REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Zasady bezpieczeństwa danych w chmurze obliczeniowej

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Lubasz i Wspólnicy
Kancelaria Radców Prawnych
Zasady bezpieczeństwa danych w chmurze obliczeniowej
Zasady bezpieczeństwa danych w chmurze obliczeniowej

REKLAMA

REKLAMA

Korzystanie z usług chmurowych może wiązać się z ryzykiem i obawą o bezpieczeństwo przechowywanych w chmurze danych. Najlepszych praktyk w zakresie przetwarzania danych w chmurze dostarczały dotychczas standardy takie jak Cloud Security Alliance Security Guidance (Wytyczne bezpieczeństwa dla krytycznych obszarów w Cloud Computing), Cloud Control Matrix (CCM) czy choćby tzw. „Dekalog Chmuroluba”.

Historia ISO/IEC 27018:2014

REKLAMA

Autopromocja

Prace nad zbiorem standardów i zaleceń dotyczących bezpieczeństwa przetwarzania w chmurze obliczeniowej danych osobowych (Personally Identifiable Information – PII, dosł.: „informacje umożliwiające identyfikację osoby”) prowadziły również Międzynarodowa Organizacja Normalizacyjna (ISO) i Międzynarodowa Komisja Elektrotechniczna (IEC). Efektem tych działań jest opublikowana w lipcu 2014 roku norma ISO/IEC 27018:2014 Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors).

Norma ta bazuje na dorobku prawnym różnych systemów, w tym państw członkowskich UE. Jej celem jest zapewnienie jakości i jednolitości standardów w zakresie ochrony danych stosowanych przez globalnych dostawców usług w chmurze działających transgranicznie. Standard rozszerza normę ISO 27001 dotyczącą zarządzania bezpieczeństwem informacji i jako pierwsza opisuje zasady bezpieczeństwa PII w chmurze publicznej.

50 Ściąg Księgowego z aktualizacją online

Standardy przewidziane w ISO/IEC 27018:2014

Dalszy ciąg materiału pod wideo


Do podstawowych założeń przyjętych w normie należą transparentność usługi z punktu widzenia użytkownika, ustalenie jasnych standardów w zakresie praw i obowiązków dostawcy usług i użytkownika oraz wdrożenie podstawowych zasad umożliwiających przetwarzanie danych przy zapewnieniu zgodności z głównymi wymogami prawnymi wynikającymi z różnych jurysdykcji.


Dostawcy, którzy chcieliby wdrożyć normę ISO/IEC 27018:2014, powinni przede wszystkim zapewnić użytkownikom kontrolę nad przetwarzaniem ich danych, w tym:
•    zapewnić możliwość dostępu, poprawiania i usunięcia danych;
•    zapewnić, aby dane użytkowników przetwarzane były zgodnie z ich instrukcjami i wskazanym celem.

Do obowiązków dostawców należy również zapewnienie ograniczeń w ujawnianiu i dostępie do danych ze strony podmiotów trzecich np. podwykonawców (w tym obowiązek zapewniania poufności i obowiązek ujawnienia podwykonawców użytkownikom).

Ponadto dostawca musi powiadamiać o każdym przypadku uzyskania dostępu do informacji przez nieuprawniony do tego podmiot. Norma narzuca także ograniczenia co do przesyłania danych w  sieciach publicznych i przechowywania ich na nośnikach przenośnych. Wprowadza też obowiązek zapewnienia odpowiedniego szkolenia zespołowi mogącemu mieć kontakt z danymi klientów oraz podpisanie z pracownikami stosownych umów o zachowaniu poufności.

Dla użytkowników szczególnie istotny może być także fakt, że norma ISO/IEC 27018:2014 zabrania wykorzystywania wizerunku użytkownika do celów reklamowych. Zgodnie z wytycznymi, przetwarzanie informacji w celach marketingowych jest dopuszczalne wyłącznie po wyrażeniu jednoznacznej zgody przez klienta, a korzystanie z usługi nie może być uzależnione od wyrażenia takiej zgody.

