AB kişisel verileri korumak için birçok yasal düzenleme yaptı. Bununla birlikte, 95/46 / EC sayılı direktif, geçerli bir veri koruma yönergesi olduğu ve yeni gelişmelere uygun olarak hazırlanan taslak taslakların temelini oluşturduğu için önemlidir. 95/46 / EC sayılı Yönerge, bulut bilişimin ve bireylerin korunmasına ilişkin aşağıdaki noktaları açıklığa kavuşturmaktadır (Avrupa Konseyi, 1995):
Servis sağlayıcılar, içeriklerinden bağımsız olarak, veri işleme yükümlülüklerine ve belirli kurallara uyup uymadıklarını; Kişisel verilerin korunmasında kullanıcıların temel haklarını korumak.
Herhangi bir meşru veya açık gerekçe olmadığı sürece, işletmeler kişisel bilgilerin toplanması, saklanması, kullanılması ve açıklanması ile sınırlıdır. Ibi Veri sahibi; Verilerin nasıl işlendiği, nasıl depolandığı ve kime erişildiği hakkında bilgi sahibi olun. Şirket verilerinin kullanımı, amacının ötesinde yasaktır. Konu En azından veri sahibi ile ilgili kişisel bilgilerin seviyesi konu ile ilgili olarak kaydedilmelidir (sağlık bilgileri vb.). Bu bilgi izinsiz erişime karşı korunmalı ve korunmalıdır. L AB’de faaliyet gösteren şirketler, bilgi işleme ve diğer şirketlerle (AB dışında da dahil olmak üzere) bilgi paylaşımı konusunda yasal yükümlülüklere uymak zorundadır. Kullanıcılar ayrıca bu tür veriler hakkına sahiptir. Bulut üzerinden erp yazılımı kişisel verileri toplayan ve işleyen Sorum Şirketleri, bulut altyapısının kendisi veya farklı bir servis sağlayıcı tarafından sağlanıp sağlanmadığına bakılmaksızın bilgi güvenliğinin sorumluluğunu yerine getirmelidir.
Bulut sisteminin özellikleri, kullanıcı bilgilerinin sunucuda bulunmasını gerektirir. Ancak, 95/46 / EC sayılı Yönergede; Ülke yeterli güvenlik sağlamadıkça, kişisel bilgilerin AB ekonomik alanı dışındaki kullanıcılardan transferi yasaktır. Bu nedenle bulut servis sağlayıcıları; AB bölgesi içinde yeni sunucular kurmak ve kullanıcıları her konuda bilgilendirmek için, normalde uygulamadıkları prosedürleri uygulayarak bilgilerin güvenliğini sağlama ve güvenliğe erişim konusunda daha fazla sorumluluk almak zorunda kaldılar. Avrupa Komisyonu kararında, 95/46 / EC sayılı Direktif uyarınca alınan 26 Temmuz 2000 tarihli 2000/520 / EC; AB’den ABD’ye bilgi aktarmak için; m 2 durum Güvenli Liman Anlaşması’na üye olma durumu istisnai bir durumdur. Anlaşmaya üye olan şirkete de üye olmak için gerekli şartlara sahip olduğu için saygı duyulmaktadır.
AB’de Farklı Yaklaşımların Bulut Bilişine Entegrasyonu ve Yeni Eğilimler
Kişisel verilerin gizliliği konusu, internetin gelişim süreci ile farklı platformlarda en çok tartışılan konulardan biridir. AB Komisyonu, özellikle 2009’dan beri AB veri koruma yasasının tanımını ve kapsamını ve kişisel verilerin gizliliğini gözden geçirmek için daha fazla çaba sarf etmiştir. 95/46 / EC sayılı Direktifin revizyonu ve bu konuda izlenecek yöntemler Saygılarımızla, 2010’da AB gündemine taşındı. IP / 10/1462’ye atıfta bulunuldu / kişisel verilerin korunmasına ilişkin strateji MEM (Avrupa Komisyonu, 2010b) ve MEMO / 10/542 (Avrupa Komisyonu, 2010c) hakkında veri korumada yapılacak reformlar önemli belgeleri yönlendirir.
