{"id":1125,"date":"2012-07-23T12:41:06","date_gmt":"2012-07-23T10:41:06","guid":{"rendered":"http:\/\/www.dataprivacy.hu\/?p=1125"},"modified":"2012-07-23T12:41:06","modified_gmt":"2012-07-23T10:41:06","slug":"a-munkacsoport-allasfoglalasa-a-felho-alapu-adatfeldolgozasrol-wp-196","status":"publish","type":"post","link":"https:\/\/www.dataprivacy.hu\/?p=1125","title":{"rendered":"A munkacsoport \u00e1ll\u00e1sfoglal\u00e1sa a felh\u0151 alap\u00fa adatfeldolgoz\u00e1sr\u00f3l (WP 196)"},"content":{"rendered":"<p>A 29. cikk szerinti adatv\u00e9delmi munkacsoport 2012. j\u00falius 1. napj\u00e1n fogadta el a r\u00e9g\u00f3ta v\u00e1rt <a href=\"http:\/\/ec.europa.eu\/justice\/data-protection\/article-29\/documentation\/opinion-recommendation\/files\/2012\/wp196_en.pdf\">Cloud Computingr\u00f3l sz\u00f3l\u00f3 \u00e1ll\u00e1sfoglal\u00e1s\u00e1t<\/a>, melyben az adatv\u00e9delmi hat\u00f3s\u00e1gok k\u00e9pvisel\u0151ib\u0151l \u00e1ll\u00f3 test\u00fclet a felh\u0151 alap\u00fa szolg\u00e1ltat\u00e1sok adatv\u00e9delmi szempontb\u00f3l relev\u00e1ns k\u00e9rd\u00e9seivel foglalkozik.<\/p>\n<p><!--more--><br \/>\nA Cloud Computing, azaz a sz\u00e1m\u00edt\u00e1stechnikai felh\u0151 alap\u00fa adatfeldolgoz\u00e1ssal m\u00e1r mi is <a href=\"http:\/\/www.dataprivacy.hu\/archives\/tag\/cloud-computing\">t\u00f6bbsz\u00f6r<\/a> foglalkoztunk.<\/p>\n<p>1.<br \/>\nA cloud computing az Internet alap\u00fa technikai fejl\u0151d\u00e9s v\u00edvm\u00e1nya. A felh\u0151 szolg\u00e1ltat\u00e1s lehet\u0151v\u00e9 teszi, hogy a hardware \u00e9s szoftver elemek az er\u0151forr\u00e1sok \u00e9s p\u00e9nzeszk\u00f6z\u00f6k k\u00edm\u00e9l\u00e9s\u00e9vel ker\u00fcljenek felhaszn\u00e1l\u00e1sra. A cloud szolg\u00e1ltat\u00e1s komolyabb beruh\u00e1z\u00e1s ig\u00e9nye n\u00e9lk\u00fcl ny\u00fajtja \u00fcgyfelei r\u00e9sz\u00e9re, hogy id\u0151szakosan leterhelt saj\u00e1t er\u0151forr\u00e1saihoz kapacit\u00e1st nyerjen vagy \u00e9ppen bizonyos szolg\u00e1ltat\u00e1sokat \u2013 ak\u00e1r teljes eg\u00e9sz\u00e9ben \u2013 a \u201efelh\u0151be\u201d szervezze ki, mely\u00e9rt a felh\u0151 \u00fczemeltet\u0151je (a felh\u0151 szolg\u00e1ltat\u00f3ja) a kiszervezett teljes\u00edtm\u00e9ny vagy id\u0151 f\u00fcggv\u00e9ny\u00e9ben kap d\u00edjaz\u00e1st.<\/p>\n<p>A cloud computing sz\u00e9les k\u00f6r\u0171 felhaszn\u00e1l\u00e1sa miatt az ennek keret\u00e9ben ny\u00fajtott szolg\u00e1ltat\u00e1sok bemutat\u00e1sa meghaladja a jelen \u00edr\u00e1s kereteit, ez\u00e9rt ebben a vonatkoz\u00e1sban a Wikipedia relev\u00e1ns oldal\u00e1ra utalunk. (https:\/\/en.wikipedia.org\/wiki\/Cloud_computing)<\/p>\n<p>2.