{"id":31231,"date":"2020-07-30T08:39:10","date_gmt":"2020-07-30T06:39:10","guid":{"rendered":"https:\/\/fotc.com\/g-suite-zgodnosc-z-prawem\/"},"modified":"2021-09-29T13:34:29","modified_gmt":"2021-09-29T11:34:29","slug":"g-suite-zgodnosc-z-prawem","status":"publish","type":"post","link":"https:\/\/dev.fotc.com\/pl\/blog\/g-suite-zgodnosc-z-prawem\/","title":{"rendered":"Czy chmura Google Workspace jest zgodna z prawem?"},"content":{"rendered":"\n
Chmura obliczeniowa zapewnia tysi\u0105com nowoczesnych przedsi\u0119biorstw w Polsce wygod\u0119 i przewag\u0119 rynkow\u0105. Jednak z ka\u017cd\u0105 kolejn\u0105 fal\u0105 urz\u0119dowych kontroli powracaj\u0105 jak bumerang pytania o to, jak u\u017cywa\u0107 chmury legalnie i bezpiecznie. <\/span><\/p>\n\n\n\n\n\n\n\n Chmura publiczna to us\u0142uga przetwarzania danych na zewn\u0119trznych serwerach, z kt\u00f3rych korzysta r\u00f3wnocze\u015bnie wiele podmiot\u00f3w. Najpopularniejszymi dostawcami us\u0142ug chmurowych s\u0105 m.in. Google, Microsoft, Dropbox czy Amazon. <\/span><\/p>\n\n\n\n Je\u015bli jeszcze nie u\u017cywasz \u017cadnej technologii Cloud Computing w swojej firmie, to przeczytaj wi\u0119cej na ten temat na naszym blogu: <\/span><\/p>\n\n\n\n Jedn\u0105 z us\u0142ug, kt\u00f3re zapewniaj\u0105 zar\u00f3wno chmurow\u0105 przestrze\u0144 na dane, jak i ca\u0142y zestaw aplikacji webowych do ich przetwarzania, jest <\/span>Google Workspace<\/span><\/a>. <\/span><\/p>\n\n\n\n Temat zgodno\u015bci Google Workspace z obowi\u0105zuj\u0105cymi przepisami podejmujemy ze wzgl\u0119du na to, \u017ce jako oficjalny partner Google cz\u0119sto dostajemy pytania zwi\u0105zane z tym zagadnieniem. Na co dzie\u0144 wdra\u017camy ten uniwersalny pakiet biurowych aplikacji w przedsi\u0119biorstwach z wielu bran\u017c \u2013 tak\u017ce tych, kt\u00f3rych dotycz\u0105<\/span> szczeg\u00f3lne obostrzenia w zakresie ochrony przetwarzanych informacji<\/b>. Dzi\u0119ki temu wiemy, jakie dzia\u0142ania podejmuj\u0105 m.in. instytucje finansowe, edukacyjne czy portale medyczne, aby zapewni\u0107 bezpiecze\u0144stwo danych swoich pracownik\u00f3w i klient\u00f3w w Google Workspace. <\/span><\/p>\n\n\n\n Chcesz wzi\u0105\u0107 udzia\u0142 w dyskusji spo\u0142eczno\u015bci entuzjast\u00f3w chmurowych narz\u0119dzi Google? Do\u0142\u0105cz do<\/span> najwi\u0119kszej polskiej grupy na Facebooku po\u015bwi\u0119conej Google Workspace<\/span><\/a>. <\/span><\/p>\n\n\n\n Na pocz\u0105tek rozwiejemy podstawowe w\u0105tpliwo\u015bci: <\/span>nie ma \u017cadnych prawnych przeciwwskaza\u0144 do wykorzystywania Google Workspace w biznesie.<\/b> W \u015bwietle RODO firma korzystaj\u0105ca z us\u0142ugi chmurowej jest administratorem danych osobowych, a dostawca chmury obliczeniowej jest podmiotem przetwarzaj\u0105cym dane. Google zapewnia swoim klientom narz\u0119dzia do prewencji zagro\u017ce\u0144 i posiada mi\u0119dzynarodowe certyfikaty bezpiecze\u0144stwa. <\/span><\/p>\n\n\n\n Przypominamy jednak, \u017ce obowi\u0105zkiem administratora danych jest ka\u017cdorazowa ocena czy \u015brodki techniczne i organizacyjne podejmowane przez podmiot przetwarzaj\u0105cy w zwi\u0105zku z przetwarzaniem danych s\u0105 wystarczaj\u0105ce i adekwatne do sposobu i rodzaju przetwarzanych danych osobowych.