REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Ochrona danych przechowywanych w chmurze - przepisy i umowy

Ochrona danych przechowywanych w chmurze - przepisy i umowy
Ochrona danych przechowywanych w chmurze - przepisy i umowy

REKLAMA

REKLAMA

Technologie chmurowe pozwalają nie tylko obniżyć koszty i przyspieszyć niektóre procesy, lecz także zwiększyć bezpieczeństwo przechowywanych danych. Rośnie świadomość przedsiębiorców na temat tych zalet, choć wciąż zbyt mało mówi się o kwestiach prawnych związanych z chmurą. Prawnicy podkreślają, że użytkownicy chmury chronieni są zarówno przez przepisy prawa i umowy międzynarodowe, jak i przez odpowiednie postanowienia w umowach z dostawcami technologii.

Chmura dla firmy to wygoda i elastyczność. Pozwala skupić się przedsiębiorstwu na celach biznesowych. Dzięki chmurze realizacja projektów informatycznych jest szybsza i tańsza. Mamy też gwarancję, że infrastruktura IT jest wspierana przez specjalistów najwyższej klasy bez angażowania własnych zasobów – mówi agencji informacyjnej Newseria Biznes Krzysztof Skowron z Capgemini Polska

Autopromocja

Coraz więcej przedsiębiorców – zarówno duże korporacje, jak i małe i średnie firmy – przenosi swoje zasoby do chmury. Rośnie ich świadomość na temat aspektów technologicznych i ekonomicznych tych rozwiązań, natomiast zbyt mało uwagi poświęca się kwestiom prawnym.

Istnieje wiele przepisów prawnych mogących mieć zastosowanie do usług chmurowych, ale niewiele z nich zostało stworzonych z uwzględnieniem realiów, w jakich świadczone są tego typu usługi – podkreśla Renata Zalewska, radca prawny firmy Microsoft – Przedsiębiorcy chcą zaufać chmurze i potrzebują prawników, którzy w sposób bezpieczny i zgodny z przepisami prawa pomogą im stosować najnowsze rozwiązania technologiczne.

Polecamy: 500 pytań o VAT odpowiedzi na trudne pytania z interpretacjami Ministerstwa Finansów (PDF)

Polecamy: Przewodnik po zmianach w ustawie o rachunkowości 2015/2016 (PDF)

Dalszy ciąg materiału pod wideo

Wykorzystanie chmury do przechowywania danych musi przede wszystkim być zgodne z krajowymi i unijnymi regulacjami dotyczącymi ochrony danych osobowych. Gwarantem bezpieczeństwa danych jest także odpowiednia umowa między ich administratorem a przetwarzającym, czyli między klientem a dostawcą chmury.

Ważne jest, żeby w umowie dokładnie określić, kto za co odpowiada. Zgodnie z przepisami prawa przetwarzający dane odpowiada za elementy techniczne i organizacyjne związane z bezpieczeństwem danych. Warto sprawdzić, czy dostawca chmury nie tylko zachowuje podstawowe, standardowe elementy bezpieczeństwa, lecz także czy ma dodatkowe certyfikaty – wyjaśnia Marlena Wach, radca prawny z kancelarii K&L Gates.

Chodzi np. o certyfikat zgodności z normą ISO 27001 dotyczącą systemów zarządzania bezpieczeństwem informacji czy ISO 27018, czyli certyfikat zgody z normą poufności danych w chmurze. Ten dedykowany cloudowi standard narzuca na dostawcę m.in. obowiązek ujawnienia miejsca, gdzie zlokalizowane są dane klienta oraz konieczność raportowania wszelkich zaistniałych incydentów.

Jeżeli jakiś organ zgłosi się do dostawcy chmury z prośbą o udostępnienie informacji w zakresie danych klienta, to dostawca musi przekazać swojemu klientowi informację, że takie zapytanie nastąpiło, chyba że jest to prawnie wyłączone – tłumaczy Marlena Wach. – Poza tym informacje, które są przechowywane w danej chmurze, nie mogą być wykorzystywane w celu świadczenia usług marketingowych. Ewentualnie tylko za zgodą klienta.