Tam olarak anlaşılmayan ve AB içindeki her ülkede farklılık gösteren veri koruma yasalarının çevrimiçi kullanıcılar arasında güvensizlik yaratması ve bunun Avrupa çevrimiçi ekonomisini olumsuz yönde etkilemesi çalışmaların ana nedeni olarak gösterilmektedir (Avrupa Komisyonu, 2012c). . Dijital Gündemde AB Sayısal Tek Pazar Projesi ile ilgili atılacak adımlar dahilinde bulut dostu politikalar da dahil edilmekte ve bu politikalar uygulanırsa 2,5 milyon ilave iş yaratılacak ve 2020 yılına kadar ekonomi. AB Komisyonu’nun Ocak 2012’deki çalışması; Bulut bilişim kullanımının önündeki en büyük engelin veri koruma kaygıları olduğu ve Konsey ile Parlamentonun mümkün olan en kısa sürede (2013’te) düzenleme üzerinde çalışması önemli olduğu belirtiliyor. Ancak, bulut servis sağlayıcılarının ve AB üyesi olmayan ülke kullanıcılarının AB dışındaki bir ülkeden nasıl tanımlanacağı konusundaki belirsizlikler devam etmektedir (Avrupa Komisyonu, 2012a).
AB’nin bilgi politikalarında bulut bilişime yaklaşımı ve ulaşılması hedef veri koruma direktifleri üzerine yapılan çalışmalarda açıkça görülmektedir. Bilgi ve iletişim teknolojilerini kullanarak çevrimiçi ekonomiyi canlandırmak, bulut bilişimin etkin kullanımı ile yakından ilgilidir. Bununla birlikte, bireysel hakların bulut bilişim kullanımıyla ilgili olarak yeterince korunup korunmadığına dair endişeler bu süreci olumsuz yönde etkileyen faktörlerden biri haline gelmiştir. 95/46 / EC sayılı mevcut veri koruma yönergesi, yeni İnternet servislerinin (bulut bilişim, sosyal ağ siteleri vb.) Kullanımı ve sunumunda yetersiz veya belirsizdir; 2010 yılında başlayan çalışma aynı zamanda veri koruma hukukunda kapsamlı bir reform olan IP / 12/46 referans numarasıyla yeni kişisel verilerin korunmasını da sağlamıştır (Avrupa Komisyonu, 2012d). 25 Ocak 2012 tarihinde Avrupa Konseyi ve Parlamentonun onayına sunulan IP / 12/46 sayılı yeni kişisel verilerin korunmasına ilişkin bir taslak; bulut bilişim ile ilgili yenilikleri içerir. Öne çıkan sorunlardan bazıları; servis sağlayıcılar arasında kişisel verilerin aktarılması, kişisel verilerin elde edilebileceği koşulların açıklığa kavuşturulması, koruma altındaki kişilerin korunma hakkının açıklığa kavuşturulması, çevrimiçi verilerin korunma haklarının yönetilmesine olanak tanıyan, her konuda veri konusunun bilgilendirilmesi bilgi işlem ve güvenlik ihlallerinde meydana gelen durumlar (Avrupa Komisyonu, 2012A).
AB’deki yasal düzenlemelere ek olarak, uygulamanın bilinçlendirme faaliyetleri aynı anda gerçekleştirilir. Yeni politikalar üretmek ve kurumlar arası koordinasyonu sağlamak için Avrupa Ağ ve Bilgi Güvenliği Ajansı (ENISA) kurulmuştur. ENISA, farkındalık arttırma faaliyetleri yürütmek ve bilgi güvenliği ile ilgili politikalar üretmekle sınırlı değildir, aynı zamanda kullanıcılara uyguladığı anketlerle mevcut durumun bir analizini yapar ve bu alandaki çalışmaları yönlendirir.