Confidentialité et sécurité des données sur Google Drive

Protection des données chez Google
Catégories :

Google Drive et RGPD

Google Drive est l'un des services d'hébergement de fichiers les plus connus. Google Drive permet à ses utilisateurs de stocker des documents en CloudLe logiciel permet de partager des fichiers et d'éditer des documents en commun. Google Drive comprend Google Docs, Sheets, Slides et Forms, une suite de logiciels bureautiques qui permet de travailler ensemble sur des documents, des tableaux, des présentations, etc. Les fichiers partagés publiquement sur Google Drive peuvent être trouvés à l'aide de moteurs de recherche Internet. Jusque-là, tout va bien. Mais que fait Google Drive avec le Protection des données? À quoi les entreprises doivent-elles faire attention si elles souhaitent utiliser le service ?

 

Exigences en matière de protection des données pour les prestataires de services cloud de pays tiers

 

L'une des principales nouveautés du RGPD est l'établissement du principe dit du "lieu du marché". Si une entreprise, où qu'elle soit dans le monde, propose des produits ou des services à des citoyens de l'Union européenne, elle doit se conformer aux exigences du RGPD. RGPD de l'entreprise. Inversement, les entreprises européennes sont tenues d'assurer la protection des données en cas d'exportation de données vers un fournisseur de services en nuage.

Au sein de l'UE, des contrats de sous-traitance sont conclus à cet effet conformément à l'article 28 de la directive sur la protection des données. RGPD fermés, en ce moment. Est-ce que données à caractère personnel à un prestataire de services établi dans un pays tiers, les accès pour un "dépannage" occasionnel étant déjà suffisants, il faut en général Clauses contractuelles types et que des mesures supplémentaires et complémentaires soient prises afin de garantir un niveau adéquat de protection des données dans le pays tiers.

Des mesures complémentaires peuvent être prises dans une Cryptage ou d'une Anonymisation des données à exporter. Ainsi, la Confidentialité des données contre l'accès par les autorités ou les services secrets, ce qui peut se produire en toute légalité aux États-Unis. Dans le cas de la Cryptage il convient de noter que la clé reste entre les mains du donneur d'ordre, donc, dans ce cas, pas chez Google.

 

Que propose Google à ses clients après "Schrems II" ?

 

La réponse à cette question doit être assez plate : Google propose beaucoup de choses, mais malheureusement pas grand-chose d'utilisable. Ainsi, il n'existe aucune information selon l'art. 13 RGPD pour le produit Google Drive, mais pour tous les services Google : "La présente politique de confidentialité s'applique à tous les services proposés par Google LLC et ses sociétés affiliées, y compris YouTube, Android et les services fournis sur des sites tiers, comme les services publicitaires". Difficile de faire plus confus et, selon l'auteur de ces lignes, cela va à l'encontre des obligations de transparence des RGPD. Les nombreuses vidéos sur la déclaration de protection des données n'y changent rien. Un langage clair et simple serait nettement plus utile.

En ce qui concerne le transfert de données vers les États-Unis, Google travaille avec les nouveaux Clauses contractuelles types et propose un modèle pré-rempli du module 2 EU-Controller-to-processor. Toutefois, le Transparence en ce qui concerne la protection des données et Google Drive sont ici aussi laissés pour compte, lorsque, par exemple, l'annexe I du Clauses contractuelles types les catégories de données sont décrites comme suit : "Family, lifestyle and social circumstances, including any information related to the family of the data subject and the data subject's lifestyle and social circumstances, including details of family and other household members, habits, housing, travel details, leisure activities, and membership of charitable or voluntary organisations". Des descriptions exhaustives similaires existent également pour les "Personal details", "Employment Details", "Financial details", "Education and training details", etc. Là encore, ce n'est pas vraiment transparent.

 

Évaluation de l'impact du transfert

 

Avec les nouveaux Clauses contractuelles types Il existe désormais une obligation de procéder à une "évaluation de l'impact du transfert", une analyse complète et individuelle de la situation. Analyse d'impact sur la protection des données avant un transfert vers un pays tiers. Dans ce contexte, il convient de répondre à la question de contrôle suivante : Google peut-il et va-t-il remplir les obligations qui lui sont imposées par contrat en vertu de la directive sur la protection des données ? RGPD à la loi sur les brevets ? Pour répondre à cette question, il faudrait parcourir les nombreux documents, annexes, vidéos et autres liens que Google a déposés ici. Reste à savoir si l'on trouvera finalement toutes les informations nécessaires à une déclaration solide.

Et maintenant ?

Google, en tant que "géant de l'Internet" standardisé de bout en bout, ne répondra guère aux besoins de clarification des petites et moyennes entreprises, même en ce qui concerne Google Drive et le RGPD. La conclusion de l'offre Clauses contractuelles types se fera selon le principe "à prendre ou à laisser". Les entreprises devraient donc prendre des mesures de sécurité supplémentaires de manière proactive et, si elles optent pour Google Drive, ne télécharger que des données fortement cryptées et ne pas confier la clé à n'importe qui.

Ce serait une possibilité de garantir au moins quelque peu la protection des données sur Google Drive en Allemagne. Enfin, jusqu'à l'utilisation généralisée de la technologie homomorphe Cryptage prendre encore un peu de temps. 2B Advice se fera un plaisir d'aider votre entreprise à évaluer l'utilisation de Google Drive du point de vue de la protection des données, notamment en réalisant l'évaluation de l'impact du transfert.

Les tags :
Partager ce post :