СТАНОВИЩЕ
НА КОМИСИЯТА ЗЗД ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
рег. № П-5863/2016 г.
гр. София, 12.10.2016 г.
ОТНОСНО: Искане за становище с вх.№П-5863 от 04.08.2016г. от адв. М.Р. относно някои аспекти на облачните (“cloud”) услуги.
Комисията за защита на личните данни (КЗЛД) в състав– Председател: Венцислав Караджов и Членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков, на заседание, проведено на 06.10.2016г., разгледа искане за становище с вх.№П-5863 от 04.08.2016г. от адв. М.Р., в което заявява, че ще бъде регистрирано търговско дружество съгласно българското законодателство, предоставящо информационни услуги на лечебни заведения за извънболнична помощ. То ще предоставя специализиран софтуер, който лечебното заведение ще ползва за създаване и поддържане на пациентски досиета. Дружеството ще предоставя услуги за съхраняване на изградените електронни бази данни в режим на „облак“ (cloud). Те ще бъдат изцяло на територията на Република България. Клиентът– лечебното заведение има достъп единствено до собствената си база данни в облачното пространство. Достъпът до него се извършва чрез криптирана интернет-връзка, посредством електронен достъп.
Във връзка с тази дейност, адв. М.Р. моли КЗЛД да се произнесе със становище по следните въпроси:
Търговското дружество, предоставящо „cloud” услугата на лечебното заведение за извънболнична помощ, има ли статут „обработващ личните данни“, по смисъла на ЗЗЛД, спрямо лечебното заведение за извънболнична помощ?
Необходимо ли е ползването от лечебното заведение за извънболнична помощ на лични данни на „cloud” услуга да бъде отразено във вътрешната инструкция, изготвена по реда на ЗЗЛД?
Правен анализ:
Изчисленията в облак представляват набор от технологии и модели на услуги, насочени към използване и предоставяне на информационни приложения, базирани в интернет, капацитет за обработване, съхранение и памет. Страни по него са дружеството, предоставящо облачната услуга и клиентът, възползващ се от нея. Несъмнено, администратор, по смисъла на чл.3 от Закона за защита на личните данни (ЗЗЛД), по отношение на личните данни, качени и съхранявани в “cloud” пространството е именно клиентът, възползващ се от услугата.
„Чл. 3....