<br \/>\nA munkacsoport szerint a felh\u0151 alap\u00fa szolg\u00e1ltat\u00e1sok ig\u00e9nybev\u00e9tele sz\u00e1mos adatv\u00e9delmi kock\u00e1zatot hordoz, \u00edgy k\u00fcl\u00f6n\u00f6sen a szem\u00e9lyes adatok feletti ellen\u0151rz\u00e9s elvesz\u00edt\u00e9s\u00e9nek lehet\u0151s\u00e9g\u00e9t. M\u00e1sr\u00e9szr\u0151l kock\u00e1zatot jelent, hogy az ilyen szolg\u00e1ltat\u00e1sokat gyakran a transzparencia hi\u00e1nya jellemzi, teh\u00e1t nem \u00e1tl\u00e1that\u00f3, hogy a szem\u00e9lyes adatokat ki, milyen adatfeldolgoz\u00f3i l\u00e1ncolatban, hol \u00e9s milyen m\u00f3don kezeli, illet\u0151leg az adatalanyt sem t\u00e1j\u00e9koztatj\u00e1k err\u0151l.<\/p>\n<p>A munkacsoport az \u00e1ll\u00e1sfoglal\u00e1s\u00e1ban azt veszi alapul, hogy a felh\u0151 szolg\u00e1ltat\u00e1s ig\u00e9nybe vev\u0151je az adatkezel\u0151, m\u00edg a cloud szolg\u00e1ltat\u00f3 adatfeldolgoz\u00f3nak min\u0151s\u00fcl. A munkacsoport \u00e1ll\u00e1sfoglal\u00e1sa arra az esetre f\u00f3kusz\u00e1l, mikor egy EGT-n bel\u00fcli adatkezel\u0151 egy EGT-n k\u00edv\u00fcli cloud szolg\u00e1ltat\u00f3 szolg\u00e1ltat\u00e1sait veszi ig\u00e9nybe, melyre \u2013 b\u00e1r a szem\u00e9lyes adatok feldolgoz\u00e1s\u00e1t EU-n k\u00edv\u00fcl v\u00e9gzik \u2013 a 95\/46\/EK adatv\u00e9delmi ir\u00e1nyelv rendelkez\u00e9sei ir\u00e1nyad\u00f3ak.<\/p>\n<p>A munkacsoport szerint az ir\u00e1nyad\u00f3 jogszab\u00e1lyi h\u00e1tteret a 95\/46\/EK ir\u00e1nyelv jelenti \u00e9s a 2002\/58\/EK sz\u00e1m\u00fa ir\u00e1nyelv csak abban az esetben relev\u00e1ns, amennyiben elektronikus h\u00edrk\u00f6zl\u00e9si szolg\u00e1ltat\u00e1st ny\u00fajtanak felh\u0151 alap\u00fa megold\u00e1ssal.<\/p>\n<p>3.<br \/>\nAz alkalmazand\u00f3 adatv\u00e9delmi jog vonatkoz\u00e1s\u00e1ban a munkacsoport a <a href=\"http:\/\/www.dataprivacy.hu\/archives\/462\">8\/2010. sz\u00e1m alatt<\/a> kor\u00e1bban k\u00f6zz\u00e9tett \u00e1ll\u00e1sfoglal\u00e1s\u00e1ra utalt. A munkacsoport kiemeli, hogy az alkalmazand\u00f3 adatv\u00e9delmi jogot az ir\u00e1nyelv alapj\u00e1n nem a felh\u0151-szolg\u00e1ltat\u00f3 szolg\u00e1ltat\u00e1s\u00e1nak helye (vagy sz\u00e9khelye, leteleped\u00e9si helye), hanem a felh\u0151-szolg\u00e1ltat\u00e1st ig\u00e9nybe vev\u0151 adatkezel\u0151 leteleped\u00e9s\u00e9nek a helye hat\u00e1rozza meg. Amennyiben az adatkezel\u0151 t\u00f6bb helyen is letelepedett, \u00fagy meg kell tennie a sz\u00fcks\u00e9ges int\u00e9zked\u00e9seket annak biztos\u00edt\u00e1sa \u00e9rdek\u00e9ben, hogy leteleped\u00e9si helyeinek mindegyike megfeleljen az alkalmazand\u00f3 nemzeti jog \u00e1ltal meg\u00e1llap\u00edtott k\u00f6telezetts\u00e9geknek. Az ir\u00e1nyelv 4. cikk (1) bekezd\u00e9s c) pontja akkor ir\u00e1nyad\u00f3, amennyiben a felh\u0151 szolg\u00e1ltat\u00e1st ig\u00e9nybe vev\u0151 adatkezel\u0151 nem telepedett le az EU ter\u00fclet\u00e9n \u00e9s EU-ban tal\u00e1lhat\u00f3 cloud-szolg\u00e1ltat\u00f3 szolg\u00e1ltat\u00e1sait veszi ig\u00e9nybe. Ebben az esetben az adatkezel\u00e9sre \/ adatfeldolgoz\u00e1sra az EU adatv\u00e9delmi joga szint\u00e9n alkalmazand\u00f3.<\/p>\n<p>4.<br \/>\nA munkacsoport l\u00e9nyegesnek tekinti a felh\u0151 szolg\u00e1ltat\u00e1ssal kapcsolatos kompetenci\u00e1k (k\u00f6telezetts\u00e9gek, illetve felel\u0151ss\u00e9g) telep\u00edt\u00e9s\u00e9t, melyet az adatkezel\u0151 \u00e9s adatfeldolgoz\u00f3 azonos\u00edt\u00e1sa jelent:<\/p>\n<p>A cloud szolg\u00e1ltat\u00e1s ig\u00e9nybe vev\u0151je hat\u00e1rozza meg az adatkezel\u00e9s c\u00e9lj\u00e1t \u00e9s d\u00f6nt a kiszervez\u00e9s, illet\u0151leg a kiszervezett adatfeldolgoz\u00e1si tev\u00e9kenys\u00e9gek k\u00e9rd\u00e9s\u00e9ben, ez\u00e1ltal pedig adatkezel\u0151nek min\u0151s\u00fcl \u00e9s meg kell felelnie az adatkezel\u0151kre vonatkoz\u00f3 adatv\u00e9delmi k\u00f6telezetts\u00e9geknek is.<\/p>\n<p>A felh\u0151-szolg\u00e1ltat\u00f3 az eszk\u00f6z\u00f6ket \u00e9s a platformot ny\u00fajtja \u00e9s az ig\u00e9nybe vev\u0151 oldal\u00e1r\u00f3l j\u00e1r el, teh\u00e1t \u0151 adatfeldolgoz\u00f3nak min\u0151s\u00fcl az adatv\u00e9delmi ir\u00e1nyelv \u00e9rtelm\u00e9ben.<\/p>\n<p>Figyelembe v\u00e9ve az <a href=\"http:\/\/ec.europa.eu\/justice\/policies\/privacy\/docs\/wpdocs\/2010\/wp169_hu.pdf\">1\/2010. sz\u00e1m\u00fa munkacsoporti v\u00e9lem\u00e9nyt<\/a> az adatkezel\u0151 \u00e9s adatfeldolgoz\u00f3 meghat\u00e1roz\u00e1s\u00e1r\u00f3l, el\u0151fordulhatnak olyan esetek, mikor a felh\u0151-szolg\u00e1ltat\u00f3 \u00e9s az szolg\u00e1ltat\u00e1s ig\u00e9nybe vev\u0151je k\u00f6z\u00f6s adatkezel\u0151i poz\u00edci\u00f3ban vannak. Ez k\u00fcl\u00f6n\u00f6sen abban az esetben fordul el\u0151, mikor a felh\u0151-szolg\u00e1ltat\u00f3 saj\u00e1t c\u00e9lb\u00f3l is v\u00e9gez adatkezel\u00e9st.<\/p>\n<p>A munkacsoport arra utal, hogy az adatkezel\u0151 \u00e9s adatfeldolgoz\u00f3 meghat\u00e1roz\u00e1s\u00e1nak kell\u0151en pontosnak kell lennie, teh\u00e1t az nem cs\u00f6kkentheti a v\u00e9delem szintj\u00e9t \u00e9s nem okozhatja azt, hogy a felek egyike sem felel az adatv\u00e9delmi k\u00f6telezetts\u00e9gek betart\u00e1s\u00e1\u00e9rt.<\/p>\n<p>A munkacsoport meger\u0151s\u00edti, hogy az ir\u00e1nyelv \u00e9rtelm\u00e9ben a cloud szolg\u00e1ltat\u00f3 k\u00f6telezetts\u00e9ge a feldolgozott adatok biztons\u00e1g\u00e1nak \/ bizalmass\u00e1g\u00e1nak fenntart\u00e1sa, mely esetben mind az adatkezel\u0151 \u00e9s az adatfeldolgoz\u00f3 joghat\u00f3s\u00e1ga szerinti adatbiztons\u00e1gi szab\u00e1lyoknak meg kell felelni.