3.9.2013   

LV

Eiropas Savienības Oficiālais Vēstnesis

C 253/3

1.

Ņemot vērā to, cik nozīmīga ir mākoņdatošana informācijas sabiedrībā, kas nepārtraukti attīstās, un pašreiz ES notiekošo mākoņdatošanas politikas apspriešanu, EDAU pēc savas ierosmes ir nolēmis sniegt atzinumu.

2.

Šis atzinums ir atbilde uz Komisijas 2012. gada 27. septembra paziņojumu “Mākoņdatošanas potenciāla atraisīšana Eiropā” (turpmāk tekstā “Paziņojums”) (1), kurā izklāstītas četras galvenās darbības un politikas pasākumi, kas jāveic, lai paātrinātu mākoņdatošanas pakalpojumus Eiropā. Ar EDAU notika neoficiāla apspriešanās pirms paziņojuma pieņemšanas, un viņš sniedza neoficiālas atsauksmes. Viņš atzinīgi novērtē to, ka paziņojumā ir ņemtas vērā dažas no viņa atsauksmēm.

3.

Taču, ņemot vērā to, cik apjomīga ir pašreiz notiekošā apspriešana par mākoņdatošanas un tiesiskā regulējuma datu aizsardzības jomā saistību, šis atzinums neattiecas tikai uz paziņojumā apskatītajiem tematiem.

4.

Atzinumā uzmanība pievērsta galvenokārt problēmām, ko mākoņdatošana rada datu aizsardzībai, un tam, kā piedāvātā Datu aizsardzības regula (turpmāk tekstā “piedāvātā regula”) (2) tās varētu atrisināt. Tajā arī sniegtas atsauksmes par paziņojumā minētajām turpmākās darbības jomām.

5.

Eiropas Savienībā notiekošās vispārējās mākoņdatošanas politikas apspriešanas kontekstā īpaša nozīme ir šādām darbībām un dokumentiem:

6.

EDAU paziņojumu novērtē atzinīgi. Tajā identificētas trīs konkrētas pamatdarbības, kas jāveic ES līmenī, lai palīdzētu mākoņdatošanai un sekmētu tās izmantošanu Eiropā:

7.

Ir paredzēti arī tādi papildu politikas pasākumi kā mākoņdatošanas izmantošanas veicināšana, sekmējot pētniecību un attīstību vai palielinot informētību, kā arī nepieciešamība pievērsties pamatjautājumiem saistībā ar mākoņdatošanas pakalpojumiem – tostarp datu aizsardzībai, tiesībsargājošo iestāžu piekļuvei, drošībai, starppakalpojumu sniedzēju atbildībai – izmantojot pastiprinātu starptautisko dialogu.

8.

Kā būtisks elements, lai nodrošinātu mākoņdatošanas sekmīgu izvēršanu Eiropā, paziņojumā ir minēta datu aizsardzība. Paziņojumā minēts (9), ka piedāvātā regula izkliedē daudzas bažas, kas radušās mākoņdatošanas pakalpojumu sniedzējiem un mākoņošanas klientiem (10).

9.

Šim atzinumam ir trīs mērķi.

10.

Pirmais mērķis ir uzsvērt privātuma un datu aizsardzības svarīgumu pašreiz notiekošajās pārrunās par mākoņdatošanu. Jo īpaši tajā pasvītrots, ka datu aizsardzības līmenis mākoņdatošanas vidē nedrīkst būt zemāks par to līmeni, kas tiek prasīts jebkurā citā datu apstrādes kontekstā. Mākoņdatošanas prakses var veidot un izmantot tikai likumīgi, ja tās garantē šāda datu aizsardzības līmeņa ievērošanu (skatīt III iedaļas 3. punktu). Atzinumā ņemtas vērā DG29 atzinumā sniegtās norādes.

11.

Otrais mērķis ir sīkāk analizēt galvenās problēmas, ko mākoņdatošana rada datu aizsardzībai piedāvātās Datu aizsardzības regulas kontekstā, jo īpaši grūtības nepārprotami noteikt dažādu pušu atbildību un formulēt pārziņa un apstrādātāja jēdzienus. Atzinumā (galvenokārt IV iedaļā) analizēts, kā piedāvātā regula, kā tas pašreiz tiek apgalvots (11), varētu palīdzēt nodrošināt augstu datu aizsardzības līmeni, sniedzot mākoņdatošanas pakalpojumus. Tāpēc tā pamatā ir apsvērumi, ko EDAU paudis savā atzinumā par datu aizsardzības reformu paketi (turpmāk tekstā “EDAU Atzinums par datu aizsardzības reformu paketi”) (12), un tas ir papildināts, konkrēti ņemot vērā mākoņdatošanas vidi. EDAU uzsver, ka viņa Atzinums par datu aizsardzības reformu paketi pilnībā attiecas uz mākoņdatošanas pakalpojumiem un ka tas jāuzskata par šī atzinuma pamatu. Turklāt daži tajā minētie jautājumi, piemēram, EDAU veiktā jauno noteikumu par datu subjektu tiesībām analīze (13), ir pietiekami skaidri un tāpēc netiks sīkāk apskatīti šajā atzinumā.

12.