Norma wymaga także przejrzystości w sprawie wniosków organów państwowych o ujawnienie danych osobowych – dane użytkownika mogą być ujawnione takim organom wyłącznie wtedy, gdy dostawca zostanie do tego prawnie zobowiązany.

Koszty pracy po zmianach - multipakiet: książka, program, CD, teleporadnia

Kto (i po co) może wdrożyć normę?

Norma może zostać wdrożona przez różne podmioty – przedsiębiorców, podmioty publiczne, a także organizacje non-profit, które wykonują czynności z zakresu przetwarzania danych w chmurze. Stosowanie norm jest dobrowolne, może jednak ułatwić dostawcy wykazanie, że zastosował podstawowe zasady bezpieczeństwa danych i z założenia powinno podnosić wiarygodność dostawcy w oczach użytkowników. Wdrożenie normy potwierdza certyfikat wystawiany przez akredytowaną jednostkę certyfikującą.

Należy odnotować, że pierwszym podmiotem, który oficjalnie wdrożył normę ISO/IEC 27018:2014 jest Microsoft - w połowie lutego 2015 roku firma ogłosiła, że jest pierwszym dużym dostawcą usług chmurowych zgodnych z tą normą.

Artykuł pochodzi z serwisu www.PortalODO.com prowadzonego przez Kancelarię Lubasz i Wspólnicy.

Natalia Zawadzka

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Obniżka stóp procentowych NBP rozpocznie się w maju 2025 roku? Nie wykluczają tego: Prezes NBP, członkowie RPP i ekonomiści

Zdaniem Prezesa NBP prof. Adama Glapińskiego, Rada Polityki Pieniężnej przymierza się do cięcia stóp procentowych NBP, być może już w maju, w zależności od danych. Zdaniem Glapińskiego w 2025 roku możliwe są obniżki dwa razy po 0,5 pp., a w 2026 r. stopy mogą spaść do 3,5 proc. Podobnego zdania są niektórzy członkowie RPP a także analitycy i ekonomiści.

Kompromitacja „JPK-ów” – zwroty VAT-u w 2024 r. wyniosły 188 mld zł. Prof. Modzelewski: Jest źle ale nie beznadziejnie; trzeba rozszerzyć stosowanie MPP

Według najnowszych informacji kwoty zwrotów podatku od towarów i usług wciąż są bardzo wysokie i wyniosły w 2024 r. 188 mld zł. Co prawda spadły o 31 mld zł w stosunku do rekordowej kwoty z 2023 r. Są jednak wciąż wyższe od kwoty wypłaconej w 2022 r. (177 mld zł) i o ponad 70 mld zł niż w ostatnim „normalnym” roku, czyli w 2021 (113 mld zł). Czyli rok poprzedni zakończył się jednak jakimś sukcesem – rozdano trochę mniej pieniędzy niż w poprzednich latach. Udział zwrotów we wpływach z tego podatku jest wciąż na alarmującym poziomie – wyniósł około 40%: jest więc źle, a nie beznadziejnie – pisze prof. dr hab. Witold Modzelewski.

Cła wzajemne Trumpa: Gospodarcza rewolucja czy ryzyko recesji?

Amerykański prezydent Donald Trump wprowadził nowe cła na importowane towary, określając je jako "deklarację niepodległości gospodarczej" USA. Eksperci jednak ostrzegają przed możliwymi skutkami ekonomicznymi, takimi jak wzrost inflacji, kryzys gospodarczy i problemy na rynku pracy. Jakie będą konsekwencje tej decyzji dla gospodarki USA i jej partnerów handlowych?

Dobroczynność, dzięki której zapłacisz niższy podatek. Sprawdź, jak to zrobić!

