Smernice za varstvo osebnih podatkov in računalništvo v oblaku

4. KONTROLNI SEZNAM ZA PREVERJANJE SKLADNOSTIKot smo uvodoma pojasnili, je namen pričujočih smernic dvigniti stopnjo ozaveščenosti predvsem o tveganjih,ki jih prinaša obdelava osebnih podatkov v oblaku ter ponuditi kontrolni seznam za lažje ugotavljanjeskladnosti z obstoječimi zahtevami zakona o varstvu osebnih podatkov.Kako uporabljati kontrolni seznam?Določene kontrole mora izpolniti naročnik (oznaka »N«), določene ponudnik (oznaka »P«), pri nekaterih pamorata zahtevam kontrole zadostiti oba (gre torej za odgovornost oziroma dolžnost). Kontrolni seznampredstavlja niz obveznih kontrol, ki predstavljajo minimalne zahteve brez izpolnitve katerih odsvetujemoodločitev za uporabo storitev računalništva v oblaku. Pri vsaki kontroli je v stolpcu z opombami dodanpodrobnejši opis kontrole. Za podrobnejše presoje ustreznosti ponujenih storitev, izvedbo ocen tveganja inostale metodološke pripomočke, pa priporočamo uporabo virov in referenc, ki so navedeni v zadnjem poglavju.Kako NE uporabljati kontrolnega seznama?Kontrolni seznam se osredotoča na zahteve, ki so specifične za varstvo osebnih podatkov v oblaku.Izpolnitev kontrolnega seznama še ne pomeni, da ste s tem izpolnili tudi ostale obveznosti po ZVOP-1(npr. imenovanje odgovornih oseb za zbirke osebnih podatkov, upoštevanje načela roka hrambe itd.).Kontrolni seznam je namenjen tako naročniku kot ponudniku storitev računalništva v oblaku – niprimerno, da naročnik zgolj posreduje kontrolni seznam v izpolnitev (potencialnemu) ponudniku.Praktičnih primerov in pojasnil ne interpretirajte kot dokončnih in ne posplošujte dejanskega stanja navse situacije.15