EU bez jasne kontrole
• potencijalno kršenje GDPR načela
• pravnu nesigurnost u slučaju pristupa podacima

Važno je razumjeti da odgovornost za zaštitu podataka i dalje snosi vaša tvrtka, bez obzira na to gdje se podaci nalaze.

Gdje nastaje najveći rizik?

Najveći rizik nastaje kada postoji nesklad između:

• lokacije podataka (EU)
• vlasništva nad infrastrukturom (strani provider)
• pravne nadležnosti (npr. SAD)

U takvim situacijama, tehnička sigurnost nije dovoljna – ključna je i pravna kontrola.

Cloud Act i suverenitet podataka

Cloud Act direktno utječe na koncept suvereniteta podataka. Ako nemate potpunu kontrolu nad time gdje se podaci nalaze, tko ima pristup i pod kojim uvjetima onda zapravo nemate potpunu kontrolu nad vlastitim podacima. Zato se sve više govori o važnosti infrastrukture unutar EU i lokalnih providera.

Može li se Cloud Act izbjeći?

U potpunosti izbjeći – teško, ali se rizici mogu smanjiti.

To uključuje:

• korištenje europskih cloud providera,
• jasno definirane ugovorne odnose,
• razumijevanje gdje i kako se podaci obrađuju,
• hibridne modele infrastrukture.

Ključ je u informiranom odabiru, ne u izbjegavanju tehnologije.

Cloud nije samo tehničko pitanje

Cloud Act pokazuje da cloud infrastruktura nije samo tehničko, nego i pravno pitanje. Ako koristite cloud, važno je razumjeti:

• tko upravlja infrastrukturom,
• koji zakoni se primjenjuju,
• kakve to ima posljedice za vaše podatke

Za tvrtke koje posluju u EU, ovo je posebno važno zbog regulative i zaštite podataka.

Želite li osigurati da vaši podaci ostanu pod europskom jurisdikcijom?

Oslanjanje na strane cloud providere nosi pravne rizike koji mogu utjecati na vaše poslovanje i usklađenost s GDPR-om. U DATABOX-u vam pomažemo da iskoristite prednosti clouda, uz jamstvo da vaši podaci ostaju zaštićeni unutar regije i pod vašom kontrolom.

Saznajte više o našim suverenim cloud rješenjima.