{"id":1206,"date":"2022-09-29T15:26:59","date_gmt":"2022-09-29T13:26:59","guid":{"rendered":"https:\/\/dynago.hu\/?p=1206"},"modified":"2023-02-14T17:38:07","modified_gmt":"2023-02-14T15:38:07","slug":"a-gdpr-es-hatasa-a-felhoalapu-rendszerekre","status":"publish","type":"post","link":"https:\/\/dynago.hu\/en\/a-gdpr-es-hatasa-a-felhoalapu-rendszerekre\/","title":{"rendered":"A GDPR \u00e9s hat\u00e1sa a felh\u0151alap\u00fa rendszerekre"},"content":{"rendered":"

A szervezetek sz\u00e9les k\u00f6r\u0171 elmozdul\u00e1sa a felh\u0151szolg\u00e1ltat\u00e1sok fel\u00e9 az elm\u00falt n\u00e9h\u00e1ny \u00e9vben egyre ink\u00e1bb r\u00e1mutat arra, hogy fontos \u00e9s kih\u00edv\u00e1sokkal teli a GDPR-megfelel\u00e9s \u00e9s a felh\u0151haszn\u00e1lat\u00a0egyszerre t\u00f6rt\u00e9n\u0151 megval\u00f3s\u00edt\u00e1sa. <\/strong><\/p>\n

A szervezetek, egyre t\u00f6bb adatot t\u00e1rolnak \u00e9s dolgoznak fel nat\u00edv, hibrid \u00e9s t\u00f6bbfelh\u0151s k\u00f6rnyezetekben, \u00edgy exponenci\u00e1lisan t\u00f6bb adat biztons\u00e1g\u00e1t \u00e9s \u00e1tl\u00e1that\u00f3s\u00e1g\u00e1t kell biztos\u00edtaniuk, amely t\u00falmutat a hagyom\u00e1nyos h\u00e1l\u00f3zat v\u00e9delm\u00e9n \u00e9s fel\u00fcgyelet\u00e9n.<\/p>\n

\u00a0<\/strong>N\u00e9zz\u00fck melyek a GDPR \u00e9s a felh\u0151haszn\u00e1lat\u00a0t\u00e1masztotta legf\u0151bb kih\u00edv\u00e1sok:\u00a0<\/strong><\/p>\n

A felh\u0151alap\u00fa sz\u00e1m\u00edt\u00e1stechnika egyik f\u0151\u00a0kih\u00edv\u00e1sa a\u00a0bizalmas inform\u00e1ci\u00f3k kezel\u00e9s\u00e9hez<\/strong>\u00a0kapcsol\u00f3dik. V\u00e1llalkoz\u00e1sk\u00e9nt szinte b\u00e1rmilyen t\u00edpus\u00fa\u00a0inform\u00e1ci\u00f3t elhelyezhet a felh\u0151ben, bele\u00e9rtve az \u00e9rz\u00e9keny, bizalmas inform\u00e1ci\u00f3kat is, ami n\u00f6veli annak kock\u00e1zat\u00e1t, hogy ezek az inform\u00e1ci\u00f3k ellen\u0151rizetlen\u00fcl jutnak bizonyos\u00a0k\u00fcls\u0151 felek\u00a0(pl. versenyt\u00e1rsak) birtok\u00e1ba.<\/p>\n

Ez\u00e9rt k\u00fcl\u00f6n\u00f6sen fontos, hogy ha v\u00e1llalkoz\u00e1sa felh\u0151szolg\u00e1ltat\u00e1sokat vesz ig\u00e9nybe, j\u00f3 \u00e1ttekint\u00e9st kapjon az adat\u00e1raml\u00e1sr\u00f3l. A biztons\u00e1gos m\u0171k\u00f6d\u00e9s\u00a0\u00e9rdek\u00e9ben tudni kell, hogy hol t\u00e1rolj\u00e1k az adatokat, hogyan lehet azokat tov\u00e1bb\u00edtani, \u00e9s milyen hozz\u00e1f\u00e9r\u00e9si lehet\u0151s\u00e9gei vannak a saj\u00e1t adataihoz.
\nEmellett a v\u00e1llalkoz\u00e1sok sz\u00e1m\u00e1ra kih\u00edv\u00e1st jelenthet az\u00a0alkalmazand\u00f3 jog meghat\u00e1roz\u00e1sa.\u00a0<\/strong>A felh\u0151alap\u00fa sz\u00e1m\u00edt\u00e1stechnika eset\u00e9ben az adatok f\u00f6ldrajzi\u00a0helyhez val\u00f3 kapcsolata elmos\u00f3dhat. Nem mindig egy\u00e9rtelm\u0171, hogy hol t\u00e1rolj\u00e1k az adatokat.\u00a0Az EU-n bel\u00fcl a fizikai hely a d\u00f6nt\u0151 t\u00e9nyez\u0151 annak meghat\u00e1roz\u00e1s\u00e1ban, hogy mely adatv\u00e9delmi szab\u00e1lyok alkalmazand\u00f3k.\u00a0M\u00e1s joghat\u00f3s\u00e1gokban azonban m\u00e1s szab\u00e1lyok is alkalmazhat\u00f3k. Ez a kih\u00edv\u00e1s m\u00e9g\u00a0ki\u00e9lezettebb\u00e9\u00a0v\u00e1lik a felh\u0151ben l\u00e9v\u0151 adatok v\u00e1ltoz\u00e9konys\u00e1ga miatt. Az\u00a0adatok rendszeresen \u00e1tker\u00fclhetnek egyik helyr\u0151l a m\u00e1sikra, vagy egyszerre t\u00f6bb helyen is t\u00e1rolhat\u00f3k. Ez megnehez\u00edti az alkalmazand\u00f3 jog\u00a0meghat\u00e1roz\u00e1s\u00e1t, \u00e9s az adat\u00e1raml\u00e1s figyel\u00e9s\u00e9t.<\/p>\n