<\/p>\n<p>5.<br \/>\nTov\u00e1bbi adatfeldolgoz\u00f3k (kiszervez\u00e9s) ig\u00e9nybev\u00e9tele cloud szolg\u00e1ltat\u00e1sok eset\u00e9ben gyakori jelens\u00e9g. Amennyiben erre sor ker\u00fcl, ezt k\u00f6z\u00f6lni kell az adatkezel\u0151vel, egyben a kiszervezett tev\u00e9kenys\u00e9g r\u00e9szletes le\u00edr\u00e1s\u00e1t kell adni. A kiszervez\u00e9s, illetve tov\u00e1bbi adatfeldolgoz\u00f3k kijel\u00f6l\u00e9se teh\u00e1t az ir\u00e1nyelv \u00e9rtelm\u00e9ben nem kiz\u00e1rt, azonban valamennyi ilyen al-adatfeldolgoz\u00f3nak meg kell felelnie az adatkezel\u0151 utas\u00edt\u00e1sainak. A szerz\u0151d\u00e9ses l\u00e1ncolat l\u00e9te nem cs\u00f6kkentheti az adatv\u00e9delmi jogi k\u00f6telezetts\u00e9geknek val\u00f3 megfelel\u00e9st. Egy lehets\u00e9ges szerz\u0151d\u00e9si modellt 2010. febru\u00e1r 5-i bizotts\u00e1gi \u00e1ltal\u00e1nos szerz\u0151d\u00e9si felt\u00e9tel csomagban (\u00e9s az \u00e1ltal\u00e1nos adatv\u00e9delmi rendelet tervezet\u00e9ben is) alkalmazott megold\u00e1s jelentheti, mikor (i) az al-adatfeldolgoz\u00f3 ig\u00e9nybev\u00e9tele az adatkezel\u0151 \u00edr\u00e1sos hozz\u00e1j\u00e1rul\u00e1s\u00e1hoz k\u00f6t\u00f6tt, felt\u00e9ve, hogy (ii) az al-adatfeldolgoz\u00f3 az adatfeldolgoz\u00f3ra ir\u00e1nyad\u00f3 szerz\u0151d\u00e9ses k\u00f6telezetts\u00e9geket \u00edr\u00e1sos szerz\u0151d\u00e9sben v\u00e1llalja, illet\u0151leg (iii) az adatfeldolgoz\u00f3 felel\u0151s az al-adatfeldolgoz\u00f3 magatart\u00e1s\u00e1\u00e9rt.<\/p>\n<p>A munkacsoport a fentiek alapj\u00e1n azt javasolja, hogy<br \/>\n&#8211; al-adatfeldolgoz\u00e1st k\u00f6ss\u00e9k az adatkezel\u0151 hozz\u00e1j\u00e1rul\u00e1s\u00e1hoz;<br \/>\n&#8211; al-adatfeldolgoz\u00e1sr\u00f3l (\u00e9s az al-adatkezel\u0151k szem\u00e9ly\u00e9r\u0151l) t\u00e1j\u00e9koztass\u00e1k az adatkezel\u0151t;<br \/>\n&#8211; a szolg\u00e1ltat\u00f3 \u00e9s az al-adatfeldolgoz\u00f3 k\u00f6z\u00f6tti szerz\u0151d\u00e9s t\u00fckr\u00f6zze a szolg\u00e1ltat\u00f3 \u00e9s a cloud szolg\u00e1ltat\u00e1s ig\u00e9nybe vev\u0151je k\u00f6z\u00f6tti szerz\u0151d\u00e9s rendelkez\u00e9seit.<\/p>\n<p>6.