3.9.2013   

BG

Официален вестник на Европейския съюз

C 253/3

1.

Предвид значението на изчисленията в облак в развиващото се информационно общество и на протичащото обсъждане на политиката на ЕС относно изчисленията в облак ЕНОЗД взе решение да издаде настоящото становище по своя инициатива.

2.

Настоящото становище е в отговор на съобщението на Комисията „Оползотворяване на потенциала на изчисленията в облак в Европа“ от 27 септември 2012 г. (наричано по-долу „съобщението“) (1), в което се определят основните действия и политическите стъпки, които да бъдат предприети за ускоряване на използването на услугите за изчисления в облак в Европа. С ЕНОЗД бяха проведени неофициални консултации преди приемането на съобщението и Органът представи неофициални коментари. Той приветства факта, че някои от неговите коментари са взети под внимание в съобщението.

3.

Въпреки това, предвид обхвата и значението на протичащото обсъждане относно връзката между изчисленията в облак и правната рамка за защита на данните, настоящото становище не се ограничава до разглежданите в съобщението теми.

4.

Становището се съсредоточава предимно върху предизвикателствата, които изчисленията в облак пораждат за защитата на данните и това как те ще бъдат засегнати в предлагания регламент за защита на данните (наричано по-долу „предлаганият регламент“) (2). В становището също така се коментират определените в съобщението области за по-нататъшни действия.

5.

В контекста на обсъждането на общата политика в ЕС относно изчисленията в облак следните дейности и документи са от особено значение:

6.

ЕНОЗД приветства съобщението. В него се посочват три конкретни основни действия, необходими на равнище ЕС, за допълване и насърчаване на използването на изчисленията в облак в Европа, както следва:

7.

Също така са предвидени допълнителни политически стъпки, като например мерки за стимулиране на използването на изчисленията в облак чрез насърчаване на научноизследователската и развойната дейност или повишаването на осведомеността, както и необходимостта от разглеждане на основните теми, свързани с услугите за изчисления в облак — включително, наред с другото, защитата на данните, достъпа на правоприлагащите органи, сигурността, отговорността на доставчиците на междинни услуги — чрез засилен международен диалог.

8.

В съобщението защитата на данните се посочва като важен елемент за гарантиране на успеха на внедряването на изчисленията в облак в Европа. Комисията отбелязва (9), че в предлагания регламент се разглеждат много от опасенията, изразени от доставчици на услуги за изчисления в облак и от клиенти, използващи такива услуги (10).

9.

Настоящото становище има три цели.

10.

Първата цел е да се подчертае значението на неприкосновеността на личния живот и на защитата на данните в настоящото обсъждане на изчисленията в облак. По-специално в него се изтъква, че равнището на защита на данните в среда за изчисления в облак не трябва да бъде по-ниско от това, което се изисква в какъвто и да било друг контекст на обработване на данни. Практиките за изчисления в облак могат да се разработват и прилагат законно само ако се гарантира, че се спазва това равнище на защита на данните (вж. глава III, точка 3). В становището са взети под внимание насоките, представени в становището на работната група по член 29.

11.

Втората цел е допълнителен анализ на основните предизвикателства, които изчисленията в облак пораждат по отношение на защитата на данните в контекста на предлагания регламент за защита на данните, по-специално трудността при еднозначното определяне на отговорностите на различните участници и понятията за администратор и обработващ лични данни. В становището (предимно в глава IV) се анализира как предлаганият регламент във вида, в който е представен понастояшем (11), ще спомогне за гарантиране на високо равнище на защита на личните данни в услугите за изчисления в облак. Поради това то се основава на мненията, представени от ЕНОЗД в неговото становище относно пакета за реформа в областта на защитата на данните (наричано по-долу „становище на ЕНОЗД относно пакета за реформа в областта на защитата на данните“) (12) и го допълва, като разглежда конкретно средата за изчисления в облак. ЕНОЗД подчертава, че неговото становище относно пакета за реформа в областта на защитата на данните се прилага изцяло по отношение на услугите за изчисления в облак и трябва да се разглежда като основа на настоящото становище. Освен това някои от посочените в него въпроси — като например направеният в него анализ на новите разпоредби относно правата на субектите на данни (13) — са достатъчно ясни и поради това няма да бъдат разглеждани допълнително в настоящото становище.

12.

