Trumpai apie svarbiausius faktus
- 2018 m. priimtas JAV CLOUD įstatymas (Clarifying Lawful Overseas Use of Data Act) – tai JAV federalinis įstatymas, pagal kurį JAV valdžios institucijos gali reikalauti duomenų iš JAV debesijos paslaugų teikėjų, neatsižvelgiant į saugojimo vietą.
- Tai laikoma strategine rizika ir galimu BDAR pažeidimu, nes dėl to ES piliečiai ir įmonės netenka veiksmingos teisinės apsaugos.
- Ypač didelė rizika kyla tokiems jautriems dokumentams, kaip teisiškai galiojančios sutartys ir asmens tapatybę patvirtinantys dokumentai, nes jie yra vertingas verslo ar asmeninis turtas.
- Saugus strateginis sprendimas įmonėms – nuosekliai rinktis Europos platformas ir duomenų saugojimo vietas, kurioms taikomi tik ES teisės aktai ( BDAR, eIDAS).
- sproof yra 100 % europietiška platforma, todėl ji užtikrina reikiamą skaitmeninę nepriklausomybę ir yra nerizikinga alternatyva jūsų parašų valdymui.
Problemos esmė: ekstrateritorinė prieiga
Skaitmeniniame pasaulyje Europos bendrovės vis dažniau susiduria su JAV ir ES teisės konfliktais. Šios dilemos centre – 2018 m. įsigaliojęs JAV CLOUD aktas ( Clarifying Lawful Overseas Use of Data Act).
Juo JAV teisėsaugos institucijoms leidžiama prašyti duomenų iš JAV debesijos paslaugų teikėjų, pavyzdžiui, “Amazon”, “Microsoft” ar “Google”. Lemiamas, strategiškai svarbus dalykas yra tai, kad šie prašymai
CLOUD įstatymas ir BDAR pažeidimas
Strateginė rizika yra aiški: pagal BDAR reikalaujama, kad asmens duomenys gali būti perduodami į trečiąsias šalis arba jose tvarkomi tik tuo atveju, jei užtikrinamas tinkamas apsaugos lygis ( BDAR 45 straipsnis ).
Tačiau po Europos Teisingumo Teismo (ETT) sprendimų, pvz., Schrems II, nustatyta, kad JAV priežiūros įstatymai, pvz., CLOUD Act, neužtikrina tinkamos ES duomenų apsaugos.
| Aspektas | BDAR (ES teisė) | JAV CLOUD Act (JAV įstatymas) |
| Prieigos įteisinimas | ES teismo nutartis, svarus pagrindimas | JAV arešto orderis arba šaukimas, mažesnės kliūtys |
| Pranešimas | Apie tai turi būti informuojami asmenys, kuriems tai turi įtakos. | Teikėjui gali būti taikoma konfidencialumo pareiga (be pranešimo) |
| Teritorinė aprėptis | Galioja tik ES teritorijoje | Ekstrateritorinis, taikomas visame pasaulyje JAV paslaugų teikėjams |
Skaitmeninio parašo proceso atveju tai susiję su labai slaptais duomenimis: Tai susiję su pačiomis sutartimis, taip pat su tapatybės įrodymu ir visa audito seka (parašo protokolas).
Skaitmeninės sutartys ir jomis grindžiamas tapatybės patikrinimas yra svarbiausias jūsų įmonės duomenų turtas. Čia negalima daryti jokių kompromisų dėl suverenumo.
Kelias į rizikos mažinimą: vidaus veiksmai
Sprendimas Europos įmonėms – ne tik žinoti apie CLOUD aktą, bet ir imtis veiksmų:
- Nustatykite svarbiausius darbo krūvius: Įvertinkite, kuriems duomenims (sutartims, personalo byloms, intelektinės nuosavybės dokumentams) reikalinga didelė apsauga.
- Pasirinkite nepriklausomą Europos infrastruktūrą: Pasikliaukite europietiškais, eIDAS reikalavimus atitinkančiais pasirašymo ir prieglobos sprendimais šiose svarbiausiose srityse.
- Užtikrinti, kad ir prieiga, ir skaitmeninės tapatybės tikrinimas su parašu susijusiems duomenims išliktų Europos kontrolėje, pavyzdžiui, naudojant Europoje reguliuojamas patikimumo užtikrinimo paslaugas (atitinkančias eIDAS).
Skaitmeninis suverenitetas: “sproof” kaip Europos atsakas
Konfliktas dėl CLOUD akto pabrėžia Europos skaitmeninio suverenumo poreikį . Įmonės turi aktyviai veikti, kad jų duomenų infrastruktūra būtų apsaugota nuo trečiųjų šalių prieigos teisių.
“sproof” buvo sukurta kaip europinė platforma, būtent į tai ir orientuota. Mūsų perspektyva yra bekompromisė:
- Išskirtinė ES teisė: “sproof” sprendimai, įskaitant “sproof sign”,” sproof ident“, ” sproof widget“, ” sproof Fastlane”, “sproof eID Hub”, “sproof Validate”, yra 100 % sukurti Europoje ir talpinami Europos serveriuose. Jiems taikomi tik BDAR ir eIDAS.
- Nėra CLOUD įstatymo rizikos: kadangi “sproof” nėra JAV bendrovė ir neturi JAV filialų, JAV institucijos negali užtikrinti prieigos pagal CLOUD įstatymą.
- eIDAS sertifikavimas: mūsų paslaugos atitinka aukščiausius Europos patikimumo standartus, ypač kvalifikuoto elektroninio parašo (QES).
Šis pasirinkimas – tai ne tik teisinės atitikties klausimas, bet ir strateginis konkurencinis pranašumas, kuris klientams ir partneriams reiškia didžiausią pasitikėjimą.
Apsaugokite svarbiausius duomenis. Pasirinkite skaitmeninę nepriklausomybę. Pradėkite pereiti prie 100 % europietiškos parašo platformos, kuri užtikrina jūsų atitikties saugumą →
