REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Ochrona danych przechowywanych w chmurze - przepisy i umowy

Ochrona danych przechowywanych w chmurze - przepisy i umowy
Ochrona danych przechowywanych w chmurze - przepisy i umowy

REKLAMA

REKLAMA

Technologie chmurowe pozwalają nie tylko obniżyć koszty i przyspieszyć niektóre procesy, lecz także zwiększyć bezpieczeństwo przechowywanych danych. Rośnie świadomość przedsiębiorców na temat tych zalet, choć wciąż zbyt mało mówi się o kwestiach prawnych związanych z chmurą. Prawnicy podkreślają, że użytkownicy chmury chronieni są zarówno przez przepisy prawa i umowy międzynarodowe, jak i przez odpowiednie postanowienia w umowach z dostawcami technologii.

Chmura dla firmy to wygoda i elastyczność. Pozwala skupić się przedsiębiorstwu na celach biznesowych. Dzięki chmurze realizacja projektów informatycznych jest szybsza i tańsza. Mamy też gwarancję, że infrastruktura IT jest wspierana przez specjalistów najwyższej klasy bez angażowania własnych zasobów – mówi agencji informacyjnej Newseria Biznes Krzysztof Skowron z Capgemini Polska

Autopromocja

Coraz więcej przedsiębiorców – zarówno duże korporacje, jak i małe i średnie firmy – przenosi swoje zasoby do chmury. Rośnie ich świadomość na temat aspektów technologicznych i ekonomicznych tych rozwiązań, natomiast zbyt mało uwagi poświęca się kwestiom prawnym.

Istnieje wiele przepisów prawnych mogących mieć zastosowanie do usług chmurowych, ale niewiele z nich zostało stworzonych z uwzględnieniem realiów, w jakich świadczone są tego typu usługi – podkreśla Renata Zalewska, radca prawny firmy Microsoft – Przedsiębiorcy chcą zaufać chmurze i potrzebują prawników, którzy w sposób bezpieczny i zgodny z przepisami prawa pomogą im stosować najnowsze rozwiązania technologiczne.

Polecamy: 500 pytań o VAT odpowiedzi na trudne pytania z interpretacjami Ministerstwa Finansów (PDF)

Polecamy: Przewodnik po zmianach w ustawie o rachunkowości 2015/2016 (PDF)

Dalszy ciąg materiału pod wideo

Wykorzystanie chmury do przechowywania danych musi przede wszystkim być zgodne z krajowymi i unijnymi regulacjami dotyczącymi ochrony danych osobowych. Gwarantem bezpieczeństwa danych jest także odpowiednia umowa między ich administratorem a przetwarzającym, czyli między klientem a dostawcą chmury.

Ważne jest, żeby w umowie dokładnie określić, kto za co odpowiada. Zgodnie z przepisami prawa przetwarzający dane odpowiada za elementy techniczne i organizacyjne związane z bezpieczeństwem danych. Warto sprawdzić, czy dostawca chmury nie tylko zachowuje podstawowe, standardowe elementy bezpieczeństwa, lecz także czy ma dodatkowe certyfikaty – wyjaśnia Marlena Wach, radca prawny z kancelarii K&L Gates.

Chodzi np. o certyfikat zgodności z normą ISO 27001 dotyczącą systemów zarządzania bezpieczeństwem informacji czy ISO 27018, czyli certyfikat zgody z normą poufności danych w chmurze. Ten dedykowany cloudowi standard narzuca na dostawcę m.in. obowiązek ujawnienia miejsca, gdzie zlokalizowane są dane klienta oraz konieczność raportowania wszelkich zaistniałych incydentów.

Jeżeli jakiś organ zgłosi się do dostawcy chmury z prośbą o udostępnienie informacji w zakresie danych klienta, to dostawca musi przekazać swojemu klientowi informację, że takie zapytanie nastąpiło, chyba że jest to prawnie wyłączone – tłumaczy Marlena Wach. – Poza tym informacje, które są przechowywane w danej chmurze, nie mogą być wykorzystywane w celu świadczenia usług marketingowych. Ewentualnie tylko za zgodą klienta.

Jak podkreśla, jeśli dostawca usług cloud computing ma certyfikat ISO 27018, to rozwiązania chmurowe zazwyczaj zapewniają większe bezpieczeństwo danych niż te przechowywane na serwerach wewnątrz firmy.

W umowie między dostawcą chmury a klientem powinny być także określone następujące elementy: lokalizacja serwerów, gdzie przechowywane są dane, oraz cel i zakres przetwarzania danych, dalsze przetwarzanie oraz dostęp do danych. Strony umowy powinny określić też czas jej trwania i szczegóły dotyczące audytów bezpieczeństwa.

Kolejnym istotnym elementem jest określenie tego, co następuje po rozwiązaniu umowy – w jaki sposób dane są niszczone czy przekazywane klientowi. Dobrym rozwiązaniem jest sytuacja, kiedy dostawca chmury sam usuwa te dane ze swoich serwerów i następnie protokołem potwierdza ich usunięcie i informuje o tym klienta. Wówczas klient, który otrzymał z powrotem dane, może je przekazać innemu dostawcy chmury i ma wymagany ustawą nadzór i kontrolę nad danymi – wyjaśnia radca prawny z Kancelarii K&L Gates.

Wskaźniki i stawki

Kalkulatory

Aktywne druki i formularze

Kwestie zgodnego z wymaganiami prawnymi i bezpiecznego wykorzystania publicznej chmury obliczeniowej były głównym tematem konferencji Trusted Cloud Day 2015, która odbyła się 26 listopada w Warszawie. W panelach dyskusyjnych uczestniczyli prawnicy, eksperci branżowi, użytkownicy rozwiązań chmurowych oraz firmy rozważające ich zastosowanie.

Autopromocja

REKLAMA

Źródło: Newseria.pl
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Podatek PIT - część 2
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/10
    Zeznanie PIT-37 za 2022 r. można złożyć w terminie do:
    30 kwietnia 2023 r. (niedziela)
    2 maja 2023 r. (wtorek)
    4 maja 2023 r. (czwartek)
    29 kwietnia 2023 r. (sobota)
    Następne
    Księgowość
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Będzie nowelizacja Ordynacji podatkowej. Ministerstwo pracuje nad projektem. Podatnicy zyskają.

    Oprocentowanie nadpłaty, powstałej w wyniku orzeczenia TSUE będzie przysługiwać za cały okres, aż do jej zwrotu. Podobnie będzie z nadpłatami powstałymi wskutek wyroków TK.

    Stawki VAT 2024 - zmiany w stawkach obniżonych od 1 kwietnia

    Stawki VAT od 1 kwietnia 2024 roku ulegną zmianie. Pojawi się nowa lista towarów i usług, dla których obniża się stawkę podatku do wysokości 8 proc. Stawka obniżona obejmie m.in. usługi kosmetyczne, manicure i pedicure.

    Fundacja rodzinna - podatkowe konsekwencje zbycia udziałów

    Otaczające nas środowisko prawno-ekonomiczne dynamiczne oddziałuje na wszystkich, dlatego wśród pojawiających się pytań coraz częstszymi są te odnoszące się do fundacji rodzinnej, która zapewnia kuszące preferencje podatkowe.

    Składka zdrowotna 2024. Min. Leszczyna: będą zmiany ale powrót do zasad sprzed Polskiego Ładu zbyt kosztowny

    Jeszcze w bieżącym tygodniu minister zdrowia razem z ministrem finansów przedstawią premierowi Tuskowi propozycje zmian w składce zdrowotnej dla przedsiębiorców. Taką informację przekazała 18 marca 2024 r. minister zdrowia Izabela Leszczyna.

    Zmiany w akcyzie od 2025 roku - opodatkowanie saszetek nikotynowych

    Ministerstwo Finansów chce zmienić od 2025 roku przepisy ustawy o podatku akcyzowym w zakresie saszetek nikotynowych. W komunikacie z 18 marca 2024 r. MF przedstawiło propozycje zmian. Resort zaprasza zainteresowanych tymi zmianami na spotkanie w celu uzgodnienia treści tej nowelizacji.

    "Nie stać nas na cztery dni pracy". Jednak skrócenie czasu pracy może ograniczyć zwolnienia

    "Skrócenie czasu pracy, np. do czterech dni w tygodniu nie zostanie zrównoważone przez wzrost zatrudnienia. Produkcja krajowa zmniejszy się, a wraz z nią zmniejszą się dochody ludności" – mówi Jeremi Mordasewicz, doradca zarządu Konfederacji Lewiatan.

    Wymiana walut w firmie. Jak to robić z korzyścią dla biznesu?

    Wymiana walut? Pierwsze skojarzenia to zagraniczne wakacje czy kredyt we frankach. Patrząc jednak na oficjalne statystyki wymiany handlowej to firmy operują dziś w wielu walutach. Tym bardziej, że coraz więcej firm prowadzi ekspansję zagraniczną, wychodząc na nowe rynki.

    Zmiany w rachunkowości od 2025 roku. Oprócz JPK KR (księgi rachunkowe) będzie JPK ST (środki trwałe)

    Od 1 stycznia 2025 roku podatnicy objęci podatkiem CIT (osoby prawne) będą mieli obowiązek prowadzenia ksiąg rachunkowych w formie elektronicznej i wysyłania ich w tej formie do urzędu skarbowego (tzw. JPK CIT). Aktualnie Ministerstwo Finansów konsultuje struktury logiczne pliku JPK_KR_PD oraz pliku  JPK_ST, a także przygotowuje zmianę projektu rozporządzenia wykonawczego w sprawie dodatkowych danych dołączanych do przekazywanych ksiąg.

    Inflacja 2024. Skokowy wzrost w kwietniu poza górną granicę celu inflacyjnego. Prognoza eksperta

    W marcu 2024 r. inflacja będzie najniższa w całym roku. A już w kwietniu nastąpi skokowy wzrost inflacji, która znajdzie się poza górną granicą celu. Taką prognozę przedstawił ekspert Konfederacji Lewiatan, Mariusz Zielonka. 

    Obligacje skarbowe 2024. Drastyczna obniżka oprocentowania od marca i kwietnia

    Inflacja w Polsce obniża się tak szybko, że jeszcze rok temu wydawało się to niemal nieprawdopodobne. Większość osób to cieszy, ale nie wszystkich. Hamująca inflacja to informacja, która może rozsierdzić osoby posiadające w portfelu detaliczne obligacje skarbowe. W skrajnym przypadku kwietniowa aktualizacja oprocentowania może doprowadzić do spadku stawki z prawie 20% do niewiele ponad 4%. 

    REKLAMA