REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Zasady bezpieczeństwa danych w chmurze obliczeniowej

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Lubasz i Wspólnicy
Kancelaria Radców Prawnych
Zasady bezpieczeństwa danych w chmurze obliczeniowej
Zasady bezpieczeństwa danych w chmurze obliczeniowej

REKLAMA

REKLAMA

Korzystanie z usług chmurowych może wiązać się z ryzykiem i obawą o bezpieczeństwo przechowywanych w chmurze danych. Najlepszych praktyk w zakresie przetwarzania danych w chmurze dostarczały dotychczas standardy takie jak Cloud Security Alliance Security Guidance (Wytyczne bezpieczeństwa dla krytycznych obszarów w Cloud Computing), Cloud Control Matrix (CCM) czy choćby tzw. „Dekalog Chmuroluba”.

Historia ISO/IEC 27018:2014

REKLAMA

REKLAMA

Prace nad zbiorem standardów i zaleceń dotyczących bezpieczeństwa przetwarzania w chmurze obliczeniowej danych osobowych (Personally Identifiable Information – PII, dosł.: „informacje umożliwiające identyfikację osoby”) prowadziły również Międzynarodowa Organizacja Normalizacyjna (ISO) i Międzynarodowa Komisja Elektrotechniczna (IEC). Efektem tych działań jest opublikowana w lipcu 2014 roku norma ISO/IEC 27018:2014 Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors).

Norma ta bazuje na dorobku prawnym różnych systemów, w tym państw członkowskich UE. Jej celem jest zapewnienie jakości i jednolitości standardów w zakresie ochrony danych stosowanych przez globalnych dostawców usług w chmurze działających transgranicznie. Standard rozszerza normę ISO 27001 dotyczącą zarządzania bezpieczeństwem informacji i jako pierwsza opisuje zasady bezpieczeństwa PII w chmurze publicznej.

50 Ściąg Księgowego z aktualizacją online

Standardy przewidziane w ISO/IEC 27018:2014

Dalszy ciąg materiału pod wideo


Do podstawowych założeń przyjętych w normie należą transparentność usługi z punktu widzenia użytkownika, ustalenie jasnych standardów w zakresie praw i obowiązków dostawcy usług i użytkownika oraz wdrożenie podstawowych zasad umożliwiających przetwarzanie danych przy zapewnieniu zgodności z głównymi wymogami prawnymi wynikającymi z różnych jurysdykcji.

REKLAMA


Dostawcy, którzy chcieliby wdrożyć normę ISO/IEC 27018:2014, powinni przede wszystkim zapewnić użytkownikom kontrolę nad przetwarzaniem ich danych, w tym:
•    zapewnić możliwość dostępu, poprawiania i usunięcia danych;
•    zapewnić, aby dane użytkowników przetwarzane były zgodnie z ich instrukcjami i wskazanym celem.

Do obowiązków dostawców należy również zapewnienie ograniczeń w ujawnianiu i dostępie do danych ze strony podmiotów trzecich np. podwykonawców (w tym obowiązek zapewniania poufności i obowiązek ujawnienia podwykonawców użytkownikom).

Ponadto dostawca musi powiadamiać o każdym przypadku uzyskania dostępu do informacji przez nieuprawniony do tego podmiot. Norma narzuca także ograniczenia co do przesyłania danych w  sieciach publicznych i przechowywania ich na nośnikach przenośnych. Wprowadza też obowiązek zapewnienia odpowiedniego szkolenia zespołowi mogącemu mieć kontakt z danymi klientów oraz podpisanie z pracownikami stosownych umów o zachowaniu poufności.

Dla użytkowników szczególnie istotny może być także fakt, że norma ISO/IEC 27018:2014 zabrania wykorzystywania wizerunku użytkownika do celów reklamowych. Zgodnie z wytycznymi, przetwarzanie informacji w celach marketingowych jest dopuszczalne wyłącznie po wyrażeniu jednoznacznej zgody przez klienta, a korzystanie z usługi nie może być uzależnione od wyrażenia takiej zgody.

Norma wymaga także przejrzystości w sprawie wniosków organów państwowych o ujawnienie danych osobowych – dane użytkownika mogą być ujawnione takim organom wyłącznie wtedy, gdy dostawca zostanie do tego prawnie zobowiązany.

Koszty pracy po zmianach - multipakiet: książka, program, CD, teleporadnia

Kto (i po co) może wdrożyć normę?

Norma może zostać wdrożona przez różne podmioty – przedsiębiorców, podmioty publiczne, a także organizacje non-profit, które wykonują czynności z zakresu przetwarzania danych w chmurze. Stosowanie norm jest dobrowolne, może jednak ułatwić dostawcy wykazanie, że zastosował podstawowe zasady bezpieczeństwa danych i z założenia powinno podnosić wiarygodność dostawcy w oczach użytkowników. Wdrożenie normy potwierdza certyfikat wystawiany przez akredytowaną jednostkę certyfikującą.

Należy odnotować, że pierwszym podmiotem, który oficjalnie wdrożył normę ISO/IEC 27018:2014 jest Microsoft - w połowie lutego 2015 roku firma ogłosiła, że jest pierwszym dużym dostawcą usług chmurowych zgodnych z tą normą.

Artykuł pochodzi z serwisu www.PortalODO.com prowadzonego przez Kancelarię Lubasz i Wspólnicy.

Natalia Zawadzka

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Kolejne obniżki stóp procentowych NBP dopiero na jesieni 2025 roku? Prezes Glapiński: RPP nie zapowiada obecnie dalszych zmian; wzmocniły się czynniki inflacyjne

Rada Polityki Pieniężnej prawdopodobnie poczeka z kolejnymi obniżkami stóp procentowych przynajmniej do września - oceniają ekonomiści Santander BP. Ich zdaniem konferencja prasowa Prezesa NBP z 5 czerwca 2025 r. zasygnalizowała kolejną zmianę w nastawieniu banku centralnego - w kierunku bardziej jastrzębiej polityki. Podobnie oceniają analitycy innych banków (ING BSK, mBanku). Na tej konferencji Prezes Glapiński podkreślił, że Rada Polityki Pieniężnej w obecnej sytuacji nie zapowiada ścieżki przyszłych stóp proc., nie zobowiązuje się do żadnych decyzji, a kolejne decyzje będą podejmowane w reakcji na bieżące informacje. Dodał, że wzmocniły się czynniki mogące zwiększyć presję inflacyjną w dłuższym okresie.

Dopłaty bezpośrednie 2025: Nabór kończy się już 16 czerwca

Rolnicy mogą składać wnioski o dopłaty bezpośrednie i obszarowe za 2025 rok wyłącznie przez internet, korzystając z aplikacji eWniosekPlus. Termin upływa 16 czerwca, ale dokumenty będzie można złożyć do 11 lipca – z potrąceniem. Pomoc oferują pracownicy ARiMR i infolinia agencji.

Ulga podatkowa dla pracującego seniora. Co w sytuacji przejścia na emeryturę w ciągu roku podatkowego?

Już czwarty rok w podatku dochodowym od osób fizycznych obowiązuje wprowadzona w ramach Polskiego Ładu tzw. ulga dla pracujących seniorów. Jest to tak naprawdę zwolnienie podatkowe, do którego mają prawo osoby, które osiągnęły powszechny wiek emerytalny (60 lat dla kobiet i 65 lat dla mężczyzn), nadal pracują zarobkowo i nie mają ustalonego prawa do emerytury lub renty rodzinnej. Z tej ulgi mogą też korzystać te osoby, które mają przyznaną emeryturę lecz jej nie pobierają, ponieważ nie rozwiązały stosunku pracy – czyli mają zawieszone prawo do emerytury. Powstaje pytanie, czy do tego zwolnienia mają prawo również te osoby, które w trakcie roku podatkowego (kalendarzowego) przeszły na emeryturę. Wyjaśnił to niedawno Dyrektor Krajowej Informacji Skarbowej.

Poświadczone zgłoszenie celne importu – kluczowy dowód wywozu z UE

W czasach zglobalizowanego handlu i zaostrzonych kontroli podatkowo-celnych coraz częściej przedsiębiorcy stają przed wyzwaniem udowodnienia wywozu towarów poza Unię Europejską. Jednym z narzędzi, które może odegrać w tym procesie kluczową rolę, jest poświadczone przez organy celne zgłoszenie celne importowe dokonane w kraju trzecim.

REKLAMA

Fundacja rodzinna w strukturach transakcyjnych – ryzyko zakwestionowania przez KAS

Najnowsze stanowisko Szefa KAS (odmowa wydania opinii zabezpieczającej z 5 maja 2025 r., sygn. DKP16.8082.14.2024) pokazuje, że wykorzystanie fundacji rodzinnej jako pośrednika w sprzedaży udziałów może zostać uznane za unikanie opodatkowania. Mimo deklarowanych celów sukcesyjnych, KAS uznał działanie za sztuczne i sprzeczne z celem przepisów.

Webinar: KSeF – co nas czeka w praktyce? + certyfikat gwarantowany

Praktyczny webinar „KSeF – co nas czeka w praktyce?” poprowadzi Zbigniew Makowski, doradca podatkowy z ponad 15-letnim stażem. Ekspert wskaże, jakie szanse i zagrożenia dla firm i biur rachunkowych niesie ze sobą KSeF i jak się na nie przygotować.

Zmiany w podatku Belki już przygotowane! Czekają na zielone światło od rządu

Rozwiązania dotyczące zmian w podatku Belki zostały opracowane i są gotowe do wdrożenia – poinformował Dariusz Adamski z Instytutu Finansów. Jak podkreślił podczas Europejskiego Kongresu Finansowego w Sopocie, decyzja o ich ogłoszeniu leży teraz w rękach ministra Andrzeja Domańskiego.

Taryfa celna UE: kod, który decyduje o losie Twojej przesyłki

Niepozorny ciąg cyfr może przesądzić o powodzeniu lub porażce międzynarodowej transakcji. W świecie handlu zagranicznego poprawna klasyfikacja taryfowa towarów to nie wybór – to konieczność.

REKLAMA

Zmiany w zamówieniach publicznych w 2025 r. Co czeka zamawiających i wykonawców? Projekt UZP dot. udziału firm z państw trzecich w przetargach

W dniu 3 lutego 2025 r. do Sejmu wpłynął projekt w formie druku nr 1041 o zmianie ustawy ¬- Prawo zamówień publicznych, który miał przewidywać szereg istotnych zmian w systemie zamówień publicznych w Polsce, został on jednak wycofany. Urząd Zamówień Publicznych stworzył jednak własny projekt ustawy o zmianie ustawy Prawo zamówień publicznych oraz ustawy o umowie koncesji na roboty budowlane lub usługi, pod numerem UC88, w której poruszył istotną kwestię udziałów w przetargach firmy z państw trzecich, czyli pochodzących z krajów, z którymi Unia Europejska nie zawarła umowy międzynarodowej zapewniającej wzajemny i równy dostęp do unijnego rynku zamówień publicznych. Projekt ten został już przyjęty przez Radę Ministrów i przesłany do Sejmu.

PFR pozywa firmy na podstawie rekomendacji CBA. Co możesz zrobić, gdy żądają zwrotu subwencji z Tarczy Finansowej?

Polski Fundusz Rozwoju (PFR) pozywa przedsiębiorców, powołując się na tzw. rekomendacje CBA. Problem dotyczy już około 1900 firm, które – często bez żadnych wcześniejszych sygnałów – otrzymują wezwania a następnie pozwy o zwrot subwencji z Tarczy Finansowej. Zaskakuje nie tylko skala działań PFR, ale przede wszystkim brak rzetelnego uzasadnienia tych roszczeń.

REKLAMA