<\/span><\/p>\n\n\n\n Co zatem sprawia, \u017ce procesy przetwarzania danych w firmie mog\u0105 wymkn\u0105\u0107 si\u0119 spod kontroli? <\/span><\/p>\n\n\n\n Granice mi\u0119dzy tym, co dozwolone a tym, co wchodzi w niebezpieczne rejony, s\u0105 definiowane przez wiele europejskich, lokalnych oraz specjalistycznych regulacji prawnych. Dlatego warto zna\u0107 podstawowe czynniki ryzyka:<\/span><\/p>\n\n\n\n B\u0142\u0105d, atak, kradzie\u017c czy wypadek losowy mo\u017ce by\u0107 powodem wycieku danych zar\u00f3wno w prywatnej, jak i w publicznej infrastrukturze, dlatego nale\u017cy wykorzystywa\u0107 wszystkie dost\u0119pne \u015brodki prewencyjne. <\/span><\/p>\n\n\n\n Najwi\u0119cej w\u0105tpliwo\u015bci w\u015br\u00f3d przedsi\u0119biorc\u00f3w, kt\u00f3rzy rozwa\u017caj\u0105 outsourcing do chmury obliczeniowej, budzi pozorny brak kontroli. Niewystarczaj\u0105ca ilo\u015b\u0107 informacji na temat operacji, kt\u00f3re maj\u0105 miejsce w chmurze to ogromne ryzyko szczeg\u00f3lnie dla firm z bran\u017cy medycznej czy finansowej.<\/span><\/p>\n\n\n\n Firmy, kt\u00f3re maj\u0105 specjalistyczne potrzeby kontroli cyfrowego przetwarzania wra\u017cliwych danych, ju\u017c na etapie negocjacji warunk\u00f3w z dostawc\u0105 powinny przyku\u0107 szczeg\u00f3ln\u0105 uwag\u0119 do postanowie\u0144 <\/span>umowy zawieranej z dostawc\u0105.<\/b> Wyb\u00f3r dostawcy powinien by\u0107 poprzedzony szczeg\u00f3\u0142ow\u0105 analiz\u0105 wymaga\u0144 prawnych obowi\u0105zuj\u0105cych administratora danych oraz przeprowadzeniem oceny, czy wybrana us\u0142uga im sprosta. Nale\u017cy przy tym zwr\u00f3ci\u0107 uwag\u0119 m.in. na : <\/span><\/p>\n\n\n\n Kwestie bezpiecze\u0144stwa cyfrowego przetwarzania danych, kt\u00f3re poruszymy w umowie to jednak dopiero pocz\u0105tek. Konieczne jest te\u017c podj\u0119cie odpowiednich dzia\u0142a\u0144 po stronie dostawcy us\u0142ugi i administratora danych.<\/span><\/p>\n\n\n\n Ochrona danych u\u017cytkownik\u00f3w to rdze\u0144 projektu us\u0142ug Google dla biznesu i podstawowa warto\u015b\u0107, kt\u00f3rej zapewnienie Google deklaruje. <\/span><\/p>\n\n\n\n Do zachowania bezpiecze\u0144stwa danych w chmurze konieczna jest kontrola proces\u00f3w zachodz\u0105cych wewn\u0105trz organizacji, kt\u00f3ra te dane przetwarza. Jak Google dba o swoje wewn\u0119trzne bezpiecze\u0144stwo? Oto kilka element\u00f3w ich strategii:<\/span><\/p>\n\n\n\n Google wykorzystuje wiele r\u00f3\u017cnych silnik\u00f3w antywirusowych do wykrywania identyfikowania i neutralizowania zagro\u017ce\u0144 w Gmailu, na Dysku Google, a tak\u017ce w swoich serwerowniach oraz na stacjach roboczych. <\/span><\/p>\n\n\n\n Dane klient\u00f3w Google Workspace s\u0105 zaszyfrowane zar\u00f3wno w spoczynku, jak i podczas przesy\u0142ania. Najnowsze rozwi\u0105zania kryptograficzne chroni\u0105 pliki, wiadomo\u015bci e-mail, histori\u0119 konwersacji na czacie i inne dane zwi\u0105zane z nasz\u0105 aktywno\u015bci\u0105 w aplikacjach.