MKB Juristen, özel hukuki belgeler hazırlamaktadır
Önemli sözleşmeleri, şartları ve diğer yasal belgeleri kendiniz bir araya getirmek veya kopyalamak en iyisi değildir. Bütçesi kısıtlı girişimcilere özel yasal çözümler, net maliyetler ve pratik açıklamalar sunuyoruz.
- Gümrük sözleşmeleri, şartlar ve koşullar ve yasal belgeler
- Bütçe dostu ve maliyetler konusunda baştan net bilgi veriyor
- Ücretsiz danışmanlık veya herhangi bir yükümlülük gerektirmeyen fiyat teklifi isteyin
Kişisel verilerin bulutta saklanmasına izin verilir, ancak bir kuruluş olarak, bu işlemi bir bulut hizmetine dış kaynak olarak verseniz bile, verilerin güvenli bir şekilde saklanmasından siz sorumlusunuz. Bu şu anlama gelir: gizlilik risklerini önceden değerlendirin, bulut sağlayıcınızı ve sözleşmeyi eleştirel bir şekilde değerlendirin ve AB dışındaki depolamaya özellikle dikkat edin. Aşağıda, bulut hizmetlerini kullanırken nelere dikkat etmeniz gerektiğini okuyabilirsiniz.
Bulut bilişimin faydaları ve riskleri
Bulut bilişim birçok avantaj sunar ve sonuç olarak birçok şirket verilerini bulutta depolar; bazen de örneğin bir sağlık hizmeti sağlayıcısının sağlık verilerini saklaması gibi son derece hassas kişisel veriler. Bunun için veri sahiplerinin onayına mutlaka ihtiyaç duyulmaz, ancak risklerin farkında olunmalıdır. Veri sızıntısı olabilir ve bunun çok geniş kapsamlı sonuçları olabilir.
Bulut hizmeti sağlayıcısını eleştirel bir şekilde değerlendirin
Tıpkı devlet kurumları gibi, kuruluşlar da bulut hizmeti kullanmaya başlamadan önce gizlilik risklerini kapsamlı bir şekilde değerlendirmelidir. Aşağıdakilere dikkat edin:
- Bulut sağlayıcısının aldığı güvenlik önlemleri nelerdir;
- Hizmet sağlayıcının veri ihlallerini nasıl ele aldığı;
- Buluta yerleştirmek istediğiniz veriler için güvenlik seviyesinin yeterli olup olmadığı.
Seçilen sağlayıcıyı ve hem teknik hem de organizasyonel önlemleri eleştirel bir şekilde değerlendirin. Anlaşmaları bir veri işleme sözleşmesinde.
Standart sözleşmelere dikkat edin
Birçok bulut hizmeti standart sözleşmeler kullanır, ancak bunlar her zaman yeterli koruma sağlamaz. Örneğin, sağlayıcının iflas etmesi veya ortaklığın sona ermesi durumunda kişisel verilerinize erişimle ilgili hükümler bazen eksiktir. (Standart) bir sözleşmenin şartlarından emin değil misiniz? O zaman bir ContractCheck™ yaptırın: Sözleşmeyi geçerli mevzuata göre değerlendirir ve riskleri belirleriz.
AB dışında bulut depolama için katı kurallar
Kişisel veriler AB dışında bir bulut hizmeti sağlayıcısında saklanıyorsa, ek şartlar geçerlidir. Bu otomatik olarak yasaklanmamıştır, ancak AB içindekiyle aynı düzeyde koruma garanti edilmelidir. Bunun böyle olup olmadığını kendiniz doğrulamanız gerekir ve genellikle böyle değildir. Belirli riskler şunlardır:
- Bazı ülkelerde yasal olarak sunuculara erişim sağlayabilen ve izleme yapabilen hükümetler;
- AB'dekine kıyasla daha düşük bir güvenlik veya yasal koruma seviyesi.
TODO_VERIFY: Kişisel verilerin AB dışındaki ülkelere aktarılmasına ilişkin kurallar (yeterlilik kararları ve standart sözleşme maddeleri gibi) düzenli olarak değişmektedir; verileri AB dışında saklamadan önce güncel durumu kontrol edin.
Sizin sorumluluğunuz: teknik ve organizasyonel önlemler
Verilerinizi yerel olarak veya bulutta, AB içinde veya dışında depolasanız da, her zaman uygun teknik ve organizasyonel güvenlik önlemlerini almalısınız. Bu sorumluluk öncelikle veri sorumlusu olarak size aittir, bulut sağlayıcısına değil.
Sıkça Sorulan Sorular
Kişisel verilerimi bulutta saklamama izin veriliyor mu?
Evet, uygun güvenlik önlemlerini almanız, anlaşmaları belgelemeniz (örneğin, bir veri işleme sözleşmesinde) ve AB dışında depolama yaparken eşdeğer bir koruma düzeyi sağlamanız koşuluyla.
Bulut depolama için veri sahiplerinden onay almam gerekiyor mu?
Mutlaka öyle değil. Sadece bulutta depolama için genellikle yasal dayanak rıza değildir, ancak diğer GDPR gerekliliklerine (güvenlik ve geçerli bir yasal dayanak gibi) uymanız gerekir.
Standart bir bulut hizmeti sözleşmesi yeterli midir?
Her zaman değil. Standart sözleşmelerde bazen önemli hükümler eksik olabilir; örneğin, iflas veya fesih durumunda verilerinize erişimle ilgili hükümler. Sözleşmeyi kontrol ettirin.
Bulut ortamında veri ihlali durumunda sorumluluk kimdedir?
Veri sorumlusu olarak, depolama hizmetini dışarıdan temin etseniz bile veri koruma sorumluluğu size aittir. Bu nedenle, sağlayıcıyla iyi anlaşmalar yapmak çok önemlidir.
Gizlilik ve bulut hizmetleriyle ilgili sorularınız mı var?
Bulut hizmetlerinin güvenli ve yasal kullanımı, uygun anlaşmalar ve doğru güvenlik önlemleri gerektirir. Gizlilik risklerinizi belirliyor, bulut sözleşmelerinizi inceliyor ve gerekli belgeleri hazırlıyoruz.
Gizlilik ve veri koruma alanındaki uzmanlığımızı inceleyin veya herhangi bir yükümlülük gerektirmeyen bir danışmanlık görüşmesi planlayın .
