Aspekty prawne korzystania z oprogramowania udostpnionego w modelu cloud computing na przykładzie aplikacji Google 1 InfoTRAMS "Cloud Computing Latajc c w chmurach"
Podstawowe kwestie prawne zwizane z korzystaniem z aplikacji udostpnionych w ramach cloud computing Prawo właciwe problemy z jego ustaleniem Udostpnione oprogramowanie licencja czy usługa Udostpnienie oprogramowania = wiadczenie usługi (ustawa o wiadczeniu usług drog elektroniczn) Zabezpieczenie danych stanowicych tajemnic przedsibiorstwa Dopuszczalno przekazania danych osobowych usługodawcy, zabezpieczenie przetwarzanych danych osobowych Odpowiedzialno za utrat danych 2
Prawo właciwe umowy na korzystanie z aplikacji udostpnione w modelu cloud computing Internet nie ma granic a prawo działa terytorialnie konsekwencje w stosowaniu prawa i rozstrzygania sporów Prawo Unii Europejskiej - przestrze prawna co do zasady zharmonizowana zalety Najbardziej podane wskazanie prawa właciwego w umowie wiadczenia usług drog elektroniczn (regulaminie) Uwagi: 1. Strony mog umówi si, które prawo jest właciwe; moe to by prawo innego kraju, ni prawo którejkolwiek ze stron; 2. Wybór prawa nie wyłcza obowizku stosowania niektórych postanowie prawa krajów stron (np. dane osobowe) 3. Wskazanie prawa nieznanego usługobiorcy moe powodowa dla niego komplikacje 3
Udostpnienie oprogramowania licencja czy usługa Rónice prawne pomidzy stronami umowy mog prowadzi do rónych wniosków w kwestii kwalifikacji z oprogramowania Wg prawa polskiego (i EU) licencja wymagana jest wówczas, gdy dochodzi do jakiegokolwiek zwielokrotnienia oprogramowania (take w pamici RAM komputera) Korzystanie z oprogramowania w modelu usługowym pozwala na biece za rozliczanie kosztów ponoszonych opłat dla celów podatkowych 4
wiadczenie usług drog elektroniczn szczególne regulacje Do udostpniania oprogramowania maj zastosowanie przepisy ustawy z 18 lipca 2002 r. o wiadczenie usług drog elektroniczn (Dz.U. 2002, Nr 144, poz. 1204) Ustawa ma zastosowanie do usług wiadczonych przez usługodawców, którzy maj siedzib w Polsce (art. 3a ustawy) (ale strony mog dokona wyboru prawa), Wyjtki od powyszej zasady to m.in. ochrona praw autorskich i praw pokrewnych, baz danych, własnoci przemysłowej, zasady dotyczce ochrony praw konsumentów oraz zasady dopuszczalnoci przesyłania niezamówionych informacji handlowych 5
Dane wprowadzone przez korzystajcego z usług do systemu a ochrona tajemnicy przedsibiorstwa Tajemnica przedsibiorstwa to nieujawnione do wiadomoci publicznej informacje techniczne, technologiczne, organizacyjne przedsibiorstwa lub inne informacje posiadajce warto gospodarcz, co do których przedsibiorca podjł niezbdne działania w celu zachowania ich poufnoci Usługodawca powinien zosta poinformowany o tym, e dane wprowadzone do systemu stanowi tajemnic przedsibiorstwa, nie mog by ujawniane ani wykorzystywane przez dostawc Optymalne rozwizanie kary umowne za naruszenie poufnoci Problem systemów BI usługodawca nie powinien mie moliwoci przetwarzania informacji z uyciem oprogramowania BI i wykorzystywania wyników przetwarzania 6
Dane osobowe szczególne zasady przetwarzania danych Konieczno ustalenia, czy usługobiorca jest administratorem czy przetwarzajcym dane osobowe i czy jest uprawniony do przekazania danych w celu przetwarzania Administrator odpowiada za przetwarzanie danych osobowych przez usługobiorc tak, jakby dane sam przetwarzał Przekazanie danych osobowych w celu przetwarzania wymaga zawarcia umowy powierzenia przetwarzania danych osobowych i wdroenia przez przetwarzajcego stosownych zabezpiecze organizacyjnych i technicznych Przekazanie danych osobowych poza Europejski Obszar Gospodarczy (EOG) podlega ograniczeniom 7
Odpowiedzialno za utrat danych Standardowe postanowienie w umowach dotyczcych oprogramowania wdraanego u usługobiorcy dostawca nie odpowiada za utrat danych W cloud computing usługobiorca traci kontrol nad danymi, wyłczenie odpowiedzialnoci za utrat danych moe by bardzo ryzykowne jeli usługobiorca nie ma moliwoci zabezpieczania danych Wane: zwrot danych usługobiorcy powinien by dokładnie uregulowany aby nie naruszy cigłoci działania 8
Warunki korzystania z usług Google na podstawie regulaminu umowa na korzystanie z usługi aplikacji google wersja profesjonalna Prawo właciwe: warunki korzystania z serwisów spółki Google prawo Anglii i Walii Usługodawca Google Ireland Limited, spółka irlandzka; sdy właciwe do rozstrzygania sporów to sdy angielskie Dane, w tym dane osobowe mog by przetwarzane w USA lub dowolnym innym kraju; Google Inc. w USA naley do programu safe harbour pewne ułatwienia w zakresie przetwarzania danych osobowych w USA, lecz jeli dane przetwarzane s poza USA i EOG bdzie to traktowane jak przekazanie danych osobowych do kraju trzeciego i poddane ograniczeniom Dane poufne powinny by oznaczone jako poufne; odbiorca ma chroni te dane jak własne dane o podobnym charakterze Odpowiedzialno z tytułu utraty danych jest wyłczona 9
10 DZIKUJ ZA UWAG!
Dane kontaktowe Małgorzata Darowska Radca prawny / Senior Associate IP, Technology and Communications SALANS Rondo ONZ 1 00-124 Warszawa T: +48 22 242 52 52 F: +48 22 242 52 42 E: mdarowska@salans.com www.salans.com 11