<\/span><\/p>\n\n\n\n Jednym z zagro\u017ce\u0144 korzystania z zewn\u0119trznych serwer\u00f3w jest ryzyko awarii i niedost\u0119pno\u015bci danych. Nawet kr\u00f3tkie przerwy w dost\u0119pie do us\u0142ugi chmurowej mog\u0105 znacznie zaburzy\u0107 prac\u0119 przedsi\u0119biorstwa, dlatego warto zaufa\u0107 dostawcom z du\u017cym do\u015bwiadczeniem w tej materii. <\/span><\/p>\n\n\n\n Gmail w ostatnich latach odnotowuje dost\u0119pno\u015b\u0107 na poziomie 99.984%. Czynno\u015bci konserwacyjne, aktualizacje i zmiany wprowadzane w Google zaplanowane s\u0105 w taki spos\u00f3b, aby nie odbija\u0142y si\u0119 negatywnie na do\u015bwiadczeniach u\u017cytkownik\u00f3w. <\/span><\/p>\n\n\n\n U\u017cytkownicy Google Workspace nie s\u0105 jednak zdani tylko na deklaracje Google, kt\u00f3rym mo\u017cna ufa\u0107, lub nie. Bezpiecze\u0144stwo, prywatno\u015b\u0107 i zgodno\u015b\u0107 z przepisami tej us\u0142ugi potwierdzaj\u0105 presti\u017cowe certyfikaty wydane przez niezale\u017cnych bieg\u0142ych rewident\u00f3w. <\/span><\/p>\n\n\n\n ISO 27001 to jeden z najbardziej rozpoznawalnych standard\u00f3w bezpiecze\u0144stwa. Google zdoby\u0142o go za systemy, technologie, procesy oraz centra danych, kt\u00f3re obs\u0142uguj\u0105 Google Workspace. <\/span><\/p>\n\n\n\n Zobacz certyfikat<\/b><\/a><\/p>\n\n\n\n ISO 27017 to mi\u0119dzynarodowy standard bezpiecze\u0144stwa informacji w us\u0142ugach chmurowych.<\/span><\/p>\n\n\n\n Zobacz certyfikat<\/b><\/a><\/p>\n\n\n\n ISO 27018 to mi\u0119dzynarodowy potwierdzenie zapewnienia ochrony danych, kt\u00f3re mog\u0105 pos\u0142u\u017cy\u0107 do identyfikacji osobistej.<\/span><\/p>\n\n\n\n Zobacz certyfikat<\/b><\/a><\/p>\n\n\n\n Poza mi\u0119dzynarodowymi certyfikatami, Google pomy\u015blnie przesz\u0142o te\u017c kontrole i audyty bezpiecze\u0144stwa ameryka\u0144skich organ\u00f3w, kt\u00f3re przygotowuj\u0105 raporty SOC (Service Organization Controls) oraz FedRAMP (Federal Risk and Authorization Management Program).<\/span><\/p>\n\n\n\n Google po swojej stronie podejmuje wiele dzia\u0142a\u0144 zapewniaj\u0105cych ochron\u0119 danych, kt\u00f3re przetwarza w imieniu swoich klient\u00f3w. To jednak firmy korzystaj\u0105ce z chmury pozostaj\u0105 administratorami danych i ponosz\u0105 za nie odpowiedzialno\u015b\u0107. Dlatego Google wyposa\u017cy\u0142o osoby zarz\u0105dzaj\u0105ce instancj\u0105 Google Workspace w szereg narz\u0119dzi, kt\u00f3re pomog\u0105 dostosowa\u0107 poziom ochrony do indywidualnych potrzeb firmy. <\/span><\/p>\n\n\n\n Dane firmy przechowywane w chmurze s\u0105 dost\u0119pne na dowolnym urz\u0105dzeniu, na kt\u00f3re zaloguje si\u0119 pracownik. Dlatego administratorzy Google Workspace powinni zwr\u00f3ci\u0107 szczeg\u00f3ln\u0105 uwag\u0119 na proces autoryzacji dost\u0119pu do kont. Narz\u0119dzia, kt\u00f3re to u\u0142atwiaj\u0105, to m.in.:<\/span><\/p>\n\n\n\n Google Workspace w wariancie Business Plus oraz Enterprise daje firmom narz\u0119dzie pomocne w przypadku post\u0119powania eDiscovery. <\/span>Google Vault<\/b> to us\u0142uga archiwizacji, przechowywania, wyszukiwania i eksportu danych z innych aplikacji Google.<\/span><\/p>\n\n\n\n Administratorzy Google Workspace w pakiecie Enterprise maj\u0105 te\u017c dost\u0119p do uniwersalnego narz\u0119dzia do ochrony i analityki zagro\u017ce\u0144. Centrum bezpiecze\u0144stwa pozwala m.in.: <\/span><\/p>\n\n\n\n Chcesz zobaczy\u0107 konsol\u0119 administracyjn\u0105 Google Workspace od \u015brodka i pozna\u0107 najlepsze metody konfiguracji ustawie\u0144? Sprawd\u017a nagranie z webinaru \u2013<\/span> Konsola administracyjna od podstaw<\/span><\/a>.