<br \/>\nA szolg\u00e1ltat\u00f3 \u00e9s az ig\u00e9nybe vev\u0151 viszony\u00e1nak a munkacsoport szerint t\u00fckr\u00f6znie kell az adatv\u00e9delmi alapelveket. Ilyenek az \u00e1tl\u00e1that\u00f3s\u00e1g, c\u00e9lhoz k\u00f6t\u00f6tts\u00e9g \u00e9s a sz\u00fcks\u00e9gess\u00e9g-ar\u00e1nyoss\u00e1g, az adatok t\u00f6rl\u00e9se, technikai-szervez\u00e9si v\u00e9delmi int\u00e9zked\u00e9sek alkalmaz\u00e1sa, a rendelkez\u00e9sre \u00e1ll\u00e1s; a kezelt adatok integrit\u00e1sa; biztons\u00e1g \u00e9s bizalmass\u00e1g; (c\u00e9l szerinti) izol\u00e1ci\u00f3; adatalanyi jogok biztos\u00edt\u00e1sa; interoperabilit\u00e1s az egyes cloud platformok k\u00f6z\u00f6tt; illet\u0151leg a <a href=\"http:\/\/www.dataprivacy.hu\/archives\/67\">felel\u0151ss\u00e9g elv\u00e9nek<\/a> az \u00e9rv\u00e9nyes\u00edt\u00e9se.<\/p>\n<p>7.<br \/>\nA cloud-szolg\u00e1ltat\u00e1si szerz\u0151d\u00e9sek tartalmi elemei vonatkoz\u00e1s\u00e1ban a munkacsoport kiemelte, hogy ezek l\u00e9nyeges elem\u00e9t k\u00e9pezik a cloud szolg\u00e1ltat\u00f3 \u00e9s a cloud ig\u00e9nybe vev\u0151j\u00e9nek kapcsolat\u00e1ban, mivel az ir\u00e1nyelv 17 (3) szakasza form\u00e1lis (\u00edr\u00e1sbeli) szerz\u0151d\u00e9s megk\u00f6t\u00e9s\u00e9t (vagy m\u00e1s jog aktus l\u00e9t\u00e9t) k\u00f6veteli meg. A szerz\u0151d\u00e9s tartalm\u00e1nak minimuma a munkacsoport szerint, hogy<br \/>\n&#8211; a cloud szolg\u00e1ltat\u00f3 az adatkezel\u0151 instrukci\u00f3it k\u00f6veti;<br \/>\n&#8211; megfelel\u0151 technikai \u00e9s szervez\u00e9si int\u00e9zked\u00e9sek ker\u00fclnek bevezet\u00e9sre a szem\u00e9lyes adatok v\u00e9delme \u00e9rdek\u00e9ben.<\/p>\n<p>A munkacsoport az \u00e1ll\u00e1sfoglal\u00e1s\u00e1ban 14 pontban foglalta \u00f6ssze a felh\u0151 szolg\u00e1ltat\u00e1si szerz\u0151d\u00e9sek l\u00e9nyeges elemeit, mint a szerz\u0151d\u00e9ses szankci\u00f3k l\u00e9te, biztons\u00e1g, adatalanyi jogok biztos\u00edt\u00e1sa, adattov\u00e1bb\u00edt\u00e1s tilalma, a kiszervez\u00e9s k\u00e9rd\u00e9sei, adats\u00e9rt\u00e9s eset\u00e9n \u00e9rtes\u00edt\u00e9si k\u00f6telezetts\u00e9g; audit k\u00f6telezetts\u00e9gek, etc.<\/p>\n<p>A szem\u00e9lyes adatok kezel\u00e9s\u00e9\u00e9rt az adatkezel\u0151 felel. Amennyiben az adatfeldolgoz\u00f3 elt\u00e9r\u0151 c\u00e9lb\u00f3l haszn\u00e1lja fel az adatot vagy jogosulatlanul tov\u00e1bb\u00edtja, a munkacsoport szerint ebben az esetben az adatfeldolgoz\u00f3 is adatkezel\u0151 m\u00f3dj\u00e1ra felel a jogs\u00e9rt\u00e9s\u00e9rt.<\/p>\n<p>8.<br \/>\nAz adatok k\u00fclf\u00f6ldre t\u00f6rt\u00e9n\u0151 tov\u00e1bb\u00edt\u00e1s a cloud computing egyik legfontosabb problematik\u00e1ja, ugyanis a felh\u0151 ig\u00e9nybe vev\u0151je \u00e1ltal\u00e1ban nem tudja, hogy fizikailag hol (milyen adat centerben) t\u00e1rolj\u00e1k az adatot. K\u00fclf\u00f6ldre t\u00f6rt\u00e9n\u0151 adattov\u00e1bb\u00edt\u00e1s eset\u00e9ben pedig az ir\u00e1nyelv \u00e9rtelm\u00e9ben az adatok megfelel\u0151 szint\u0171 v\u00e9delm\u00e9t biztos\u00edtani sz\u00fcks\u00e9ges.