Ochrona prawna i prywatność
W ramach naszych usług oferujemy hosting danych osobowych wyłącznie na terenie Unii Europejskiej (UE), dzięki czemu nie podlegają one eksterytorialnym przepisom prawa państw trzecich.
Jednak klienci mogą również zdecydować się na przetwarzanie danych osobowych w infrastrukturze OVHcloud zlokalizowanej poza UE lub Europejskim Obszarem Gospodarczym (EOG), na przykład w Indiach, Australii lub Singapurze.
OVHcloud gwarantuje, że jej systemy informatyczne, podmioty prawne i polityka wewnętrzna są zgodne z prawem obowiązującym w każdym kraju, w którym przechowywane są dane klientów.
Oprócz tego zobowiązania OVHcloud zawarła ze wszystkimi swoimi spółkami zależnymi standardowe klauzule umowne, które gwarantują klientom, że przetwarzanie danych osobowych poza EOG odbywa się z zastosowaniem zabezpieczeń technicznych oraz procedur operacyjnych, zapewniających poziom ochrony równoważny z wymogami RODO.
Niemniej OVHcloud przypomina klientom, że przed przekazaniem danych osobowych poza UE lub EOG są oni zobowiązani do przeprowadzenia niezbędnych analiz prawnych, aby upewnić się, że transfer danych jest zgodny z prawem.
Poniżej zamieszczamy listę najważniejszych regulacji prawnych dotyczących ochrony danych osobowych w UE oraz w państwach trzecich, w których OVHcloud posiada infrastrukturę do hostingu danych
Unia Europejska
| Regulacje prawne |
Kanada
| Regulacje prawne |
| (Ontario MFIPPA) |
Wybrzeże Kości Słoniowej
Dubaj
Indie
| Regulacje prawne |
| Ustawa o technologiach informacyjnych z 2000 r. („Ustawa o IT”) |
| Rozporządzenie o technologiach informacyjnych z 2011 r. (dotyczące praktyk i procedur bezpieczeństwa oraz przetwarzania wrażliwych danych osobowych) |
| Dyrektywa nr 20(3)/2022-CERT-In („Dyrektywa”), wydana na podstawie art. 70B ustawy o technologiach informacyjnych z 2000 r., dotycząca zasad bezpieczeństwa informacji oraz zgłaszania incydentów cyberbezpieczeństwa. |
| Rozporządzenie o technologiach informacyjnych z 2013 r. (dot. indyjskiego zespołu ds. reagowania na incydenty komputerowe oraz sposobu wykonywania funkcji i obowiązków) |
| Ustawa o ochronie cyfrowych danych osobowych z dnia 11 sierpnia 2023 r. |
Maroko
Nowa Zelandia
| Regulacje prawne |
| Ustawa z 2007 r. o niechcianych wiadomościach elektronicznych |
| Ustawa o prywatności z 2020 r. („Ustawa”) |
Aktualnie istnieje sześć kodeksów postępowania: