3.9.2013   

HU

Az Európai Unió Hivatalos Lapja

C 253/3

1.

A számítási felhőnek a kibontakozó információs társadalomban játszott jelentős szerepére és az Unión belül a számítási felhőről jelenleg folytatott szakpolitikai viták jelentőségére tekintettel az európai adatvédelmi biztos úgy határozott, hogy saját kezdeményezésére kiadja ezt a véleményt.

2.

Ez a vélemény „A számítási felhőben rejlő potenciál felszabadítása Európában” című, 2012. szeptember 27-i bizottsági közleményre (a továbbiakban: közlemény) (1) reagál, amely meghatározza, hogy milyen kulcsfontosságú intézkedéseket és szakpolitikai lépéseket kell tenni Európában a számításifelhő-szolgáltatások szélesebb körű igénybevétele érdekében. Már a közlemény elfogadását megelőzően is egyeztettek informálisan az európai adatvédelmi biztossal, aki informális észrevételeket tett. Az európai adatvédelmi biztos üdvözli, hogy a közleményben figyelembe vették egyes észrevételeit.

3.

A számítási felhő és az adatvédelmi jogi keret közötti kapcsolatokról jelenleg folytatott vita által érintett területekre és a vita jelentőségére tekintettel azonban e vélemény nem korlátozódik csupán a közleményben érintett kérdésekre.

4.

A vélemény különösen a számítási felhőből fakadó adatvédelmi kihívásokra és arra összpontosít, hogy a javasolt adatvédelmi rendelet (a továbbiakban: „a rendeletjavaslat”) (2) miként kezeli ezeket. A vélemény emellett észrevételeket fogalmaz meg a közleményben foglalt azon területekről, ahol további fellépésre van szükség.

5.

Az Unióban a számítási felhőről folytatott általános politikai vita keretében a következő tevékenységek és dokumentumok bírnak különös fontossággal:

6.

Az európai adatvédelmi biztos üdvözli a közleményt. A közlemény három olyan uniós szintű, konkrét kulcsfontosságú intézkedést jelöl meg, amelyre a számítási felhő európai alkalmazásának támogatása és előmozdítása érdekében szükség van. Ezek a következők:

7.

A közlemény további szakpolitikai lépéseket irányoz elő, így a kutatás és fejlesztés előmozdítása vagy a figyelemfelhívás révén a számítási felhő fokozott igénybevételét ösztönző intézkedéseket, valamint megerősített nemzetközi párbeszéd útján a számításifelhő-szolgáltatásokhoz kapcsolódó kulcsfontosságú kérdések – ideértve többek között az adatvédelmet, a bűnüldöző hatóságok általi hozzáférést, a biztonságot, a közvetítő szolgáltatók felelősségét – kezelésének szükségességét.

8.

A közlemény a számítási felhő sikeres európai alkalmazásához szükséges alapvető elemként említi az adatvédelmet. A közlemény megjegyzi (9), hogy a rendeletjavaslat számos, a számításifelhő-szolgáltatást nyújtók és ügyfeleik (10) által felvetett aggodalommal foglalkozik.

9.

A vélemény három célja a következő:

10.

Első célja, hogy rámutasson a számítási felhőről jelenleg folytatott vitákban a magánélet és az adatok védelmének fontosságára. Ezen belül is különösen azt hangsúlyozza, hogy az adatvédelem szintje a számítási felhő tekintetében sem maradhat el a más adatfeldolgozások terén előírt szinttől. A számítási felhővel kapcsolatos gyakorlatok fejlesztése és alkalmazása kizárólag akkor minősülhet jogszerűnek, ha biztosítják az ilyen szintű adatvédelmet (lásd a III. fejezet 3. pontját). A vélemény figyelembe veszi a 29. cikk szerinti munkacsoport véleményében foglalt iránymutatást.

11.

A vélemény második célja, hogy részletesebb elemzést nyújtson azokról a főbb adatvédelmi kihívásokról, amelyeket a számítási felhő a javasolt adatvédelmi rendelettel összefüggésben jelent, különös tekintettel annak nehézségére, hogy egyértelműen meghatározzák a különböző szereplők felelősségét és az adatkezelő és az adatfeldolgozó fogalmát. A vélemény (főként a IV. fejezet) elemzi, hogy jelenlegi formájában a rendeletjavaslat (11) miként járulhat hozzá a magas szintű adatvédelem biztosításához a számításifelhő-szolgáltatások terén. A vélemény ezért az adatvédelmi biztosnak az adatvédelmi reformcsomagról szóló véleményében (a továbbiakban: „az adatvédelmi biztos adatvédelmi reformcsomagról szóló véleménye”) (12) kialakított álláspontjára támaszkodik, de azt kiegészíti a kifejezetten a számítási felhővel kapcsolatos környezetre érvényes megfontolásokkal. Az európai adatvédelmi biztos hangsúlyozza, hogy az adatvédelmi reformcsomagról szóló véleménye a számításifelhő-szolgáltatásokra is teljes mértékben érvényes, és az a jelenlegi véleménynek is alapjául szolgál. Ezenfelül a hivatkozott véleményben említett egyes kérdések – például a biztosnak az érintettek jogairól szóló új rendelkezésekre vonatkozó elemzése (13) – kellően egyértelműek, ezért e vélemény keretében nincs szükség azok részletesebb kifejtésére.

12.

A vélemény harmadik célja, hogy azonosítsa azokat a területeket, ahol – a Bizottság által a közleményben bemutatott számításifelhő-stratégiára tekintettel – az adatvédelemmel és a magánélet tiszteletben tartásával kapcsolatos további uniós szintű fellépésre van szükség. E területek közé tartoznak többek között a következők: további iránymutatások nyújtása, szabványosítási törekvések, a különleges ágazatokra (például a közszférára) vonatkozó további kockázatelemzések végzése, általános szerződési feltételek kialakítása, a számítási felhővel kapcsolatos nemzetközi párbeszéd felvétele és hatékony nemzetközi együttműködési eszközök biztosítása (ezeket a vélemény V. fejezete fejti ki).

13.

A vélemény a következő részekből áll: a II. fejezet áttekintést nyújt a számítási felhő főbb jellegzetességeiről és a kapcsolódó adatvédelmi kihívásokról. A III. fejezet áttekinti a hatályos uniós jogi keret és a rendeletjavaslat legfontosabb elemeit. A IV. fejezet azt elemzi, hogy a rendeletjavaslat hogyan járulhat hozzá a számításifelhő-szolgáltatások igénybevétele kapcsán felmerülő adatvédelmi kihívások kezeléséhez. Az V. fejezet a további szakpolitikai előrelépéseket célzó bizottsági javaslatokat elemzi, valamint azonosítja azokat a területeket, ahol további munkára lehet szükség. A VI. fejezet tartalmazza a következtetéseket.

14.

Bár a véleményben foglalt számos megjegyzés minden olyan környezetre érvényes, ahol igénybe veszik a számítási felhőt, a vélemény nem tér ki külön a számításifelhő-szolgáltatások uniós intézmények és szervek általi igénybevételére, amely a 45/2001/EK rendelet értelmében az európai adatvédelmi biztos felügyelete alá tartozik. Az európai adatvédelmi biztos e tárgyban külön iránymutatásokat ad ki ezen intézmények és szervek számára.

121.

A közleményben bemutatottaknak megfelelően a számítási felhő a külső távoli IT-erőforrások igénybevétele révén számos új adatkezelési lehetőséget kínál a vállalkozások, a fogyasztók és a közszféra számára. Ezzel egyidejűleg számos kihívást jelent, különösen a számítási felhőkben feldolgozott adatokra vonatkozóan biztosítandó megfelelő adatvédelmi szint tekintetében.

122.

A számításifelhő-szolgáltatások igénybevétele komoly kockázatot jelent a tekintetben, hogy – amennyiben nem elég egyértelműek az uniós adatvédelmi jogszabályok alkalmazhatósági feltételei, és túl szűken határozzák meg vagy értelmezik a számításifelhő-szolgáltatást nyújtó szolgáltatók szerepét és felelősségét, vagy azt nem érvényesítik hatékonyan – a számításifelhő-szolgáltatást nyújtó szolgáltató által végzett feldolgozási műveletekkel kapcsolatban nem állapítható meg a felelős. Az európai adatvédelmi biztos hangsúlyozza, hogy a számításifelhő-szolgáltatások nem indokolhatják a hagyományos adatfeldolgozási műveletekre vonatkozóhoz képest alacsonyabb szintű adatvédelem alkalmazását.

123.

E tekintetben a javasolt adatvédelmi rendelet – a Bizottság által bemutatott formájában – számos olyan pontosítást és eszközt tartalmaz, amelyek hozzájárulnak annak biztosításához, hogy az uniós székhelyű ügyfeleik számára számításifelhő-szolgáltatást nyújtó szolgáltatók megfelelő szintű adatvédelmet biztosítsanak, így különösen:

124.

Az európai adatvédelmi biztos javaslata szerint ugyanakkor a számításifelhő-szolgáltatások sajátosságaira tekintettel tovább kell pontosítani a rendeletjavaslatban a következő szempontokat:

125.

Az európai adatvédelmi biztos hangsúlyozza továbbá, hogy a Bizottságnak és/vagy a felügyelő hatóságoknak (különösen a jövőbeli Európai Adatvédelmi Testületen keresztül) további iránymutatást kell nyújtaniuk a következő szempontokról:

126.

Az európai adatvédelmi biztos emellett elismeri, hogy az ágazat által kidolgozott és az illetékes felügyelő hatóságok által jóváhagyott magatartási kódexek hasznosnak bizonyulhatnak a szabályoknak való megfelelés, valamint a különböző szereplők bizalmának erősítésében.

127.

Az európai adatvédelmi biztos támogatja a Bizottságot abban, hogy a felügyelő hatóságokkal folytatott konzultáció mellett a számításifelhő-szolgáltatások nyújtására vonatkozó általános szerződés feltételeket dolgozzon ki, amelyek tiszteletben tartják az adatvédelmi követelményeket, így különösen:

128.

Az európai adatvédelmi biztos hangsúlyozza, hogy a szabványok és tanúsítási rendszerek kidolgozásakor megfelelően figyelembe kell venni az adatvédelmi követelményeket, így különösen:

129.

Az európai adatvédelmi biztos végül hangsúlyozza, hogy kezelni kell a számítási felhő által nemzetközi szinten támasztott kihívásokat. Arra bátorítja a Bizottságot, hogy indítson nemzetközi párbeszédet a számítási felhő által felvetett kérdésekről, beleértve a joghatóságot és a bűnüldöző szervek általi hozzáférést is, és felveti, hogy a véleményben érintett több kérdéssel a különböző nemzetközi vagy kétoldalú megállapodásokban, például a kölcsönös segítségnyújtási megállapodásokban és a kereskedelmi megállapodásokban is foglalkozhatnának. A bűnüldöző szervek adatokhoz való hozzáférésére vonatkozó minimális feltételek és elvek megállapítása érdekében nemzetközi szintű globális normákat kell kidolgozni. Az európai adatvédelmi biztos emellett támogatja hatékony nemzetközi együttműködési mechanizmusok felügyelő hatóságok általi kialakítását, különösen a számítási felhővel kapcsolatos kérdések terén.