Κοινό πλαίσιο για την ενίσχυση της ασφάλειας και της ιδιωτικότητας κατά την πρόσβαση σε προσωπικά δεδομένα προτείνουν οι Αρχές Προστασίας Δεδομένων της Ελλάδας και της Ισπανίας. Η πρωτοβουλία των δύο ευρωπαϊκών χωρών εστιάζει στην αντιμετώπιση των κινδύνων που απορρέουν από τη χρήση υπηρεσιών υπολογιστικού νέφους (cloud) και θέτει ως απόλυτη προτεραιότητα τη διατήρηση του πραγματικού ελέγχου των δεδομένων από τους χρήστες και τους φορείς που τα διαχειρίζονται.
Εστίαση στους κινδύνους των υπηρεσιών cloud
Η συνεργασία μεταξύ των αρχών Ελλάδας και Ισπανίας αναδεικνύει την ανάγκη για αυστηρότερη θωράκιση των προσωπικών δεδομένων σε ένα ψηφιακό περιβάλλον όπου η εξάρτηση από παρόχους cloud αυξάνεται συνεχώς. Σύμφωνα με τις δύο Αρχές, οι κίνδυνοι που συνδέονται με τις συγκεκριμένες υπηρεσίες απαιτούν τη θέσπιση νέων κανόνων που θα διασφαλίζουν ότι η μεταφορά και η αποθήκευση πληροφοριών σε διακομιστές τρίτων δεν θα οδηγεί σε απώλεια της κυριότητας ή της διαφάνειας σχετικά με τη διαχείριση του υλικού.
Η πρόταση υπογραμμίζει ότι οι οργανισμοί που επιλέγουν τη χρήση cloud για τις δραστηριότητές τους οφείλουν να διατηρούν τον έλεγχο των δεδομένων τους, ανεξάρτητα από τις τεχνικές λύσεις που προσφέρουν οι πάροχοι. Το ζήτημα της ιδιωτικότητας παραμένει κεντρικό, καθώς η πρόσβαση σε ευαίσθητα προσωπικά δεδομένα από εξωτερικούς παρόχους ενέχει ενδεχόμενες ευπάθειες που πρέπει να περιοριστούν μέσω κατάλληλων τεχνικών και νομικών δικλείδων ασφαλείας.
Προς ένα νέο κανονιστικό πλαίσιο
Το προτεινόμενο πλαίσιο αποσκοπεί στη δημιουργία μιας κοινής γραμμής πλεύσης για την αντιμετώπιση των σύγχρονων προκλήσεων στην ψηφιακή ασφάλεια. Οι αρχές Ελλάδας και Ισπανίας θεωρούν ότι η σημερινή κατάσταση επιβάλλει μια πιο ενεργή στάση από τους εποπτικούς φορείς, ώστε να διασφαλιστεί ότι οι κανόνες για την προστασία της ιδιωτικότητας συμβαδίζουν με την τεχνολογική εξέλιξη.
Οι βασικοί άξονες της πρότασης περιλαμβάνουν:
- Την ενίσχυση των μέτρων ασφαλείας κατά την πρόσβαση σε δεδομένα που φιλοξενούνται σε υποδομές cloud.
- Τον περιορισμό των κινδύνων που προκύπτουν από τη διαχείριση δεδομένων από τρίτους παρόχους.
- Τη διασφάλιση ότι ο πραγματικός έλεγχος των δεδομένων παραμένει στους νόμιμους κατόχους τους.
- Την προώθηση πρακτικών που ενισχύουν τη διαφάνεια και την προστασία της ιδιωτικότητας των χρηστών.
Η συνεργασία αυτή αποτελεί ένα πρώτο βήμα για τη διαμόρφωση ενός ευρύτερου πλαισίου που θα μπορεί να εφαρμοστεί σε ευρωπαϊκό επίπεδο, ενσωματώνοντας τις βέλτιστες πρακτικές που έχουν αναπτύξει οι εθνικές αρχές. Η ανάγκη για τη λήψη τέτοιων πρωτοβουλιών προκύπτει από την ανάγκη των πολιτών και των επιχειρήσεων να εμπιστεύονται τις ψηφιακές υποδομές, γνωρίζοντας ότι τα προσωπικά τους δεδομένα προστατεύονται αποτελεσματικά από κάθε είδους μη εξουσιοδοτημένη πρόσβαση ή κατάχρηση.
Οι Αρχές Ελλάδας και Ισπανίας συνεχίζουν τη συνεργασία τους για την εξειδίκευση των προτάσεων, προκειμένου να διασφαλιστεί ότι το νέο πλαίσιο θα είναι λειτουργικό και θα ανταποκρίνεται στις σύνθετες απαιτήσεις της σύγχρονης ψηφιακής οικονομίας, προστατεύοντας παράλληλα τα θεμελιώδη δικαιώματα των πολιτών στην ιδιωτικότητα.