RGPD v porovnaní s Cloud Act: riziká amerického poskytovateľa
RGPD chráni osobné údaje Európanov; americký Cloud Act umožňuje orgánom Spojených štátov požadovať od poskytovateľa podliehajúceho ich právu, aby poskytol údaje, bez ohľadu na to, kde sú uložené. Dva právne systémy sa stretávajú, a výber vášho poskytovateľa podpisu určuje, na ktorej strane sa rovnováha nakláňa.
Pravodajný rámec
Táto opozícia nie je teoretická: vzniká z dvoch právnych systémov, ktoré si každý nárokujú dosah na rovnaké údaje. Pochopenie týchto textov umožňuje vyhodnotiť skutočnú expozíciu poskytovateľa nad rámec samotnej otázky umiestnenia.
Aby ste prejdili z teórie do praxe, spoznajte riešenie elektronického podpisu Certyneo a jeho ponuku venovanú vášmu sektoru — v súlade s eIDAS, bez inštalácie.
- RGPD: prísne upravuje spracovanie osobných údajov a povoľuje ich prenos mimo Únie iba za určitých podmienok. Komunikácia údajov cudzieho orgánu bez právneho základu EÚ môže predstavovať porušenie.
- Cloud Act (2018): tento americký zákon umožňuje orgánom Spojených štátov donútiť poskytovateľa podliehajúceho ich právomoci, aby vrátil údaje, ktoré drží alebo kontroluje, aj keď sú umiestnené mimo územia Spojených štátov.
- FISA 702: tento základ amerického spravodajstva povoľuje monitorovanie komunikácií osôb iných než amerických u poskytovateľov podliehajúcich právu Spojených štátov, čím sa zvyšuje nedôvera v skutočnú ochranu údajov presunutých.
- Data Privacy Framework: tento rámec upravujúci prevody EÚ–USA si kladie za cieľ poskytnúť záruky, ale zostáva právne krehký — dva mechanizmy, ktoré mu predchádzali (Safe Harbor, Privacy Shield), boli zrušené európskym súdnictvom, čo odporúča opatrnosť.
Garancie overitelné uverejneným poskytovateľom
Zvoliť riešenie založené na souverannosti
- 1
Identifikácia expozície voči cudzieho právu
Zistite, pre každý nástroj, ktorý spracováva vaše podpisy, či poskytovateľ, jeho materskú spoločnosť alebo jeho subdodávateľov podliehajú právnej jurisdikcii s extrateritoriálnym dosahom, ako je americké právo.
- 2
Overiť hostingu a tok údajov
Potvrďte, že údaje zostávajú v EÚ a že nedochádza k systematickému transferu do tretej krajiny, najmä do Spojených štátov.
- 3
Evaluovať právnické základy pre prenos
Ak transfer existuje, preskúmajte, na čom je založený, a majte na pamäti historickú krehkosť rámcov EÚ–Spojené štáty, skôr ako sa na neho spoliehate.
- 4
Predpokladať európsku alternatívu
Pri rovnakom záväzku si vyberte poskytovateľa, ktorého hosting a jurisdikcia sú európske, aby ste svoje údaje umiestnili mimo dosahu Cloud Actu a FISA 702.
Často sa pýtajúce otázky
- Čo je Cloud Act?
- Je to americký zákon z roku 2018, ktorý umožňuje americkým úradom požadovať od poskytovateľa podliehajúceho ich jurisdikcii, aby komunikoval údaje, ktoré vlastní alebo kontroluje, vrátane prípadu, keď sú hostované mimo amerického územia.
- Moje údaje sú hostované v Európe: som chránený pred Cloud Actom?
- Nie nevyhnutne. Ak je poskytovateľ alebo jeho materská spoločnosť podľa amerického práva, Cloud Act sa môže vzťahovať aj keď sú údaje fyzicky v Európe. Je to jurisdikcia spoločnosti, rovnako ako poloha, ktorá má záväznosť.
- Sú Cloud Act a RGPD kompatibilné?
- Často sú v napätí. Komunikácia osobných údajov cudzím úradom bez európskeho právneho základu môže porušiť RGPD, čo umiestňuje poskytovateľa podliehajúceho obom právnym poriadkom do právne nepríjemnej polohy.
- Rieši Data Privacy Framework tento problém?
- Poskytuje rámec pre transfery EÚ–Spojené štáty, ale zostáva krehký: dva mechanizmy, ktoré mu predchádzali, boli zrušené európskym súdnictvom. Zamerať sa na súlad len na základe tohto jediného rámca vystavuje riziko v prípade novej výzvy.
- Ako znížiť toto riziko pre moje elektronické podpisy?
- Výberom poskytovateľa, ktorého hosting a jurisdikcia sú európske, ako Certyneo, vaše dokumenty, osobné údaje a dôkazy zostávajú pod európskym právom, mimo priameho dosahu Cloud Actu a FISA 702.
Spriaznené usmernenia a riešenia
Prečítajte si o našich elektronických podpisových prístrojoch.