Angażujesz się w działania filantropijne? Wspierasz darowiznami fundacje i stowarzyszenia? Choć robisz to bezinteresownie, możesz na tym zyskać nie tylko w wymiarze społeczno-emocjonalnym. Darowiznę możesz odliczyć od dochodu przed opodatkowaniem podatku. Pamiętaj jednak, że to nie jest to samo co przekazanie 1,5% podatku.

REKLAMA

Rozliczenie VAT przy uznanej reklamacji, gdy kupujący zatrzymuje część wadliwego towaru

Zgłosiliśmy reklamację w związku z wadliwym towarem. Kontrahent uznał reklamację, ale zamiast wystawić fakturę korygującą, wystawił notę uznaniową. Zwrócił nam zapłatę za część towaru, który został u nas i który sami zutylizujemy. Część towaru została wymieniona na towar wolny od wad. Czy korygujemy odliczony VAT? Czy dokonując utylizacji we własnym zakresie świadczymy usługę na rzecz sprzedawcy? Czy ta wymiana towaru powinna być rozliczona w VAT?

Odstąpienie od umowy: kiedy trzeba skorygować VAT z faktury zaliczkowej

Otrzymanie zaliczki na poczet dostawy towarów lub świadczenia usług wiąże się zasadniczo z powstaniem obowiązku podatkowego w podatku od towarów i usług. Rezygnacja z transakcji, skutkująca zwrotem zaliczki i wystawieniem faktury korygującej, umożliwia sprzedawcy obniżenie kwoty podatku należnego. Nabywca jest z kolei obowiązany do odpowiedniej korekty odliczonego wcześniej podatku naliczonego. Jak jednak postąpić w sytuacji, gdy kontrahenci odstępują wprawdzie od zawartej umowy, lecz zaliczka zostaje zwrócona znacznie później lub jej zwrot w ogóle nie następuje. Transakcja nie dochodzi ostatecznie do skutku. Nie ma jednak również zwrotu zaliczki, a to jej wpłata generowała powstanie obowiązku podatkowego.

Ulga na ekspansję

Ulga na ekspansję to jedno z rozwiązań podatkowych, które miało na celu wsparcie przedsiębiorców w pozyskiwaniu nowych rynków poprzez możliwość zaliczenia do kosztów wydatków na reklamę nowych produktów oraz udział w targach. Przepisy w tym zakresie budzą jednak liczne wątpliwości interpretacyjne, zwłaszcza w odniesieniu do podmiotów, które nie wytwarzają fizycznie produktów, lecz jedynie sprzedają je pod własną marką.

Czy można sprzedać środek trwały w czasie zawieszenia działalności gospodarczej.? Jak rozliczyć podatki od tej sprzedaży?

Wielu przedsiębiorców, którzy decydują się na zawieszenie działalności gospodarczej, zastanawia się, jak prawidłowo rozliczyć sprzedaż środków trwałych. Często pojawiają się pytania, czy w trakcie zawieszenia można sprzedać firmowy majątek i czy od takiej transakcji należy odprowadzić podatek. Wbrew pozorom, sprawa nie jest skomplikowana.

REKLAMA

CFO w firmie – dlaczego warto go docenić, zwłaszcza w sytuacji kryzysowej

O roli dyrektorów finansowych w zarządzaniu kryzysowym na przykładzie sytuacji, w jakiej znalazły się międzynarodowe organizacje pozarządowe – pisze Jarosław Czubacki, Head of Finance w Fundacji Save the Children Polska.

KSeF jest już za rogiem! Księgowi mówią jasno: za zgodność e-faktur odpowiadać będą przedsiębiorcy

KSeF już jest na horyzoncie. Przedsiębiorcy wciąż jednak zwlekają z przygotowaniami do e-faktur, licząc na pomoc księgowych z biur rachunkowych. Tymczasem to oni sami będą odpowiadać za zgodność z nowymi przepisami. Jak dobrze przygotować firmę i uniknąć kosztownych potknięć? Sprawdź, co zrobić już teraz.

REKLAMA