Când datele tale personale ajung într-un serviciu cloud, regulile europene de protecție a datelor, cunoscute sub numele GDPR, îți dau anumite drepturi: să știi cine le prelucrează și de ce, să le accesezi, să ceri corectarea sau ștergerea lor în anumite condiții. Cloudul nu schimbă aceste drepturi, dar face mai importantă întrebarea „unde sunt datele mele și cine le gestionează?”.
GDPR este un regulament european care stabilește cum pot fi colectate, folosite și protejate datele personale ale oamenilor. Datele personale înseamnă orice informație prin care o persoană poate fi identificată, direct sau indirect: nume, adresă de e-mail, fotografii, număr de telefon, identificatori online. Lista de mai jos te ajută să verifici, ca utilizator, câteva lucruri esențiale atunci când folosești un serviciu în cloud.
Lista de verificare a unui utilizator atent
1. Știi ce date ai încărcat și de ce?
Fă un inventar simplu: fotografii, documente, scanări de acte, mesaje, contacte. Unele sunt banale, altele sensibile. Documentele de identitate, rezultatele medicale sau contractele merită un tratament special. Nu încărca în cloud mai mult decât ai nevoie, iar pentru informațiile cele mai delicate ia în calcul o criptare proprie înainte de încărcare.
2. Ai citit măcar esențialul din politica de confidențialitate?
Nu trebuie să parcurgi toate paginile. Caută secțiunile despre ce date se colectează, în ce scopuri, cu cine sunt partajate, cât timp se păstrează și cum le ștergi. Un furnizor serios explică aceste lucruri clar. Dacă formulările sunt vagi sau permit utilizarea datelor „în orice scop”, e un semnal de prudență.
3. Știi unde sunt stocate datele?
Locația contează, pentru că legile aplicabile diferă între țări. Mulți furnizori permit alegerea unei regiuni de stocare, inclusiv în Europa. Subiectul este discutat mai larg în explicația despre suveranitatea datelor și locul stocării. Pentru utilizatorul obișnuit, ideea practică este să verifici dacă serviciul îți spune unde ajung datele și dacă oferă opțiuni.
4. Cine are acces la datele tale?
Verifică dacă furnizorul folosește subcontractori și dacă își asumă obligații privind securitatea. Verifică și accesul din interiorul propriei tale organizații: dacă folosești un cont comun la serviciu, ce colegi pot vedea fișierele? Acordă accesul pe principiul „doar cât e nevoie”.
5. Poți să-ți exporți și să-ți ștergi datele?
Dreptul de acces și cel de ștergere nu au sens dacă în practică nu poți face nimic. Caută în setări opțiuni de descărcare a datelor și de închidere a contului. Un furnizor care îți oferă aceste unelte respectă mai bine spiritul regulilor. Pentru ștergere, ține cont că unele copii pot rămâne o perioadă în sistemele de rezervă.
6. Ți-ai protejat contul?
Cea mai solidă politică de confidențialitate nu te apără dacă ți se fură parola. Activează verificarea în doi pași, folosește o parolă unică și verifică periodic sesiunile active. Protecția contului este partea care îți aparține.
7. Știi ce faci dacă apare un incident?
Dacă furnizorul anunță o scurgere de date, schimbă parola, urmărește mesajele suspecte și citește comunicările oficiale. În anumite situații, regulile cer ca persoanele afectate să fie informate. Dacă ai nevoie de clarificări juridice pentru situația ta, apelează la un specialist; textul de față are rol informativ.
Drepturile pe care ți le oferă regulamentul
- Dreptul de informare: să știi cine îți prelucrează datele și în ce scop.
- Dreptul de acces: să primești o copie a datelor care te privesc.
- Dreptul la rectificare: să ceri corectarea datelor inexacte.
- Dreptul la ștergere: în anumite condiții, să ceri eliminarea lor.
- Dreptul la portabilitate: să primești datele într-un format care poate fi folosit în alt serviciu.
- Dreptul de a te opune: în anumite situații, să refuzi o anumită prelucrare.
Exercitarea lor presupune, de obicei, o cerere către operatorul datelor. Condițiile exacte depind de situație, iar în caz de dispută există autorități de supraveghere la care se pot adresa persoanele afectate.
Diferența dintre firmă și utilizator individual
Dacă folosești cloudul pentru fotografii personale, ești în principal un utilizator care își gestionează propriile date. Dacă îl folosești într-o firmă pentru datele clienților, apar obligații suplimentare: organizația devine responsabilă de modul în care sunt prelucrate informațiile altor persoane. Ea trebuie să aleagă furnizori care oferă garanții, să încheie acorduri clare cu aceștia și să limiteze accesul angajaților. Pentru un utilizator obișnuit, merită doar să știe că, în spatele unui serviciu, există adesea mai multe roluri: cel care decide scopul prelucrării și cel care o execută în numele lui.
Greșeli pe care le fac utilizatorii
Cea mai frecventă este acceptarea automată a oricărei cereri de permisiuni. Urmează folosirea aceluiași cont pentru servicii de natură diferită, ceea ce crește impactul unei compromiteri. Un alt obicei greșit este încărcarea documentelor de identitate în servicii pe care nu le cunoști bine, doar pentru că ți se cere un „serviciu gratuit de conversie”. Gândește-te de două ori înainte de a încărca ceva ce nu ai vrea să vezi pe un ecran străin.
Ce să ții minte
Mai poți face ceva simplu: la fiecare câteva luni, intră în setările contului și parcurge lista aplicațiilor conectate, a dispozitivelor autorizate și a permisiunilor acordate. Șterge ce nu mai folosești. Este o formă de igienă a datelor care costă puțin timp și reduce cantitatea de informații aflate la dispoziția altora.
GDPR nu face din cloud un loc riscant sau unul sigur prin definiție. Îți dă un cadru și drepturi, iar tu ai nevoie de câteva obiceiuri: afli ce încarci, unde ajunge, cine are acces și cum scoți datele. Pentru mai multe lămuriri despre serviciile de stocare și procesare, vezi secțiunea despre cloud și date. Pentru alte subiecte digitale explicate pe înțeles, LumeaTehnologiei este un punct de plecare.
