Privacy wetgeving, beveiliging, patriot act, backups, service levels ... 'the cloud' roept duidelijk nog veel vragen op.
Leveranciers worstelen met het geven van een duidelijk antwoord.
Aangezien ook V-ICT-OR de stap naar de cloud heeft genomen voor e-mail, kregen we van Microsoft het volgende antwoord op onze vragen rond beveiliging, naleving, betrouwbaarheid & beschikbaarheid en privacy:
- EU regelgeving: modelclausules worden as-is overgenomen in Microsoft overeenkomst (zonder discussie) (momenteel doen andere partijen dit nog niet)
- Belgische regelgeving zegt niet dat data België niet mag verlaten. Enkel dat de verantwoordelijkheid voor privacy bij de gebruiker zelf zit.
- Duitsland, Finland, Luxemburg, Ierland: DPA (data protection authorities) hebben public endorsement gedaan van Microsoft's aanpak
- zie office365.be -> "vertrouwen en beveiliging"-site geeft antwoorden op FAQ
=> dit blijft natuurlijk 'flou'. Microsoft zal ons een document bezorgen met antwoorden op concrete vragen die besturen kunnen krijgen van privacycommissie en/of POD MI.
Vragen kunnen worden verstuurd naar security@v-ict-or.be
Bron: Microsoft Yves Kerwyn