Van-e magánélet a felhőben?

A felhőből a fogyasztók elérhetik az összes digitális információt - amikor és ahol csak akarják - számos cloud-kompatibilis eszközzel, mint az iPad vagy a Kindle. Tárolhatják a zenei gyűjteményüket az iCloudban, megoszthatják, szerkeszthetik dokumentumaikat a munkatársaikkal együtt a Google Dokumentumokat használva, költségterveket készíthet a team közösen az Expensifyjal - a listát hosszan lehet folytatni.

Tény, hogy kényelmes, de érdemes alaposabban szemügyre venni a felhő adatvédelmi vonatkozásait. Kié az adat, miután ön feltöltötte? A felhőszolgáltatónak milyen jogai vannak a szerverén tárolt adatokkal kapcsolatban?

A legtöbb fogyasztói felhőszolgáltató szerint a felhasználó fenntarthatja a tulajdonjogát az után is, ha már feltöltötte az adatokat.

A Facebook felhasználói feltételei szerint a facebookozók tulajdonában marad minden tartalom és információ, amit az illető posztol, azt pedig, hogy kivel mit oszt meg, az adatvédelmi beállításaival és az alkalmazásokon keresztül határozhatja meg. Ugyanakkor a profil törlése hosszadalmas procedúra, először csak inaktiválják a profilt, de az adatokat hosszasan tárolják és gyakorlatilag bármikor újra aktiválhatja oldalát a felhasználó.

Hasonlóképpen nyilatkozik a Google is: nem tart igényt semmiféle tulajdonjogra bármely tartalom - szöveg, adat, információ, kép, fotó, zene, hang, videó vagy egyéb anyag -, amit feltöltöttek, továbbítottak vagy tárolnak a Gmail-fiókban. Nem használják a tartalmat semmilyen más célra - írják -, csak a szolgáltatáshoz kötődően. Legalábbis egyelőre.

Természetesen a Google és a Facebook is fenntart bizonyos jogokat, de kötelességük a felhasználó által feltöltött adatokat megőrizni és gondoskodni arról, hogy illetéktelenek ne férhessenek hozzá.

A kérdés azonban továbbra is az, hogy az adatvédelmi és biztonsági kötelezettségeket hogyan lehet és kell szabályozni.

Még mindig nincs ugyanis nemzetközi szabvány magára az online adatvédelemre sem, nemhogy felhőben tárolt adatokra. Ráadásul a cloud computing természetéből adódóan nehéz azt is meghatározni, egyáltalán mely törvények érvényesek egy-egy adott esetben. Az Európai Unió a cloudszolgáltatókra vonatkozó új előírásokat várhatóan idén ősszel jelenti be.

Az Egyesült Államokban továbbra is hiányoznak a felhővel kapcsolatos átfogó adatvédelmi törvények és rendeletek, egyelőre esetenként döntenek a felhőalapú szolgáltatásokkal kapcsolatos perekben.

A jogbizonytalanság idején az a legbiztosabb, ha maga a felhasználó gondoskodik a saját biztonságáról – tanácsolja Fran Maier a Mashable cikkében.

Először is nagyon gondosan kell cloud szolgáltatót választani. Másodszor megfontoltan navigálni a felhőben, és védeni a személyes adatokat.

1. Gondolkodjon, mielőtt bármit feltöltene!

Mielőtt bármilyen személyes adatot feltölt egy külső szolgáltató szerverére, gondolja át, milyen adatvédelmi kockázatokkal járhat mindez. Mérje fel, valóban szeretné-e az információkat egy felhő szolgáltatónál tárolni. A cloud kiválóan alkalmas emailek, fotók, zenék és filmek tárolására, de nem tanácsos bizalmas dokumentumokat - születési anyakönyvi kivonatot, adóbevallást vagy más fontos adatot a felhőben tárolni.

2. Ellenőrizze a szolgáltatót és a felhasználói feltételeket!

Mielőtt dönt egyik vagy másik felhő szolgáltatás mellett, olvassa el a szolgáltatási feltételeket és a cég adatvédelmi politikájáról is tájékozódjék. A legfontosabb kérdések, amelyre választ kell kapnia:

- Kié az adat, miután már feltöltötték a szolgáltatóhoz?
- Milyen jogai vannak a felhő szolgáltatónak a feltöltött adatokkal kapcsolatban?
- Melyik ország vagy tagállam törvényei szabályozzák a szerződést? Milyen fogyasztóvédelmi jogok érvényesek?
- Könnyen hordozhatóak-e az adatok? Mennyire egyszerű mozgatni őket például szolgáltatóváltás esetén?
- Mi történik, ha úgy dönt, hogy megszünteti a szolgáltatást? A felhőszolgáltató megőrzi-e az adatokat, és ha igen, mennyi ideig?
- A szolgáltatás törli az adatokat, vagy csak inaktiválja a fiókot, ha az ügyfél szerződést bont?
- Lehetővé teszi-e a felhőszolgáltató, hogy rokonok vagy az ügyfél által kijelölt személyek hozzáférjenek az adatokhoz, illetve, hogy megszüntessék a profilt abban az esetben, ha például rokkantság miatt vagy más okból ön nem tud hozzáférni fiókjához?
- Van-e a szolgáltatónak igazolása független, külső szervezettől arról, hogy betartják az adatvédelmi és biztonsági előírásokat? Ellenőrizze a tanúsítványokat!

3. Készítsen biztonsági mentést!

Mindig készítsen biztonsági másolatot a személyes adatokról a feltöltés előtt. Különösen akkor, ha érzelmileg kötődik bizonyos családi fotókhoz vagy videókhoz.

4. Ne adja ki az adatait!

A cloudszolgáltatásban levő azonosítóját ugyanúgy kezelje, mint egy e-mail fiókot. A felhasználóneveket és jelszavakat ne adja ki, és változtassa meg gyakran.