Schrems II-domen i EU-domstolen 16 juli 2020 har på visst sätt kraftigt begränsat möjligheten att anlita molntjänstleverantörer från USA, som hanterar personuppgifter. Avtal och tekniska lösningar kan dock göra överföring av personuppgifter till tredje land lagliga, om kundens informationssäkerhet uppfyller givna skyddsnivåer. Vilka är dessa villkor och vad krävs i avtal?
Domen ställer således nya krav på Sverige för att kunna godkänna överföring av personuppgifter till USA. Vidare ställer det högre krav på din organisation när en tredjelandsöverföring ska ske. Det pågår uppdateringar av standardavtal för molntjänster i enskilda EU-länder och det är intressant att följa hur frågorna prövas i de sammanhangen.
Hantering av personuppgifter i amerikanska molntjänster och avtal för säkerhetsskydd bygger vidare på befintliga och förändrade ramverk, lagar och tillämpningar i praxis. Utvecklingen är långt från i mål, då lösningar behöver revideras kontinuerligt visavi EU:s regelverk. Regelverk som Cloud Act, Cyber Security Act och EU:s Code Of Conduct-regelverk (COC) kommer ha fortsatt betydelse för att upprätthålla GDPR.
Dataföreningen bevakar hur de legala grunderna för att kunna använda etablerade molntjänster växer fram. I det här seminariet diskuterar vi juridiken runt att använda framför allt amerikanska molntjänster (men också andra tredjelandsöverföringar) samt tekniska säkerhetslösningar som möter legala krav.
- Vilka molntjänster och organisationer behöver hantera nygammalt nuläge?
- Hur hantera den uppkomna situationen? Kan ISO 27 000 vara en del av lösningen?
- Hur påverkas verksamhetsprocesser där molntjänster ingår?
- Hur ser vi på framtiden för 2021 års molntjänster?
Föreläsare
Jens Forzelius från Wikström & Partners är juridisk expert med lång erfarenhet av IT-rätt, personuppgiftsfrågor och GDPR samt regelverk runt generell informationshantering. Jens har även en bred erfarenhet av komplexa kommersiella avtalsförhållanden med fokus på IT, digitalisering och innovation.
Program
- Inledning av webb-möte ca 5 min
- Presentation 40 minuter
- Diskussion 30 minuter
Anmäl dig här
Evenemanget
Tid: 18:00 - 20:00
Plats: Online & Stockholm
Adress: Fleminggatan 7, 112 26 Stockholm
Kostnad: Mötet är gratis för dig som är medlem i Dataföreningen och har Meet&Learn kompetenspaket. För övriga är seminarieavgiften 250kr inkl moms. Du betalar enkelt med kortbetalning via anmälningssidan för eventet.
Bra att veta: Delta på plats eller online via Zoom. Länk skickas ut till samtliga anmälda. Anmälan är bindande
För upplysningar kontakta
stockholm@dfs.se
Om arrangören
SIG CDO (Särskild intressegrupp för Chief Digital Officer)SIG CDO är en intressegrupp inom Dataföreningen för datadirektörer och digitalchefer. Syftet med gruppen är att utbyta erfarenheter inom strategisk digitalisering och syna strategisk verksamhet i organisationsutveckling inom IT/digitala området. Fokus ligger på styrning och ledning i offentlig sektor.
Nätverksledare/Arrangörer
