CLOUD Act: Poveikiai ir Rizikos Europos Verslui Elektroniniame Pašte

Strateginė įmonių el. pašto reikšmė Europoje

El. paštas vis dar yra vienas iš svarbiausių ir jautriausių įmonės informacijos šaltinių. Jame saugomi sutarčių duomenys, finansinė informacija, plėtros planai ir konfidencialūs dokumentai. Tai ypač svarbu, todėl el. pašto apsauga yra būtina ne tik operacijų saugumo, bet ir privatumo ir teisės aktų laikymosi užtikrinimui.

CLOUD Act: kas tai ir kaip jis veikia

CLOUD Act (Clarifying Lawful Overseas Use of Data Act) įsigaliojo JAV 2018 metais ir leidžia JAV institucijoms reikalauti duomenų iš JAV technologijų tiekėjų, net jei šie duomenys saugomi už JAV ribų. Tai reiškia, kad debesų paslaugos arba el. pašto paslaugos, kurios teikia įmonės iš JAV, gali būti priverstos pateikti informaciją pagal institucijų prašymą, nepriklausomai nuo serverių vietos.

Taikymo sritis

• JAV įsikūrę arba filialai
• Duomenys globaliai saugomi, įskaitant Europą
• Teisinės prašymo formos ir baudžiamojo žvalgybos tyrimai

Rizikos Europos įmonėms naudojant el. pašto paslaugas, kuriems taikomas CLOUD Act

Kai Europos įmonės, specialistai ar institucijos pasirenka JAV ar JAV jurisdikciją turinčius el. pašto paslaugų teikėjus, jos susiduria su keliais pavojais:

• Neįgali prieiga JAV institucijų be vartotojo sutikimo ar įspėjimo
• Galimi konfliktai tarp CLOUD Act prašymų ir Europos teisės kaip GDPR, kurios griežtai saugo asmens duomenis
• Privatumo pažeidimai – jei įmonės informacija ar jautrūs duomenys perduodami neskaidriai
• Profesionalios paslapties pažeidimai – reguliuojamose srityse, kaip teisės, medicinos ar finansų konsultacijos, kur privatumas yra būtinas
• Atitikties klausimai – galimi sankcijos ar reputacijos praradimas dėl nesilaikymo.

Kontradikcija tarp CLOUD Act ir GDPR

GDPR reikalauja, kad Europos vartotojų asmeniniai duomenys būtų tvarkomi saugiai ir kontroliuojami. CLOUD Act sprendimai gali prieštarauti šioms taisyklėms, sukeldami sudėtingų situacijų DPO ir įmonėms:

• Galimybė pasipriešinti JAV institucijų prašymams – neįmanoma atsisakyti duomenų perduoti
• Teisiniai konfliktai – europinė teisė gali laukti, kad perduodami duomenys pažeidžia įstatymus
• Sklandus informacijos perdavimas ir prieiga nebuvimas
• GDPR sankcijų rizika dėl privatumo pažeidimų, kurie nebuvo pastebėti ar netinkamai valdome.

Kada ir kaip gali būti prašoma el. pašto duomenų pagal CLOUD Act

Pagal CLOUD Act duomenys gali būti reikalaujami iš:

• Komunikacijos duomenys: el. pašto antraštės, siuntėjas, gavėjas, laikas
• Pranešimų turinys ir pridėti dokumentai: sutartys, konfidencialūs duomenys
• Meta duomenys ir žurnalų įrašai: laiko žymės, IP adresai, naudoti įrenginiai
• Duomenys, saugomi ir Europoje – jei paslaugų teikėjas priklauso JAV jurisdikcijai.

Pasirinkimo kriterijai, siekiant užtikrinti privatumo ir skaitmeninę suverenitetą

Įmonėms, DPO ir IT vadovams svarbu atidžiai įvertinti:

• Tiekėjo jurisdikcija: rinktis europinius ar su GDPR suderinamus paslaugų teikėjus
• Duomenų vieta: saugoti tik Europoje, su aiškiomis sutarčių garantijomis
• Vyriausybingumas ir kontrolė: duomenų administravimas, aiškios taisyklės apie prieigą ir tvarkymą
• Skaidrumas ir pranešimai: politikas, kurios užtikrintų greitą informavimo procesą
• Skaitmeninė suverenitetas: kontrolė infrastruktūra ir apsauga nuo išorės įtakos, taikant technines ir teisines priemones

Italijos ir Europos alternatyvos profesinio pašto srityje

Yra daug europietiškų sprendimų, skirtų profesiniam el. paštui, tokių kaip MailProfessionale.com, kurie siūlo:

• Hostingą Europoje
• Griežtą GDPR atitiktį
• Privatumo garantijas be kompromisų
• Jokio CLOUD Act taikymo
• Pašalinius ir pažangius įrankius saugumui ir įmonių valdymui

Kaip realiai sumažinti riziką

Įmonės gali imtis kelių geriausių praktikos būdų:

• Atliekant auditus esamiems el. pašto paslaugų teikėjams
• Pasirenkant sutartis su duomenų apsaugos ir perdavimo sąlygomis
• Investuojant į europinius arba saugų vietos keitimo sprendimus
• Mokant darbuotojus apie privatumo svarbą ir pavojus nesilaikant teisinių reikalavimų
• Involving DPO ir teisės funkcijas nuolatinio stebėjimo ir vertinimo

Išvados: įmonių el. paštas – strateginis aktyvas, ne tik paslauga

El. paštas yra daugiau nei įprasta darbo priemonė: jis saugo įmonės informacijos šerdį ir reikalauja tinkamos apsaugos šiandieninėms globalioms iššūkio. CLOUD Act ragina atkreipti dėmesį, kur ir kaip tvarkomi duomenys, ir akcentuoja skaitmeninės suvereniteto principą. Tik tada Europos įmonės galės veiksmingai apginti savo interesus, laikytis teisės aktų ir išlaikyti klientų bei partnerių pasitikėjimą.