Emellett meg kell eml\u00edts\u00fcnk m\u00e1s\u00a0tov\u00e1bbi\u00a0felh\u0151-specifikus GDPR kih\u00edv\u00e1sokat is, csak\u00fagy, mint a\u00a0felh\u0151ben t\u00f6rt\u00e9n\u0151 hat\u00e9kony adatt\u00e1rol\u00e1s<\/strong>\u00a0(az adatok t\u00e1rol\u00e1si idej\u00e9nek\u00a0tisztetekben tart\u00e1s\u00e1val). A GDPR-ban foglaltak szerint a szem\u00e9lyes adatok nem t\u00e1rolhat\u00f3k az el\u0151re meghat\u00e1rozott c\u00e9lhoz sz\u00fcks\u00e9gesn\u00e9l hosszabb ideig. Ez\u00e9rt adatmeg\u0151rz\u00e9si id\u0151szakokat kell meghat\u00e1rozni, \u00e9s k\u00e9pesnek kell lenni az adatok hat\u00e9kony t\u00f6rl\u00e9s\u00e9re a meg\u0151rz\u00e9si id\u0151szakok lej\u00e1rt\u00e1val: mind a helyben t\u00e1rolt, mind a felh\u0151ben t\u00e1rolt adatok eset\u00e9ben. A neh\u00e9zs\u00e9get itt az jelentheti, hogy az adatokat t\u00f6bb helyen, t\u00f6bb joghat\u00f3s\u00e1g alatt t\u00e1rolhatj\u00e1k a felh\u0151szolg\u00e1ltat\u00f3k, \u00e9s ez\u00e9rt kih\u00edv\u00e1st jelent a t\u00f6bb joghat\u00f3s\u00e1gra vonatkoz\u00f3 meg\u0151rz\u00e9si k\u00f6vetelm\u00e9nyek azonos\u00edt\u00e1sa \u00e9s kezel\u00e9se. Az adatok t\u00f6rl\u00e9se sok esetben szint\u00e9n kih\u00edv\u00e1st jelent. Az adatok teljes t\u00f6rl\u00e9s\u00e9hez a biztons\u00e1gi ment\u00e9seket is figyelembe kell venni. Ez\u00e9rt fontos, hogy vil\u00e1gos \u00e1ttekint\u00e9ssel rendelkezz\u00fcnk arra vonatkoz\u00f3an, hogy a biztons\u00e1gi ment\u00e9seket \u00e9s az adatmeg\u0151rz\u00e9st hogyan kezelik a felh\u0151szolg\u00e1ltat\u00f3k.<\/p>\n

Szint\u00e9n az adatt\u00e1rol\u00e1shoz kapcsol\u00f3d\u00f3 kih\u00edv\u00e1s a szem\u00e9lyes adatok feldolgoz\u00e1sa az Eur\u00f3pai Gazdas\u00e1gi T\u00e9rs\u00e9gen (EGT) k\u00edv\u00fcl<\/strong>. Mivel a felh\u0151szolg\u00e1ltat\u00f3k az adatokat t\u00f6bb helyen is t\u00e1rolhatj\u00e1k, bizonyos esetekben a szem\u00e9lyes adatokat az EGT-n k\u00edv\u00fcl t\u00e1rolj\u00e1k. Ezen adatkezel\u00e9s eset\u00e9ben megfelel\u0151 \u00f3vint\u00e9zked\u00e9seket kell alkalmazni, ha nem sz\u00fcletett megfelel\u0151s\u00e9gi hat\u00e1rozat az adatok t\u00e1rol\u00e1si helye szerinti orsz\u00e1gr\u00f3l. A megfelel\u0151s\u00e9gi k\u00f6vetelm\u00e9nyek, valamint az adatlokaliz\u00e1ci\u00f3s jogszab\u00e1lyok betart\u00e1sa \u00e9rdek\u00e9ben az adatkezel\u0151knek ilyenkor t\u00f6bb orsz\u00e1gra kiterjed\u0151 felh\u0151strat\u00e9gi\u00e1t kell meghat\u00e1rozniuk.<\/p>\n

