Πράξη για τα Δεδομένα: δικαιώματα αλλαγής παρόχου υπολογιστικού νέφους, όχι φορητότητα κατά GDPR

Η Πράξη για τα Δεδομένα (Κανονισμός 2023/2854) αντιμετωπίζει τον εγκλωβισμό σε προμηθευτή, παρέχοντάς σας το δικαίωμα να αλλάζετε υπηρεσίες επεξεργασίας δεδομένων, όπως παρόχους υπολογιστικού νέφους. Απαιτεί από τους παρόχους να διευκολύνουν την αλλαγή, συμπεριλαμβανομένης της μεταφοράς των δεδομένων και των μεταδεδομένων σας εντός καθορισμένου χρονικού πλαισίου. Η βασική διαφορά σε σχέση με τον GDPR είναι ότι το δικαίωμα στη φορητότητα των δεδομένων βάσει του GDPR καλύπτει τα δεδομένα προσωπικού χαρακτήρα που παρείχατε σε υπεύθυνο επεξεργασίας, ενώ η Πράξη για τα Δεδομένα καλύπτει κάθε δεδομένο που παράγεται ή υποβάλλεται σε επεξεργασία στο νέφος, συμπεριλαμβανομένων μη προσωπικών δεδομένων και μεταδεδομένων. Επομένως, αν μια ερώτηση αναφέρεται σε αλλαγή παρόχου υπολογιστικού νέφους, σκεφτείτε την Πράξη για τα Δεδομένα· αν αναφέρεται στη μεταφορά δεδομένων προσωπικού χαρακτήρα από πλατφόρμα κοινωνικής δικτύωσης, σκεφτείτε τον GDPR.

Για να αποφύγετε την παγίδα, θυμηθείτε ότι η Πράξη για τα Δεδομένα εφαρμόζεται σε όλα τα δεδομένα της υπηρεσίας νέφους, όχι μόνο στα δεδομένα προσωπικού χαρακτήρα. Ένα γρήγορο τέχνασμα αποκλεισμού: αν το σενάριο αφορά επιχείρηση που μεταφέρει ολόκληρη τη βάση δεδομένων ή την εφαρμογή της από ένα νέφος σε άλλο, πρόκειται για την Πράξη για τα Δεδομένα. Αν πρόκειται για άτομο που εξάγει τις φωτογραφίες ή τις επαφές του από μια υπηρεσία, πρόκειται για τον GDPR. Σημειώστε επίσης ότι η Πράξη για τα Δεδομένα επιβάλλει συγκεκριμένα ανώτατα όρια στις χρεώσεις αλλαγής και απαιτεί από τους παρόχους να καθιστούν την αλλαγή τεχνικά εφικτή εντός 30 ημερών. Αν μια επιλογή εξέτασης αναφέρει «δωρεάν αλλαγή» ή «άμεση φορητότητα», ελέγξτε προσεκτικά το πλαίσιο.

Για να το εμπεδώσετε, σκεφτείτε: «Αλλαγή νέφους; Πράξη για τα Δεδομένα. Μεταφορά δεδομένων προσωπικού χαρακτήρα; GDPR.» Για έναν έλεγχο μνήμης, ρωτήστε τον εαυτό σας: ποιος νόμος θα κάλυπτε μια εταιρεία που μεταφέρει τη βάση δεδομένων πελατών της από το AWS στο Azure; Είναι η Πράξη για τα Δεδομένα, επειδή αφορά την υπηρεσία και όχι μόνο τα δεδομένα προσωπικού χαρακτήρα.