L'énigme du cloud qui détient réellement vos données?
NouvellesPensez à votre activité en ligne au cours de la dernière semaine. Il est fort probable que vous envoyiez quelques courriels via Gmail, transfériez de nouvelles photos de famille vers un service de stockage en ligne, créiez peut-être de nouvelles publications pour votre blog et mettiez à jour vos comptes Pinterest, Facebook ou Twitter..
Ajoutez à cela le fait que vos données en ligne pourraient être stockées dans plusieurs pays et il devient impossible de déclarer que vous possédez toutes les données que vous avez créées..
Norton Rose Fulbright, partenaire de la pratique juridique internationale, a déclaré à TechRadar: "En droit anglais, il n’existe aucun droit de propriété sur les données - bien que cela n’empêche pas les particuliers et les entreprises de traiter les données comme une propriété..
"Il existe des marchés pour l’achat ou la vente de données et les particuliers divulguent régulièrement leurs données personnelles en échange de biens et de services. Toutefois, la valeur de ces affaires est créée par le droit de vendre ou d’utiliser les données d’une certaine manière plutôt que par un droit légal. la possession.
Exercer vos droits
"Dans le contexte du cloud, le contrat entre le fournisseur de services et le client doit résoudre ce problème en définissant l'étendue du droit du fournisseur de services de traiter et de stocker les données pour le compte du client. Le client sera souvent obligé d'imposer des restrictions à la prestataire de services en ce qui concerne la manière dont ils utilisent les données en raison des obligations légales et réglementaires imposées au client lui-même. "
Dino a poursuivi: "Par exemple, les lois sur la protection des données donnent des droits aux individus (ou aux personnes concernées) en ce qui concerne le traitement de leurs données personnelles; une organisation qui collecte ces données personnelles peut être légalement obligée de les traiter d'une certaine manière, notamment comment il (et tout tiers contractant) utilise, divulgue, conserve et transfère ces données.
"L'organisation collectrice (ou le contrôleur de données) devra s'assurer que tout fournisseur de services cloud qu'il souhaite utiliser pour le traitement de ces données le fera de manière conforme à la loi et conformément à la politique de son contrôleur. En règle générale, le problème est pas une question de propriété des données mais plutôt de responsabilité vis-à-vis des personnes concernées. "
En ce qui concerne vos données, il est de la plus haute importance d'examiner attentivement les conditions d'utilisation des services en ligne que vous utilisez. À l’heure actuelle, les parties pertinentes des conditions générales des principaux fournisseurs de services hébergés sont les suivantes:
• Services Web Amazon
'Vos applications, vos données et votre contenu. Outre les droits et intérêts expressément définis dans le présent Contrat, et à l'exclusion des propriétés Amazon et des œuvres dérivées des propriétés Amazon, vous conservez tous les droits, titres et intérêts (y compris tous les droits de propriété intellectuelle et droits de propriété) sur votre contenu. '
"Il est important que vous puissiez accéder à vos données Google quand vous le souhaitez, où vous le voulez - que ce soit pour l'importer dans un autre service ou tout simplement pour créer votre propre copie pour vos archives."
• Microsoft Office 365
"Vous possédez vos données et conservez tous les droits, titres et intérêts relatifs aux données que vous stockez avec Office 365. Vous pouvez télécharger une copie de toutes vos données à tout moment et pour quelque raison que ce soit, sans l'assistance de Microsoft."
Avantages du modèle hybride
Et pour les entreprises qui utilisent de plus en plus des services en nuage pour réduire leurs coûts et améliorer leur efficacité, il peut s'avérer efficace de créer une approche hybride utilisant les serveurs en nuage et les serveurs sur site. Cela offre un niveau de protection et une clarté accrue de la propriété des données, car ces informations ne sont pas stockées dans le cloud. Cette approche est idéale si votre entreprise évolue dans un secteur réglementé tel que les services financiers, soumis à une réglementation stricte en matière de stockage de données..
Un aspect important de la propriété des données est souvent appelé «données émergentes». De nombreux fournisseurs de services cloud incluent dans leurs conditions générales le droit de manipuler les données qu'ils stockent pour créer de nouveaux ensembles de données. Google est un bon exemple ici, car il utilise souvent les données stockées pour générer ses propres métadonnées, souvent à des fins de marketing..