Prawne aspekty cloud computing

Rafa Malujda, radca prawny Szczecin, 10.06.2011r. www.malujda.pl

Prawne aspekty cloud computing

www.szluug.org

Prawne aspekty cloud computing

http://pl.wikipedia.org/wiki/Cloud_computing

Prawne aspekty cloud computing

rdo: saasblogs.com

Prawne aspekty cloud computing

rdo: opensource.sys-con.com

-> chmura: prywatna, publiczna, spoecznoci, hybrydowa

Prawne aspekty cloud computing

Art. 13.1 ustawy o informatyzacji: Podmiot publiczny uywa do realizacji zada publicznych systemw teleinformatycznych speniajcych minimalne wymagania dla systemw teleinformatycznych oraz zapewniajcych interoperacyjno systemw na zasadach okrelonych w Krajowych Ramach Interoperacyjnoci. System teleinformatyczny = urzdzenia + oprogramowanie

Prawne aspekty cloud computing

Usugi publiczne spoeczestwa informacyjnego (e-government) -> narzdzia kontaktu obywatela z pastwem powinny (by): (1) neutralne technologicznie (rwno rozwiza) (2) interoperacyjne (3) bazowa na otwartych standardach (4) wykorzystywa wolne i otwarte oprogramowanie

Prawne aspekty cloud computing

-> Zjawisko tzw. Vendor Lock-in -> Lock-in w chmurze RedHat CEO Whitehurst: Dont Be Tricked into Cloud-based Lock-in -> Brak standaryzacji w chmurze: praktycznie kady dostawca chmury ma swoje, zamknite API (interfejs programowania aplikacji) utrudnienie ew. migracji

Prawne aspekty cloud computing

I. Chmura samorzdowa (Jan prowincja w Andaluzji) <community cloud>: a) wasne repozytoria FLOSS b) wasna dystrybucja linuxa: http://www.guadalinex.org/

Prawne aspekty cloud computing

II. Chmura publiczna jako inkubator biznesowy: http://www.j-saas.jp/

Prawne aspekty cloud computing

III. Chmura w biznesie

labs.opsview.com

Prawne aspekty cloud computing

Kwestie prawne zwizane z chmur: -> regulamin wiadczenia usug, m.in.: opaty odpowiedzialno podwykonawcy wypowiedzenie wybr sdu i prawa -> umowa i prawa autorskie: licencja czy usuga? -> SLA jako usug wsparcie

-> chmura publiczna jako inkubator a prawo konkure

Prawne aspekty cloud computing

-> lokalizacja chmury a moliwo kontroli i egzekucji praw od dostawcy chmury -> wymogi regulacyjne w zakresie ochrony danych osobowych -> administracja (cele i rodki) i przetwarzanie danych osobowych -> odpowiedzialno za treci lokowane w chmurze, dane, wasno intelektualna -> audyty bezpieczestwa, np. w oparciu o standard SAS 70 (Statement on Auditing Standards No. 70: Service Organizations)

Prawne aspekty cloud computing

Ustawy nie stosuje si do podmiotw majcych siedzib lub miejsce zamieszkania w pastwie trzecim, wykorzystujcych rodki techniczne znajdujce si na terytorium Rzeczypospolitej Polskiej wycznie do przekazywania danych.

Prawne aspekty cloud computing

-> przetwarzanie danych osobowych: "jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostpnianie i usuwanie, a zwaszcza te, ktre wykonuje si w systemach informatycznych"

Prawne aspekty cloud computing

Zbir danych osobowych to "kady posiadajcy struktur zestaw danych o charakterze osobowym, dostpnych wedug okrelonych kryteriw, niezalenie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie"
-> w systemach informatycznych przetwarzanie moe odbywa si poza zbiorem danych

Prawne aspekty cloud computing

Zakaz transferu danych poza Polsk!

...chyba, e....

Prawne aspekty cloud computing

-> przetwarzanie odbywa si w EOG, Izraelu, Szwajcarii, Kanadzie, Jersey, Guersney, Argentynie -> zgoda / wykonanie umowy -> wice reguy korporacyjne (BCR Business Corporate Rules) / klauzule wzorcowe

Prawne aspekty cloud computing

Dzikuj za uwag! www.malujda.pl