Канада: Стратегия правительства в сфере облачных вычислений ориентирована на хранение данных на территории страны

Данная заметка канадского специалиста Майкла Гейста (Michael Geist – на фото) была опубликована на его блоге 30 января 2015 года.

В течение нескольких последних месяцев Казначейство Канады (Treasury Board of Canada) без лишнего шума разрабатывало общегосударственную политику использования облачных услуг. Эта работа началась на встрече с представителями отрасли в ноябре 2014 года (см. https://buyandsell.gc.ca/cds/public/2014/11/26/284436b3876cd7214085e66ba827c9d4/cloud_industry_engagement_event_nov_13_2014_en.pdf ) , на которой были подняты многие из проблем, стоящих перед государственными органами. Вслед за этим правительство разослало «запрос на информацию» (Request for Information, https://buyandsell.gc.ca/cds/public/2014/12/02/272bfba752891ec35226f730cca2847e/ABES.PROD.PW_EEM.B033.E28243.EBSU000.PDF ) по вопросам облачных вычислений, в котором просило отрасль предоставить подробную информацию и рекомендации по выработке общегосударственного подхода. Крайний срок подачи материалов истек 30 января. К сожалению, общественность вряд ли получит доступ к представленным материалам, поскольку правительство пообещало (см. https://buyandsell.gc.ca/cds/public/2015/01/21/66a546f19ca8b2dca23f5a934dc72eca/ABES.PROD.PW_EEM.B033.E28243.EBSU003.PDF ) сохранить конфиденциальность полученных сведений.

Запрос правительства на информацию об облачных вычислениях дает возможность понять, какой точки зрения государственные органы придерживаются в настоящий момент. Особый интерес представляют последствия использования облачных услуг в плане защиты неприкосновенности частной жизни, в первую очередь в ситуациях, когда данные либо размещены за пределами страны, либо обрабатываются организациями с иностранным капиталом. Хотя в запросе представителей отрасли просят высказать свои взгляды на эти вопросы, документ также содержит предлагаемые для включения в договора положения, касающиеся шифрования и хранения данных. В их числе есть такие:

• «Поставщик обязан шифровать все непубличные, персональные и конфиденциальные данные и информацию в процессе их передачи в облако и из него в течение всего срока действия договора и 90 дней после его прекращения.»


• «Поставщик услуг (Исполнитель) не имеет права хранить какие бы то ни было непубличные, персональные или конфиденциальные данные и информацию за пределами Канады. Под это требование подпадают данные резервного копирования и места хранение данных в интересах восстановления после катастроф.» 


• «Поставщик и/или все его субподрядчики обязаны обеспечить, чтобы все базы данных, используемые организациями для предоставления перечисленных в договоре услуг и содержащие какие бы то ни было связанные с выполнением работ персональные данные, располагались в Канаде, США, Европейском Союзе или в следующих дополнительно перечисленных странах, с которыми Канада имеет двусторонние и многосторонние соглашения о взаимопонимании и о промышленной безопасности: Австралия, Израиль, Новая Зеландия, Норвегия и Швейцария.»

Правительство, очевидно, намеревается к лету 2015 года завершить эту работу, подготовив полноценную политику использования облачных вычислений.

Майкл Гейст (Michael Geist)

Источник: блог Майкла Гейста
http://www.michaelgeist.ca/2015/01/governments-cloud-computing-strategy-focused-keeping-data-canada/