<\/span><\/p>\n\n\n\n Ka\u017cde przedsi\u0119biorstwo ma inne wymagania wobec us\u0142ug przetwarzaj\u0105cych dane klient\u00f3w, pracownik\u00f3w i kontrahent\u00f3w. Wszystko zale\u017cy od tego, na jakim obszarze operuje i jakie regulacje prawne je obowi\u0105zuj\u0105. Cho\u0107 Google dok\u0142ada wszelkich stara\u0144, by centra przetwarzania danych funkcjonowa\u0142y bez zarzutu, to najwi\u0119kszy wp\u0142yw na bezpiecze\u0144stwo maj\u0105 administratorzy systemu Google Workspace. <\/span><\/p>\n\n\n\n Google Workspace ma kilka wariant\u00f3w warianty, a ka\u017cdy z nich daje administratorom inny poziom kontroli nad bezpiecze\u0144stwem domeny. Czym r\u00f3\u017cni\u0105 si\u0119 opcje ochrony w poszczeg\u00f3lnych pakietach? Pe\u0142ne por\u00f3wnanie wszystkich us\u0142ug znajedziesz na tej stronie<\/a>.<\/span><\/p>\n\n\n\n Dlatego tak istotna jest analiza regulacji prawnych i ocena ryzyka przed wyborem odpowiedniej us\u0142ugi chmurowej. Przyk\u0142adowo, je\u015bli Twoja firma jest do przetrzymywania danych w archiwum przez okre\u015blony czas na wypadek kontroli, to polecamy Google Workspace w wariancie Business Plus. Je\u015bli natomiast potrzebujesz zaawansowanego monitoringu podejrzanych aktywno\u015bci i masz w zespole do\u015bwiadczonych administrator\u00f3w system\u00f3w, to mo\u017cesz pozna\u0107 pe\u0142ny potencja\u0142 chmury z pakietem Enterprise.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":" Chmura obliczeniowa zapewnia tysi\u0105com nowoczesnych przedsi\u0119biorstw w Polsce wygod\u0119 i przewag\u0119 rynkow\u0105. Jednak z ka\u017cd\u0105 kolejn\u0105 fal\u0105 urz\u0119dowych kontroli powracaj\u0105 jak bumerang pytania o to, jak u\u017cywa\u0107 chmury legalnie i bezpiecznie. <\/p>\n","protected":false},"author":10,"featured_media":36043,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_editorskit_title_hidden":false,"_editorskit_reading_time":6,"_editorskit_is_block_options_detached":false,"_editorskit_block_options_position":"{}","footnotes":""},"categories":[563],"tags":[],"class_list":["post-31231","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-google-workspace-pl"],"yoast_head":"\nCzym jest chmura publiczna? <\/b><\/h2>\n\n\n\n
Google Workspace w \u015bwietle przepis\u00f3w<\/b><\/h2>\n\n\n\n
Jak zachowa\u0107 kontrol\u0119 nad danymi w chmurze?<\/b><\/h2>\n\n\n\n
Prewencja zagro\u017ce\u0144 w Google<\/b><\/h2>\n\n\n\n
Kultura bezpiecze\u0144stwa w Google<\/span><\/h3>\n\n\n\n
Ochrona przed szkodliwym oprogramowaniem<\/span><\/h3>\n\n\n\n
Szyfrowanie danych<\/span><\/h3>\n\n\n\n
Dost\u0119pno\u015b\u0107 us\u0142ugi<\/span><\/h3>\n\n\n\n
Zewn\u0119trzne certyfikaty bezpiecze\u0144stwa<\/b><\/h2>\n\n\n\n
ISO 27001<\/span><\/h3>\n\n\n\n
ISO 27017 <\/span><\/h3>\n\n\n\n
ISO 27018 <\/span><\/h3>\n\n\n\n
SOC 2, SOC 3 oraz FedRAMP<\/span><\/h3>\n\n\n\n
Opcje administracyjne, kt\u00f3re wp\u0142ywaj\u0105 na zgodno\u015b\u0107 Google Workspace z obowi\u0105zuj\u0105cymi przepisami<\/b><\/h2>\n\n\n\n
Autoryzacja u\u017cytkownik\u00f3w<\/span><\/h3>\n\n\n\n
Zarz\u0105dzanie danymi <\/span><\/h3>\n\n\n\n
Bezpiecze\u0144stwo cyfrowej korespondencji<\/span><\/h3>\n\n\n\n
Archiwizacja na wypadek post\u0119powania dowodowego<\/span><\/h3>\n\n\n\n
Bezpiecze\u0144stwo punkt\u00f3w ko\u0144cowych<\/span><\/h3>\n\n\n\n
Odzyskiwanie danych<\/span><\/h3>\n\n\n\n
Centrum bezpiecze\u0144stwa<\/span><\/h3>\n\n\n\n
Podsumowanie <\/b><\/h2>\n\n\n\n
<\/figure><\/div>\n\n\n\n