A felhőtechnológia adatvédelmi megfelelősége a GDPR fényében

Abstract

Az információs társadalom igényeit kiszolgáló technológia trendjei az Ipar 4.0 dinamikus világában több olyan újdonságot és kihívást teremtenek, amelyek között az információ mennyisége és kezelése, tárolása egyaránt sarkalatos pontok. Az információ értéke, így biztonsága és elérhetősége kiugróan fontossá vált. Napjainkra már megoldást jelent a hatalmas adatok kezelésére és tárolására a felhőalapú technológia. Azonban felmerül a kérdés, hogy ez mit is rejt önmagában, hol található, és valóban biztonságos-e ebben kezelni, tárolni az adatokat. Szintén kérdéses, hogy a General Data Protection Regulation, amely 2016 óta a szolgáltatókat szabályozza az adatok kezelésének terén, vajon megfelelő hátteret nyújt-e a felhőtechnológia alkalmazásához, illetve a szolgáltatók GDPR-megfelelése megteremti-e a felhasználók személyes adatainak védelméhez szükséges biztonságot. Jelen munkámban ezekre a kérdésekre keresem a választ.

The technology trends that serve the needs of the information society in the dynamic world of Industry 4.0 generate several innovations and challenges, where the amount of information and its management and storage are crucial points. The value of information, thus its security and availability have become highly important by now. Cloud technology serves as a solution for the data management and storage. Nevertheless, the question arises: what is this cloud technology at all, and whether it is safe enough to manage and store data within it? A further question is if the GDPR, which has been regulating the service providers in terms of personal data management since 2016, provides an appropriate background for the application of cloud technology. Does the service providers’ GDPR conformity establish enough security for the end-users’ personal data? I seek answers for these questions in my present work.