Czy region UE amerykańskiego dostawcy chmury wystarcza do lokalizacji danych w UE?
Przechowywanie danych w regionie UE utrzymuje je fizycznie w UE, ale dostawca zarejestrowany w USA może podlegać prawu USA, które sięga do danych przez niego kontrolowanych. Zgodnie z rozdziałem V RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). transfer poza UE wymaga podstawy prawnej, takiej jak ramy ochrony danych UE–USA lub standardowe klauzule umowne. Pytaj każdego dostawcę, gdzie przechowuje dane, kto ma do nich dostęp i jacy podprocesorzy biorą udział. NetSenX publikuje listę podprocesorów w umowie powierzenia przetwarzania.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy czujnik sieciowy wysyła zawartość pakietów do chmury?
- Czy mogę zabrać swoje dane, odchodząc od dostawcy rozwiązań bezpieczeństwa?
- Czym różni się rezydencja danych od suwerenności danych?
- Czy po wyroku Schrems II możemy nadal korzystać z narzędzi bezpieczeństwa od firm z USA?
- Czy obietnice dostawcy dotyczące rezydencji danych obejmują też logi, kopie zapasowe i dane ze zgłoszeń wsparcia?
Pojęcia użyte tutaj
- RODO (ogólne rozporządzenie o ochronie danych)
- Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679).
← Wszystkie pytania (20): Lokalizacja danych i zaufanieWszystkie tematy