Jakie są rodzaje chmur?
Przede wszystkim wyróżnia się trzy rodzaje:
- Prywatne – dla dużych firm, organizacji; wymagają dużych nakładów finansowych, ale są pod pełną kontrolą danej firmy;
- Publiczne – udostępniane zewnętrznie, są ogólnodostępne; tańsze rozwiązanie;
- Hybrydowe – łączą w sobie poprzednie dwa rodzaje; część danych znajduje się bowiem w chmurach prywatnych, a część w publicznych.
Poza tym chmury działa w oparciu o kilka modeli biznesowych. Są to:
- IaaS – użytkownik wykupuje dostęp do serwera
- SaaS – dostęp bez wykupu funkcji
- PaaS – dostęp do pełnej platformy
Dane osobowe zamknięte w chmurze – czy są bezpieczne? Ustawa RODO
W kancelariach prawnych w chmurach obliczeniowych przechowywane są nie tylko akta sprawy i firmowe dane, ale i dane osobowe klientów. A z tym wiąże się ustawa o ochronie danych osobowych (RODO).
Pomimo obowiązujących przepisów, niektóre chmury wciąż nie mają odpowiedniej regulacji, więc to na zarządcy kancelarii spoczywa obowiązek zawarcia umowy, która przekazuje nadzór nad danych osobowymi. Jest to ważne, gdyż w proces przetwarzania danych wchodzi trzeci podmiot. Należy zadbać o to, aby umowa zawiera konkretne zapisy, które mówią wyraźnie, kto i w jakim stopniu ma dostęp do przetwarzanych danych, a także wskazujące na serwer, w którym będą przechowywane dane.
A co z danymi osobowymi?
Przedsiębiorca, będący administratorem danych osobowych w rozumieniu ustawy, musi także dopilnować, aby wspomniana umowa wyraźnie określała podmioty, które uzyskują dostęp do przetwarzanych danych oraz zakres tego dostępu. Co więcej, musi zostać wykazane, czy podmioty te spełniają wszystkie ustawowe wymogi bezpieczeństwa danych.
Dodatkowym elementem umowy, który jest niezbędny, jest wskazanie lokalizacji fizycznej serwerów, na których dane będą przechowywane. Jeśli serwer znajduje się poza Europejskim Obszarem Gospodarczym, należy sprawdzić, czy spełnia wymogi Safe Harbor. A w razie potrzeby jest możliwe sprawdzenie go z pomocą GIODO. Jeśli poziom bezpieczeństwa nie będzie wystarczający, administrator zostanie ukarany.
Jak ocenić dostawcę chmury?
„Dostawca chmurowy różni się od dostawcy chmurowego. Wypełnienie pewnych wymogów technicznych, zwłaszcza związanych z cyberbezpieczeństwem jest jednym z elementów, które pozwalają rozróżnić, który dostawca jest lepszy. Możemy sprawdzić, jakiego rodzaju certyfikaty norm i standardów są spełniane, w jaki sposób jest robione szyfrowanie, jakie narzędzia pozwalają nam zbadać, co się dzieje z naszymi danymi, dodatkowo je zabezpieczyć. Te wszystkie elementy gdzieś są zaraz na początku takiego sprawdzenia” – podpowiada Michał Jaworski, członek Zarządu Microsoft w Polsce.
Dedykowane chmury w kancelarii
Warto rozważyć korzystanie z własnych rozwiązań – firmowej chmury na własnym serwerze. To jednak wiąże się z wieloma dodatkowymi obowiązkami, a w tym między innymi z zatrudnieniem własnego działu IT. Można też rozważyć dedykowane rozwiązania dla prawników i kancelarii – systemy, które posiadają nie tylko przydatne funkcjonalności, ale również bezpieczną i wydajną chmurę obliczeniową.
