Video: Data Breach o violazione dei dati personali e GDPR - Come si gestisce 2024
Dopo che i dati sono entrati nel cloud, è possibile che non si abbia il controllo su dove sono archiviati i dati della propria azienda geograficamente. Considerare questi problemi connessi ai servizi di cloud computing:
-
Leggi specifiche del paese: Le leggi che regolano i dati differiscono da un punto di vista geografico. Le protezioni legali del proprio paese potrebbero non essere applicabili se i tuoi dati si trovano al di fuori del Paese. Un governo straniero potrebbe essere in grado di accedere ai tuoi dati o impedirti di controllare completamente i tuoi dati quando ne hai bisogno.
-
Trasferimento di dati oltre i confini nazionali: Un'azienda globale con filiali o partner (o clienti per quella materia) in altri paesi potrebbe essere preoccupata dal trasferimento transfrontaliero di dati dovuto alle leggi locali. La virtualizzazione rende questo problema particolarmente difficile perché il provider cloud potrebbe non sapere dove si trovano i dati in un determinato momento.
-
Co-mingling dei dati: Anche se i tuoi dati si trovano in un paese in cui sono presenti le leggi a cui sei a tuo agio, i tuoi dati potrebbero essere archiviati fisicamente in un database insieme a dati di altre società. Ciò solleva preoccupazioni circa attacchi di virus o hacker che cercano di ottenere dati di un'altra azienda.
-
Uso dei dati secondari: Nelle situazioni di cloud pubblico, i dati o i metadati potrebbero essere vulnerabili agli usi alternativi o secondari da parte del provider di servizi cloud.
-
Senza adeguati controlli o accordi sul livello di servizio, i tuoi dati potrebbero essere utilizzati per scopi di marketing (e uniti con dati di altre organizzazioni per questi usi alternativi). Il recente tumulto sui dati di data mining di Facebook dalla sua rete è un esempio.
-
Il fornitore di servizi può possedere tutti i metadati che ha creato per aiutare a gestire i dati, riducendo la possibilità di mantenere il controllo sui dati.
-