Третата цел е да се определят областите, в които са необходими по-нататъшни действия на равнище ЕС от гледна точка на защитата на данните и неприкосновеността на личния живот с оглед на стратегията за изчисленията в облак, представена от Комисията в съобщението. Те включват, наред с другото, предоставяне на допълнителни насоки, усилия за стандартизация, извършване на допълнителни оценки на риска за конкретни сектори (например публичния сектор), разработване на стандартни договорни условия, участие в международен диалог по въпроси, свързани с изчисленията в облак, и гарантиране на ефективни средства за международно сътрудничество (ще бъдат изложени в глава V).

13.

Становището е структурирано по следния начин: в раздел II се предоставя преглед на основните характеристики на изчисленията в облак и свързаните с тях предизвикателства по отношение на защитата на данните. В раздел III се разглеждат най-важните елементи на съществуващата правна рамка на ЕС и на предлагания регламент. В раздел IV се анализира по какъв начин предлаганият регламент ще помогне за справяне с предизвикателствата пред защитата на данните, породени от използването на услуги за изчисления в облак. В раздел V се анализират предложенията на Комисията за по-нататъшно развитие на политиката и се определят областите, в които може да е необходима допълнителна работа. В раздел VI са изложени заключенията.

14.

Въпреки че много от съображенията в настоящото становище се прилагат за всяка среда, в която се използват изчисления в облак, в становището не се разглежда използването на услуги за изчисления в облак конкретно от институциите и органите на ЕС, които подлежат на надзор от страна на ЕНОЗД съгласно Регламент (ЕО) № 45/2001. По този въпрос ЕНОЗД ще издаде отделни насоки за тези институции и органи.

121.

Както се посочва в съобщението, изчисленията в облак предлагат на предприятията, потребителите и публичния сектор много нови възможности за управлението на данни чрез използването на отдалечени външни IT ресурси. Същевременно в него се представят много предизвикателства, по-специално по отношение на подходящото равнище на защита на данните, което се предлага в съобщението във връзка с обработваните данни.

122.

Използването на услуги за изчисления в облак поражда сериозен риск от размиване на отговорността по отношение на операциите по обработване на данни, извършвани от доставчици на услуги за изчисления в облак, ако критериите за прилагане на правото на ЕС в областта на защитата на данните не са достатъчно ясни и ако ролята и отговорността на доставчиците на услуги за изчисления в облак са определени или се тълкуват твърде тясно или не се прилагат ефективно. ЕНОЗД подчертава, че използването на услуги за изчисления в облак не може да бъде основание за занижаване на стандартите за защита на данните в сравнение с тези, които се прилагат по отношение на традиционните операции по обработване на данни.

123.

Във връзка с това предлаганият регламент за защита на данните във вида, в който е представен, ще предостави много разяснения и инструменти, които ще помогнат да се гарантира, че доставчиците на услуги за изчисления в облак, предлагащи своите услуги на клиенти, установени в Европа, спазват задоволително равнище на защита на данните, и по-специално:

124.

Въпреки това ЕНОЗД предлага, след като взе под внимание специфичните особености на услугите за изчисления в облак, в предлагания регламент да се направят допълнителни разяснения във връзка със следните аспекти:

125.

Освен това ЕНОЗД подчертава, че ще бъдат необходими допълнителни насоки от Комисията и/или от надзорните органи (по-специално чрез бъдещия Европейски комитет по защита на данните) по отношение на следните аспекти:

126.

Освен това ЕНОЗД признава, че етичните кодекси, изготвени в отрасъла и одобрени от съответните надзорни органи, могат да бъдат полезен инструмент за подобряване на спазването, както и на доверието между различните участници.

127.

ЕНОЗД подкрепя разработването от Комисията, след консултация с надзорните органи, на стандартни договорни условия за предоставянето на услуги за изчисления в облак, които са съобразени с изискванията за защита на данните, и по-специално:

128.

ЕНОЗД подчертава, че трябва да се обърне необходимото внимание на изискванията за защита на данните при разработването на стандарти и схеми за сертификация, и по-специално:

129.

Накрая, ЕНОЗД подчертава необходимостта от справяне с предизвикателствата, породени от изчисленията в облак на международно равнище. Той насърчава Комисията да участва в международен диалог по въпросите, породени от изчисленията в облак, включително тези за юрисдикцията и достъпа на правоприлагащите органи, и предлага много от тези въпроси да бъдат разгледани в различни международни или двустранни споразумения, като например споразумения за взаимопомощ, както и търговски споразумения. На международно равнище следва да се разработят световни стандарти, чрез които да се определят минимални условия и принципи по отношение на достъпа до данни от страна на правоприлагащите органи. ЕНОЗД също така подкрепя разработването от надзорните органи на ефективни механизми за международно сътрудничество, по-специално по отношение на въпросите на изчисленията в облак.