Object's details: Administrator i podmiot przetwarzający w usługach chmurowych dla administracji publicznej : wnioski ze sporu między administracją unijną a Microsoftem

Description

• PLMET:
  
  http://confluence.man.poznan.pl/community/display/FBCMETGUIDE
• Title:
  
  
  Administrator i podmiot przetwarzający w usługach chmurowych dla administracji publicznej : wnioski ze sporu między administracją unijną a Microsoftem
• Alternative title:
  
  
  Controller and processor in governmental cloud services : lessons learnt from the eu institutions and Microsoft case
• Group publication title:
  
  
  Acta Universitatis Wratislaviensis. Przegląd Prawa i Administracji. 2021, 125
• Creator:
  
  
  Wiewiórowski, Wojciech Rafał
  
• Subject and Keywords:
  
  
  personal data
   ;
  controller
   ;
  processor
   ;
  cloud
   ;
  e-government
   ;
  
  
  dane osobowe
   ;
  administrator
   ;
  przetwarzający
   ;
  chmura
   ;
  elektroniczna administracja
• Abstract:
  
  
  Contractual safeguarding of the rights of the data controller and the rights of data subjects forms one of the most serious issues concerning cloud-based e-services of public administration. Cooperation between public authorities in the EU member states, EU institutions, and international organizations has contributed in 2019–2021 to the significant change of contractual terms, technical safeguards, and default settings of cloud services created for public administrations by the most powerful software developers and internet service providers. The article discusses the results of an investigation that the European Data Protection Supervisor (EDPS) undertook in 2019 to assess the legal and practical implications of the use of Microsoft products and services by European Union institutions, bodies, offices and agencies. The investigation made several key findings. Most importantly, it found that the licensing agreement between Microsoft and the EU institutions allowed Microsoft to unilaterally define and change certain parameters for processing data on behalf of the institutions and to amend its contractual data protection obligations. It also assessed technical measures the European Commission had put in place to stem the flow of personal data generated by Microsoft’s products and services — mainly telemetry data — being sent to the company. The assessment led to a general recommendation that all EU institutions test a revised and comprehensive approach, share the knowledge and technical solutions they have developed to prevent unauthorized data flows to Microsoft, and inform each other of any data protection issues they identify with products or services.
   ;
  
  
  Jednym z najbardziej poważnych problemów związanych z prowadzeniem przez administrację publiczną usług elektronicznych w chmurze jest umowne zabezpieczenie praw administratora danych oraz praw osób, których dane są przetwarzane. Współpraca między organami publicznymi w państwach członkowskich UE, instytucjami UE i organizacjami międzynarodowymi przyczyniła się w latach 2019–2021 do zmiany warunków umownych, zabezpieczeń technicznych i domyślnych ustawień serwisów chmurowych tworzonych na podstawie umów między administracją publiczną a najpotężniejszymi twórcami oprogramowania i podmiotami świadczącymi usługi internetowe. W rozdziale omówiono wyniki dochodzenia, które w 2019 roku podjął Europejski Inspektor Ochrony Danych (EIOD) celem oceny prawnych i praktycznych skutków korzystania przez instytucje, organy, urzędy i agencje Unii Europejskiej z produktów i usług Microsoft. Dochodzenie pozwoliło na dokonanie kilku kluczowych ustaleń. Najważniejszym z nich było stwierdzenie, że umowa licencyjna między Microsoftem a instytucjami unijnymi pozwoliła Microsoftowi jednostronnie określać i zmieniać niektóre parametry dotyczące przetwarzania danych w imieniu instytucji oraz zmieniać umowne obowiązki w zakresie ochrony danych. Ocenie poddano również środki techniczne, które Komisja Europejska wprowadziła w celu zahamowania przepływu danych osobowych generowanych przez produkty i usługi Microsoftu — głównie danych telemetrycznych — przesyłanych do tego przedsiębiorstwa. Ocena doprowadziła do wydania ogólnego zalecenia, by wszystkie instytucje UE przeprowadziły testy z zastosowaniem zmienionego i kompleksowego podejścia, podzieliły się wiedzą i rozwiązaniami technicznymi, które opracowały w celu zapobieżenia nieuprawnionemu przepływowi danych do Microsoftu, oraz informowały się wzajemnie o wszelkich problemach związanych z ochroną danych, które identyfikują z produktami lub usługami.
• Place of publishing:
  
  
  Wrocław
• Publisher:
  
  
  Wydawnictwo Uniwersytetu Wrocławskiego
• Contributor:
  
  
  Jabłoński, Mariusz
  :
  Redaktor,
   ;
  Tomanek, Artur
  :
  Redaktor,
• Date issued:
  
  2021
• Resource Type:
  
  
  text
   ;
  
  
  tekst
• Detailed Type:
  
  
  article
   ;
  
  
  artykuł
• Identifier:
  
  oai:repozytorium.uni.wroc.pl:136170  ; https://doi.org/10.19195/0137-1134.125.18  ;
  ISSN 0239-6661
   ;
  ISSN 0137-1134
• Source:
  
  
  PAd P 101660
• Language:
  
  pol
• Abstract Language :
  
  eng
• Relation:
  
  
  (Acta Universitatis Wratislaviensis, ISSN 0239-6661 ; no 4050)
• WUL Catalog:
  
  
  https://katalog.bu.uni.wroc.pl/lib/item?id=chamo:109942
• Access rights:
  
  
  The use of this material is allowed only with accordance of applicable rules of fair use or other exceptions provided by law, and any broader use requires the permission of the authorized entity
   ;
  
  
  Korzystanie z tego materiału jest możliwe zgodnie z właściwymi przepisami o dozwolonym użytku lub innych wyjątkach przewidzianych w przepisach prawa, a korzystanie w szerszym zakresie wymaga uzyskania zgody uprawnionego
• License:
  
  
  Making materials available on the basis of the agreement with the owner of the property copyrights
   ;
  
  
  Udostępnianie na podstawie umowy z właścicielem majątkowych praw autorskich
• Rights holder:
  
  
  Copyright by Wydawnictwo Uniwersytetu Wrocławskiego Sp. z o.o., Wrocław 2021
   ;
  Copyright by CNS
• Location of original object:
  
  
  Biblioteka Wydziału Prawa, Administracji i Ekonomii
• Autor opisu:
  
  WR U/PAdal

Object is located in the collections:

Additional information

• Creation date: 2023-01-20
• Last modification date: 2024-06-14
• Content object's number of views: 123
• You could also download the object's description in these formats:
  RDF
   ;
  OAI-PMH
• Download IIIF manifest:
  https://repozytorium.uni.wroc.pl/iiif-manifest/manifest/136170/PDF.json