Jak podkreśla, jeśli dostawca usług cloud computing ma certyfikat ISO 27018, to rozwiązania chmurowe zazwyczaj zapewniają większe bezpieczeństwo danych niż te przechowywane na serwerach wewnątrz firmy.

W umowie między dostawcą chmury a klientem powinny być także określone następujące elementy: lokalizacja serwerów, gdzie przechowywane są dane, oraz cel i zakres przetwarzania danych, dalsze przetwarzanie oraz dostęp do danych. Strony umowy powinny określić też czas jej trwania i szczegóły dotyczące audytów bezpieczeństwa.

Kolejnym istotnym elementem jest określenie tego, co następuje po rozwiązaniu umowy – w jaki sposób dane są niszczone czy przekazywane klientowi. Dobrym rozwiązaniem jest sytuacja, kiedy dostawca chmury sam usuwa te dane ze swoich serwerów i następnie protokołem potwierdza ich usunięcie i informuje o tym klienta. Wówczas klient, który otrzymał z powrotem dane, może je przekazać innemu dostawcy chmury i ma wymagany ustawą nadzór i kontrolę nad danymi – wyjaśnia radca prawny z Kancelarii K&L Gates.

Wskaźniki i stawki

Kalkulatory

Aktywne druki i formularze

Kwestie zgodnego z wymaganiami prawnymi i bezpiecznego wykorzystania publicznej chmury obliczeniowej były głównym tematem konferencji Trusted Cloud Day 2015, która odbyła się 26 listopada w Warszawie. W panelach dyskusyjnych uczestniczyli prawnicy, eksperci branżowi, użytkownicy rozwiązań chmurowych oraz firmy rozważające ich zastosowanie.

Autopromocja

REKLAMA

Źródło: Newseria.pl

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
QR Code
Podatek PIT - część 2
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Zeznanie PIT-37 za 2022 r. można złożyć w terminie do:
30 kwietnia 2023 r. (niedziela)
2 maja 2023 r. (wtorek)
4 maja 2023 r. (czwartek)
29 kwietnia 2023 r. (sobota)
Następne
Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Kiedy podatnik ma prawo otrzymać zwrot VAT – zasady, terminy

Zgodnie z ustawą o VAT, jeżeli kwota podatku naliczonego, jest w danym okresie rozliczeniowym (miesiąc lub kwartał) wyższa od kwoty podatku należnego, podatnik VAT ma prawo do obniżenia o tę różnicę kwoty podatku należnego za następne okresy lub do zwrotu różnicy na rachunek bankowy. Przepisy art. 87 oraz art. 146k ustawy o VAT precyzują zasady i terminy tego zwrotu VAT.

Ulgi ZUS dla przedsiębiorców z ul. Marywilskiej. 2.000 zł z Fundacji Agencji Rozwoju Przemysłu. Dofinansowanie do wynagrodzeń z Urzędu Pracy

Od 23 maja 2024 r. eksperci ZUS, Urzędu Pracy m.st. Warszawy oraz Fundacji Agencji Rozwoju Przemysłu będą udzielać informacji o możliwych formach pomocy przedsiębiorcom poszkodowanym w wyniku pożaru hali przy ul. Marywilskiej w Warszawie.

Jak złożyć wniosek o wydanie interpretacji ogólnej?

Nie każdy wie, że może złożyć wniosek do Ministra Finansów o wydanie ogólnej interpretacji podatkowej. Jak to można zrobić? 

Minimalne wynagrodzenie w 2025 roku ustalane jak dotąd. Potem 60 proc. przeciętnego wynagrodzenia? Ponad 5 tys. zł płacy minimalnej w 2026 roku?