<\/p>\n<p>A munkacsoport szerint a <a href=\"http:\/\/www.dataprivacy.hu\/archives\/133\">Safe Harbor-nak val\u00f3 megfelel\u00e9s<\/a> kijelent\u00e9se \u00f6nmag\u00e1ban nem elegend\u0151, hanem err\u0151l meg kell gy\u0151z\u0151dni, illetve igazol\u00e1st kell szerezni, hogy ennek val\u00f3ban eleget tesznek. M\u00e1sr\u00e9szr\u0151l a Safe Harbor f\u00f6ldrajzilag korl\u00e1tozott (mivel az csak az US\u00c1-ra korl\u00e1toz\u00f3dik), emiatt (szerz\u0151d\u00e9ses) v\u00e9grehajt\u00e1si mechanizmusok l\u00e9te n\u00e9lk\u00fcl ez a glob\u00e1lis adattov\u00e1bb\u00edt\u00e1sok megfelel\u0151s\u00e9g\u00e9nek igazol\u00e1s\u00e1ra nem elegend\u0151. Ennek megfelel\u0151en sz\u00fcks\u00e9g lehet m\u00e1s adattov\u00e1bb\u00edt\u00e1si mechanizmusok, mint p\u00e9ld\u00e1ul adattov\u00e1bb\u00edt\u00e1si szerz\u0151d\u00e9scsomagok vagy BCR-ok ig\u00e9nybev\u00e9tel\u00e9re.<\/p>\n<p>A munkacsoport hangs\u00falyozza azt, hogy a cloud ig\u00e9nybe vev\u0151j\u00e9nek a felel\u0151ss\u00e9ge az, hogy meggy\u0151z\u0151dj\u00f6n a cloud szolg\u00e1ltat\u00f3 adatv\u00e9delmi megfelel\u0151s\u00e9g\u00e9r\u0151l, mivel a cloud ig\u00e9nybe vev\u0151je szerinti nemzeti jogok sz\u00e1mos t\u00f6bbletk\u00f6vetelm\u00e9nyt t\u00e1maszthatnak, ide\u00e9rtve k\u00fcl\u00f6n\u00f6sen a biztons\u00e1gra \u00e9s al-adatfeldolgoz\u00f3k ig\u00e9nybev\u00e9tel\u00e9re vonatkoz\u00f3 rendelkez\u00e9seket.<\/p>\n<p>A munkacsoport szerint az adattov\u00e1bb\u00edt\u00e1si kiv\u00e9telekre t\u00f6rt\u00e9n\u0151 t\u00e1maszkod\u00e1s (l\u00e1sd 26. cikk (1) bekezd\u00e9s\u00e9t, mint a hozz\u00e1j\u00e1rul\u00e1s, a szerz\u0151d\u00e9s teljes\u00edt\u00e9se; jogos \u00e9rdek \u00e9rv\u00e9nyes\u00edt\u00e9se etc.) nem alkalmazhat\u00f3 cloud computing k\u00f6rnyezetben, mivel ezen kiv\u00e9telek <em>csak egyedi esetre<\/em> jelentenek felment\u00e9st, nem pedig t\u00f6meges \/ struktur\u00e1lt adattov\u00e1bb\u00edt\u00e1sokra.<\/p>\n<p>A fentiek alapj\u00e1n a munkacsoport a Bizotts\u00e1g \u00e1ltal j\u00f3v\u00e1hagyott adattov\u00e1bb\u00edt\u00e1si \u00e1ltal\u00e1nos szerz\u0151d\u00e9si felt\u00e9telek \u00e9s az <a href=\"http:\/\/www.dataprivacy.hu\/archives\/1112\">adatfeldolgoz\u00f3i k\u00f6telez\u0151 erej\u0171 v\u00e1llalati szab\u00e1lyok<\/a> ig\u00e9nybe v\u00e9tel\u00e9t aj\u00e1nlja a cloud computing k\u00f6rnyezetben.<\/p>\n<p>9.