A k\u00f6vetkez\u0151 sarkalatos pont az adathordozhat\u00f3s\u00e1g\u00a0<\/strong>az adatkezel\u0151 sz\u00e1m\u00e1ra. Fontos figyelembe venni, hogy minden \u00e9rintett jogosult az \u00e1ltala az adatkezel\u0151 rendelkez\u00e9s\u00e9re bocs\u00e1tott adatait k\u00e9r\u00e9s eset\u00e9n megkapni. R\u00e9szben ez\u00e9rt, r\u00e9szben az adatok kezelhet\u0151s\u00e9ge miatt, lehet\u0151v\u00e9 kell tenni az adatkezel\u0151 sz\u00e1m\u00e1ra, hogy az adatokat struktur\u00e1lt, \u00e1ltal\u00e1nosan haszn\u00e1lt \u00e9s g\u00e9ppel olvashat\u00f3 form\u00e1tumban lek\u00e9rje a rendszerb\u0151l \u00e9s az \u00e9rintett felhaszn\u00e1l\u00f3 vagy egy m\u00e1sik adatkezel\u0151 rendelkez\u00e9s\u00e9re bocs\u00e1ssa. L\u00e9nyeges az is, hogy err\u0151l meg\u00e1llapod\u00e1sokat k\u00f6ss\u00f6n a v\u00e1llalkoz\u00e1s az adott felh\u0151szolg\u00e1ltat\u00f3kkal. A szolg\u00e1ltat\u00f3knak biztos\u00edtaniuk kell a technikai k\u00e9pess\u00e9geket annak biztos\u00edt\u00e1s\u00e1ra, hogy az adatkezel\u0151k eleget tudjanak tenni az \u00e9rintettek e jog\u00e1nak.<\/p>\n

A felh\u0151alap\u00fa architekt\u00fara \u00e9s be\u00e9p\u00edtett adatv\u00e9delem <\/strong>k\u00e9rd\u00e9s\u00e9t is \u00e9rdemes fontol\u00f3ra venni. Adatkezel\u0151k\u00e9nt,a felh\u0151szolg\u00e1ltat\u00f3 kiv\u00e1laszt\u00e1sakor, illetve a felh\u0151szolg\u00e1ltat\u00e1s ig\u00e9nybe v\u00e9telekor, meg kell \u00e9rteni a felh\u0151szolg\u00e1ltat\u00f3 \u00e1ltal haszn\u00e1lt m\u00f6g\u00f6ttes technol\u00f3gi\u00e1kat, valamint azt, hogy ezek a technol\u00f3gi\u00e1k milyen hat\u00e1ssal lehetnek a felh\u0151ben t\u00e1rolt szem\u00e9lyes adatok biztons\u00e1gi v\u00e9delm\u00e9re. A felh\u0151szolg\u00e1ltat\u00f3 rendszer\u00e9nek architekt\u00far\u00e1j\u00e1t figyelemmel kell k\u00eds\u00e9rni a technol\u00f3giai v\u00e1ltoz\u00e1sok \u00e9s a rendszer friss\u00edt\u00e9seinek kezel\u00e9se \u00e9rdek\u00e9ben.<\/p>\n

Emellett az adattulajdonjog <\/strong>k\u00e9rd\u00e9sk\u00f6r\u00e9t is tiszt\u00e1zni kell.<\/strong> Adatkezel\u0151k\u00e9nt a v\u00e1llalatnak kell meg\u0151riznie a saj\u00e1t adatai feletti ellen\u0151rz\u00e9st \u00e9s tulajdonjogot. Ezt a szerz\u0151d\u00e9sben is javasolt r\u00f6gz\u00edteni.<\/p>\n

Az adatv\u00e9delem <\/strong>is kulcsfontoss\u00e1g\u00fa elem. Adatkezel\u0151k\u00e9nt a v\u00e1llalkoz\u00e1sok nem tudj\u00e1k ellen\u0151rizni a felh\u0151szolg\u00e1ltat\u00f3 informatikai k\u00f6rnyezet\u00e9t, \u00edgy a szolg\u00e1ltat\u00f3 \u00e1ltal alkalmazott informatikai ellen\u0151rz\u00e9sekre kell hagyatkozniuk. Ez\u00e9rt mindig fel kell m\u00e9rni, hogy a szolg\u00e1ltat\u00f3 milyen m\u00e9rt\u00e9kben k\u00e9pes megfelelni az adott c\u00e9g IT-biztons\u00e1gi k\u00f6vetelm\u00e9nyeinek. Ezt a v\u00e1llalat harmadik felekre vonatkoz\u00f3 kock\u00e1zatkezel\u00e9si folyamat\u00e1n kereszt\u00fcl lehet elv\u00e9gezni. Emellett azt is \u00e9rdemes felm\u00e9rni, hogy a szolg\u00e1ltat\u00f3 milyen IT-biztons\u00e1gi \u00e9s adatv\u00e9delmi int\u00e9zked\u00e9sekkel vagy tan\u00fas\u00edtv\u00e1nyokkal rendelkezik.<\/p>\n

A felh\u0151szolg\u00e1ltat\u00f3k t\u00f6bbf\u00e9le m\u00f3don bizony\u00edthatj\u00e1k a biztons\u00e1g \u00e9s a be\u00e9p\u00edtett adatv\u00e9delem betart\u00e1s\u00e1t:<\/strong><\/p>\n