Ministerstwo Rodziny, Pracy i Polityki Społecznej rozpoczęło prace nad wdrożeniem przez Polskę unijnej dyrektywy w sprawie adekwatnych wynagrodzeń minimalnych w UE. Ministerstwo skłania się, aby orientacyjna wartość referencyjna określona była jako 60 proc. przeciętnego wynagrodzenia - poinformowało PAP Biznes biuro prasowe resortu. Jednocześnie MRPiPS zastrzegło, że wybór danej wartości referencyjnej i jej poziomu nie oznacza, że minimalne wynagrodzenie musi być jej równe.

Jak złożyć wniosek o wydanie interpretacji indywidualnej? Dlaczego warto ją uzyskać?

Wielu podatników składa wnioski o wydanie indywidualnej interpretacji podatkowej. Jak to zrobić prawidłowo? Do czego taka interpretacja może się przydać podatnikowi? Kiedy Dyrektor KIS nie musi ani nawet nie może wydać interpretacji indywidualnej?

KSeF od 1 lutego 2026 r.? Senat nie zgłosił poprawek do ustawy przesuwającej uruchomienie KSeF, przepisy trafią już teraz do podpisu prezydenta

KSeF od 1 lutego 2026 r.? Jest już ustawa przesuwająca wdrożenie Krajowego Systemu e-Faktur (KSeF) na 1 lutego 2026 r. Obowiązujące wcześniej przepisy zakładały, że obowiązkowy KSeF zacznie obowiązywać od 1 lipca 2024 roku.

Ubezpieczenie dla firmy – czy to mi się opłaci? Spokój za 1 promil wartości majątku

Co trzeba wiedzieć o ubezpieczeniu biznesu i firmy. Ile to kosztuje, co można ubezpieczyć? I najważniejsze: czy ubezpieczenie się opłaci?

Opodatkowanie wyrównawcze od 2025 roku. Trzy nowe podatki dla biznesu. Konsultacje trwają do 24 maja 2024 r.

W Ministerstwie Finansów trwają prace legislacyjne nad projektem ustawy o opodatkowaniu wyrównawczym jednostek składowych grup międzynarodowych i krajowych. Ustawa ta ma wprowadzić w Polsce od 2025 roku system globalnego podatku minimalnego oparty o trzy rodzaje podatku wyrównawczego:  globalny podatek wyrównawczy, krajowy podatek wyrównawczy oraz podatek od niedostatecznie opodatkowanych zysków. Konsultacje publiczne tego projektu zakończą się 24 maja 2024 r. Do tego dnia można przesyłać do MF swoje uwagi i opinie.

Fundacja rodzinna - opodatkowanie i oskładkowanie świadczeń dla beneficjentów

Fundacja rodzinna jako instytucja prawna będzie 22 maja 2024 r. obchodzić swoje pierwsze urodziny. Zgodnie z ustawowymi celami ma służyć do zarządzania i kumulowania majątku w interesie beneficjentów oraz wypłacania im świadczeń. Jakie są zasady opodatkowania i oskładkowania świadczeń na rzecz beneficjentów fundacji rodzinnej?

Projekt: Kasowy PIT. Na czym polega

Ministerstwo Finansów przedstawiło pod koniec kwietnia 2024 r. projekt nowelizacji ustawy o podatku dochodowym od osób fizycznych oraz ustawy o ryczałcie ewidencjonowanym. Ta nowelizacja ma wprowadzić od 1 stycznia 2025 roku przepisów określających zasady tzw. kasowego PIT. Ta forma rozliczeń polegać ma na tym, że przychód- podatkowy będzie powstawał w dacie zapłaty za fakturę. Ale nie każdy będzie mógł korzystać z kasowego PIT. Jedynie przedsiębiorcy, którzy rozpoczynają działalność oraz ci, których przychody z działalności gospodarczej w roku poprzednim nie przekraczały 250 tys. euro. Aktualnie trwają konsultacje i opiniowanie tego projektu.

REKLAMA