<br \/>\n\u00c1ll\u00e1spontja \u00f6sszefoglal\u00e1sak\u00e9nt a munkacsoport kifejti, hogy a cloud k\u00f6rnyezet ig\u00e9nybe v\u00e9tele gondos kock\u00e1zat elemz\u00e9st ig\u00e9nyel az adatkezel\u0151 r\u00e9sz\u00e9r\u0151l, melybe bele tartozik az adatv\u00e9delmi kock\u00e1zatok felm\u00e9r\u00e9se is. K\u00fcl\u00f6nleges szem\u00e9lyes adatok kezel\u00e9se cloud k\u00f6rnyezetben tov\u00e1bbi garanci\u00e1kat ig\u00e9nyelhet. A v\u00e9lem\u00e9nye utols\u00f3 r\u00e9sz\u00e9ben a munkacsoport egy list\u00e1t ad azon k\u00f6vetelm\u00e9nyekr\u0151l, amely teljes\u00edt\u00e9se az adatv\u00e9delmi megfelel\u0151s\u00e9ghez sz\u00fcks\u00e9gesek. A munkacsoport szerint a megfelel\u0151s\u00e9g \u00f6nk\u00e9ntes \u00e9s hat\u00e9kony el\u00e9r\u00e9s\u00e9t jelenthetik a tan\u00fas\u00edt\u00e1si rendszerekhez val\u00f3 csatlakoz\u00e1s.<\/p>\n<p>V\u00e9g\u00fcl a munkacsoport \u00fcdv\u00f6zli az \u00e1ltal\u00e1nos adatv\u00e9delmi rendelet rendelkez\u00e9seit \u00e9s utal azon probl\u00e9m\u00e1k kezel\u00e9s\u00e9nek sz\u00fcks\u00e9gess\u00e9g\u00e9re, mint a hat\u00f3s\u00e1gok r\u00e9sz\u00e9re t\u00f6rt\u00e9n\u0151 adattov\u00e1bb\u00edt\u00e1s \u00e9s a k\u00f6zszektorba tartoz\u00f3 adatkezel\u0151k felh\u0151 ig\u00e9nybev\u00e9tel\u00e9vel kapcsolatos speci\u00e1lis k\u00e9rd\u00e9seire.<\/p>\n<p>A munkacsoport v\u00e9lem\u00e9nye teljes terjedelm\u00e9ben itt el\u00e9rhet\u0151: <a href=\"http:\/\/ec.europa.eu\/justice\/data-protection\/article-29\/documentation\/opinion-recommendation\/files\/2012\/wp196_en.pdf\">http:\/\/ec.europa.eu\/justice\/data-protection\/article-29\/documentation\/opinion-recommendation\/files\/2012\/wp196_en.pdf<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>A 29. cikk szerinti adatv\u00e9delmi munkacsoport 2012. j\u00falius 1. napj\u00e1n fogadta el a r\u00e9g\u00f3ta v\u00e1rt Cloud Computingr\u00f3l sz\u00f3l\u00f3 \u00e1ll\u00e1sfoglal\u00e1s\u00e1t, melyben az adatv\u00e9delmi hat\u00f3s\u00e1gok k\u00e9pvisel\u0151ib\u0151l \u00e1ll\u00f3 test\u00fclet a felh\u0151 alap\u00fa szolg\u00e1ltat\u00e1sok adatv\u00e9delmi szempontb\u00f3l relev\u00e1ns k\u00e9rd\u00e9seivel foglalkozik.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[51],"tags":[7,95,124,9,257,44,16,10,45,11,14,72,13,258,206,24,17,8],"_links":{"self":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/1125"}],"collection":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1125"}],"version-history":[{"count":8,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/1125\/revisions"}],"predecessor-version":[{"id":1133,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/1125\/revisions\/1133"}],"wp:attachment":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1125"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1125"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1125"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}