1. Bezpieczna chmura
Michał Sztąberek
iSecure Sp. z o.o.
21 maja 2013, Warszawa

2. Dane osobowe, czyli co…?

3. Przetwarzanie danych osobowych, czyli co…?

4. Zasady korzystania z usług w chmurze według
GIODO

5. Przekazanie informacji o lokalizacji wszystkich
serwerów na których są lub mogą być
przetwarzane dane osobowe

6. Pełny dostęp do dokumentacji dotyczącej zasad
bezpieczeństwa oraz środków technicznych
przyjmowanych w poszczególnych centrach
przetwarzania danych

7. Przekazanie pełnej informacji dotyczącej
podwykonawców i współpracujących
instytucji mających udział w realizacji usługi
chmurowej

8. Każdy z podwykonawców musi
być traktowany jako
podprzetwarzający dane
osobowe i w związku z tym
powinien być związany takimi
samymi klauzulami umownymi
jak dostarczyciel usług
chmurowych

9. Dostarczyciel usługi chmurowej powinien być
zobowiązany do raportowania wszystkich
incydentów bezpieczeństwa danych

10. Należy przeanalizować jakie zasady wyłączenia
lub ograniczenia odpowiedzialności
dostarczyciela usługi mogą być zastosowane
przy realizacji usługi

11. Miejsce przechowywania danych - kluczowe:
• Europejski Obszar Gospodarczy (EOG)
• Państwa trzecie

12. Przechowywanie danych
w chmurze
zlokalizowanej w EOG –
co się z tym wiąże?

13. Przechowywanie danych w chmurze
zlokalizowanej w państwie trzecim – co się z
tym wiąże?

14. Transfer danych do
państwa trzeciego –
jak to zrobić
legalnie?

15. Osoba, której dane dotyczą, udzieliła zgody na piśmie
Przekazanie jest niezbędne do wykonania umowy pomiędzy administratorem danych a
osobą, której dane dotyczą, lub jest podejmowane na jej życzenie
Przekazanie danych jest niezbędne do wykonania umowy zawartej w interesie osoby,
której dane dotyczą, pomiędzy administratorem danych a innym podmiotem
Przekazanie danych jest niezbędne ze względu na dobro publiczne lub do wykazania
zasadności roszczeń prawnych
Przekazanie danych jest niezbędne do ochrony żywotnych interesów osoby, której dane
dotyczą
Dane osobowe są ogólnie dostępne

16. Dziękuję za uwagę!
Michał Sztąberek
michal.sztaberek@isecure.pl
www.isecure.pl