Trešais mērķis ir identificēt jomas, kurās no datu aizsardzības un privātuma viedokļa ir vajadzīga turpmāka rīcība ES līmenī, ņemot vērā Komisijas paziņojumā izvirzīto mākoņošanas stratēģiju. Tās citu starpā ir papildu norādījumu sniegšana, standartizācijas pasākumi, papildu risku novērtēšana konkrētos sektoros (piemēram, publiskajā sektorā), standarta līguma noteikumu un nosacījumu izstrāde, iesaistīšanās starptautiskā dialogā par jautājumiem saistībā ar mākoņdatošanu un efektīvu starptautiskās sadarbības pasākumu nodrošināšana (par ko sīkāk izklāstīts V iedaļā).

13.

Atzinuma uzbūve ir šāda: II iedaļā sniegts pārskats par mākoņdatošanas galvenajām iezīmēm un ar to saistītajām datu aizsardzības problēmām. III iedaļā apskatīti esošā ES tiesiskā regulējuma un piedāvātās regulas būtiskākie elementi. IV iedaļā tiek analizēts, kā piedāvātā regula varētu atrisināt datu aizsardzības problēmas, kas rodas, izmantojot mākoņdatošanas pakalpojumus. V iedaļā tiek analizēti Komisijas ierosinājumi turpmākai politikas attīstībai un identificētas jomas, kurās varētu būt vajadzīgs papildu darbs. VI iedaļā ir ietverti secinājumi.

14.

Lai gan daudzi šā atzinuma apsvērumi attiecas uz visām vidēm, kurās tiek izmantota mākoņdatošana, šajā atzinumā nav apskatīta mākoņdatošanas pakalpojumu izmantošana konkrēti tajās ES iestādēs un struktūrās, kas atrodas EDAU pārraudzībā saskaņā ar Regulu (EK) Nr. 45/2001. Par šo tematu EDAU šīm iestādēm un struktūrām izdos atsevišķas vadlīnijas.

121.

Kā aprakstīts paziņojumā, mākoņdatošana sniedz daudz jaunu iespēju uzņēmumiem, patērētājiem un publiskajam sektoram datu pārvaldīšanas jomā, izmantojot attālinātus ārējos IT resursus. Tai pat laikā tā rada daudzas problēmas jo īpaši saistībā ar atbilstīgu datu aizsardzības līmeni šādi apstrādātiem datiem.

122.

Mākoņdatošanas pakalpojumu izmantošana rada lielu risku neuzņemties atbildību par apstrādes darbībām, ko veic mākoņdatošanas pakalpojumu sniedzēji, ja ES datu aizsardzības tiesību aktu piemērošanas kritēriji nav pietiekami skaidri un ja mākoņdatošanas pakalpojumu sniedzēju loma un atbildība ir definēta vai izprasta pārāk šauri vai netiek efektīvi īstenota. EDAU uzsver, ka mākoņdatošanas pakalpojumu izmantošana nevar attaisnot datu aizsardzības standartu pazemināšanu salīdzinājumā ar tiem standartiem, ko piemēro parastām datu apstrādes darbībām.

123.

Šai ziņā piedāvātā Datu aizsardzības regula, kā tika apgalvots, sniegtu daudzus skaidrojumus un rīkus, kas mākoņdatošanas pakalpojumu sniedzējiem, kuri piedāvā savus pakalpojumus Eiropas klientiem, palīdzētu nodrošināt apmierinošu datu aizsardzības līmeni, jo īpaši:

124.

Ņemot vērā mākoņdatošanas pakalpojumu specifiku, EDAU tomēr iesaka piedāvātajā regulā ietvert šādu jautājumu sīkāku skaidrojumu:

125.

EDAU arī uzsver, ka būs vajadzīgi Komisijas un/vai uzraudzības iestāžu (jo īpaši topošās Eiropas Datu aizsardzības padomes) papildu skaidrojumi par šādiem jautājumiem:

126.

Turklāt EDAU apstiprina, ka industrijā izveidotie un attiecīgo uzraudzības iestāžu apstiprinātie rīcības kodeksi varētu būt noderīgi līdzekļi, lai palielinātu dažādu industrijas pārstāvju atbilstību, kā arī uzticamību.

127.

EDAU atbalsta to, ka Komisija, apspriežoties ar uzraudzības iestādēm, izstrādā standarta līguma nosacījumus mākoņdatošanas pakalpojumu sniegšanai, kuros ņemtas vērā datu aizsardzības prasības, jo īpaši:

128.

EDAU atzīmē, ka, izstrādājot standartus un sertifikācijas sistēmas, ir atbilstīgi jāapspriež datu aizsardzības prasības, jo īpaši:

129.

Visbeidzot EDAU uzsver nepieciešamību risināt mākoņdatošanas izraisītās problēmas starptautiskā līmenī. Viņš aicina Komisiju sākt starptautisku dialogu par jautājumiem saistībā ar mākoņdatošanu, tostarp jurisdikciju un tiesībsargājošo iestāžu piekļuvi, un ierosina, ka daudzus no šiem jautājumiem varētu atrisināt, noslēdzot dažādas starptautiskas vai divpusējas vienošanās, piemēram, vienošanos par savstarpējo palīdzību un arī tirdzniecības nolīgumus. Starptautiskajā līmenī būtu jāizstrādā vispārējie normatīvi, kuros noteikti minimālie nosacījumi un principi par tiesībsargājošo iestāžu piekļuvi datiem. Viņš arī atbalsta to, ka uzraudzības iestādes izstrādā efektīvus starptautiskās sadarbības mehānismus, jo īpaši saistībā ar jautājumiem par mākoņdatošanu.