Data Act to jedno z tych unijnych rozporządzeń, które na pierwszy rzut oka brzmią abstrakcyjnie, a w praktyce zmieniają zasady gry dla każdej firmy korzystającej z usług chmurowych. Mariusz Purgał z kancelarii KWKR, prezentujący temat na konferencji Data Center organizowanej przez GigaCon, tłumaczył, że rozporządzenie reguluje przede wszystkim dostęp do danych generowanych przez urządzenia i usługi cyfrowe — oraz, co szczególnie istotne dla działów IT, zasady przenoszenia danych między dostawcami usług chmurowych.
Do tej pory zmiana dostawcy chmury bywała utrudniona nie tyle z powodów technicznych, co umownych — dostawcy nie zawsze byli zainteresowani ułatwianiem klientom odejścia. Data Act wprowadza obowiązki, które mają to zmienić, dając firmom realną możliwość przenoszenia danych bez nadmiernych barier kontraktowych czy technicznych.
Co to oznacza dla umów, które już podpisaliście
Iwona Aleksandrowicz-Strus, również z KWKR, prezentując temat na konferencji Cloud Computing, zwracała uwagę, że firmy powinny na nowo przejrzeć istniejące umowy z dostawcami chmurowymi pod kątem zgodności z nowymi wymogami — nie tylko nowo zawierane kontrakty, ale też te już obowiązujące. To praca, którą łatwo odłożyć na później, ale która może się okazać kosztowna, jeśli okaże się potrzebna nagle, np. w sytuacji sporu z dostawcą.
W tle tej regulacji pojawia się też temat suwerennych chmur (sovereign clouds) — rozwiązań, które gwarantują, że dane pozostają pod jurysdykcją określonego kraju lub regionu. To coraz częstszy wymóg w przetargach publicznych i w sektorach regulowanych, gdzie sama zgodność techniczna nie wystarcza, jeśli nie idzie za nią pewność co do lokalizacji i jurysdykcji danych.
Praktyczna checklist na start
Warto zacząć od prostego ćwiczenia: przejrzeć listę wszystkich usług chmurowych, z których korzysta firma, i sprawdzić, czy umowy w ogóle regulują kwestię przenoszalności danych. Zaskakująco często odpowiedź brzmi „nie wiadomo” — a to pierwszy sygnał, że temat wymaga uwagi prawnika, zanim stanie się problemem operacyjnym.
Więcej o zmieniających się regulacjach dotyczących danych i chmury usłyszycie na konferencjach Data Center i Cloud Computing organizowanych przez GigaCon. Sprawdź najbliższy termin i zarejestruj się bezpłatnie.