Персональні дані українців під загрозою: омбудсмен про "хмарний закон"

Уповноважена Верховної Ради по правам людини Людмила Денісова звертає увагу на недосконалість Закону України про хмарні послуги.

Верховна Ради України ухвалила Закон України «Про хмарні послуги» (реєстр. № 2655 від 26.12.2019). Закон передбачає використання, зберігання та поширення інформації у хмарах та надання хмарних послуг.

При цьому Закон України не врегульовує чутливі питання убезпечення персональних даних під час використання хмарних послуг, щоб не допустити порушення прав громадян на приватність та особисте життя, а також витоку цих даних. Натомість у Законі України передбачається лише відсилочна норма на те, що обробка персональних даних при наданні хмарних послуг здійснюється відповідно до вимог ЗУ «Про захист персональних даних».

Однак, останній не враховує всіх особливостей використання хмар для зберігання та поширення даних. Тому необхідно окремо впорядкувати на законодавчому рівні питання захисту персональних даних під час надання хмарних послуг.

Про це Денісова заявила на своїй сторінці у соцмережі Фейсбук.

Варто пояснити:

Рада ухвалила Закон, який дозволяє врегулювати правові відносини, пов'язані із обробкою та захистом даних при використанні технології хмарних обчислень, наданні хмарних послуг. За відповідний проект № 2655 проголосувало 297 народних депутатів.

Відповідно до Закону до хмарних послуг належать:

інфраструктура як послуга - хмарна послуга, що полягає у наданні користувачу хмарних послуг обчислювальних ресурсів, ресурсів зберігання або систем електронних комунікацій за допомогою технології хмарних обчислень;

платформа як послуга - хмарна послуга, що полягає у наданні користувачу хмарних послуг доступу до інфраструктури та наборів комп'ютерних програм (операційних систем, системних комп'ютерних програм, програмних засобів для комп'ютерного програмування, програмних засобів управління базами даних) за допомогою технології хмарних обчислень;

програмне забезпечення як послуга - хмарна послуга, що полягає у наданні користувачу хмарних послуг доступу до прикладних комп'ютерних програм за допомогою технології хмарних обчислень через онлайн-сервіс або комп'ютерні програми-агенти;

безпека як послуга - послуга з кіберзахисту, що надається користувачу хмарних послуг з використанням хмарних ресурсів;

інші послуги, що відповідають визначенню хмарних послуг.

Відомості про надавачів хмарних послуг та/або послуг центру обробки даних мають бути внесені до переліку. Хмарні послуги надаватимуться на договірних засадах з урахуванням положень цього Закону.

Надавачі хмарних послуг забезпечують та створюють належні умови для захисту даних у системі хмарних обчислень у порядку, визначеному законодавством України та договором між сторонами.

На вимогу користувача хмарних послуг та/або у порядку, визначеному договором, надавач хмарних послуг та/або послуг центру обробки даних надає інформацію щодо захисту інформації в системі хмарних обчислень від внутрішніх та зовнішніх загроз, кібератак.

Закон набере чинності через шість місяців з дня його опублікування.