Fransa İnternet Topluluğu (ISOC) adlı STK, CNIL’in EMC2 barındırma hizmetinin Microsoft Azure’a tahsisine izin veren müzakeresinin iptali talebiyle Danıştay’a itirazda bulundu. Avrupa’daki egemen bulut tartışmasını yeniden başlatan bir karar.
ISOC, Fransız halkının verilerinin tehlikeye girme riskiyle karşı karşıya olduğunu tahmin ediyor
CNIL kararı, Fransız otoritesinin kullandığı jargon nedeniyle pek çok soruyu gündeme getirdi. Sağlık verilerinin Amerikan bulut devinde depolanmasına isteksizce izin verdiğini açıkça belirtti ve şu güvenceyi verdi: ” üzülmek ” Ve ” Pişman olmak ” durum.
“ Seçilen ev sahibinin uyruğunun ötesinde, CNIL’in kendi kararından duyduğu pişmanlık endişe vericidir. Fransız halkının sağlık verilerine, Amerikalı aktörlerin yeterli kontrolü olmadan potansiyel olarak erişilebilecek. Amerika Birleşik Devletleri hukukunun sınır tanımayan kapsamı göz önüne alındığında, endüstriyel stratejiler veya diğer türden müdahaleler amacıyla sömürülmeleri de dahil olmak üzere tüm suiistimalleri hayal edebiliyoruz. », itirazı Danıştay’a taşıyan ALTIJ hukuk firmasının Avukat Yardımcısı ve Yönetici Ortağı France Charruyer endişeleniyor.
Microsoft, Ulusal Sağlık Veri Sisteminden gelen verileri üç yıllık bir süre boyunca bulutunda barındıracak. Bunlar, Sağlık Sigortası ve hastanelerden gelen tüm verileri bir araya getiren bir platform kurmaktan sorumlu Fransız kamu yararı grubu Health Data Hub’ın teşvikiyle EMC2 adı verilen bir depoda saklanacak.
EMC2, Avrupa İlaç Ajansı’na dört büyük Fransız hastanesinde tedavi gören hastaların kişisel verilerini sağlayacak: Hospices Civils de Lyon, Léon Bérard merkezi, Nancy Üniversite Hastanesi ve Saint-Joseph Hastane Vakfı. Amerikalı bir aktör tarafından hassas kabul edilen bu verilerin barındırılması, Avrupa Birliği ile Amerika Birleşik Devletleri arasında veri aktarımına izin veren Veri Gizliliği Çerçevesi’nin kabul edilmesiyle mümkün olmaktadır.
“ İki ülkede yürürlükte olan veri korumaya ilişkin yasa ve mevzuatlar arasındaki farklılıklar, Fransızların sağlık verilerinin gizliliğini tehlikeye atabilir », STK’dan korkuyor.
Güçlü bir Avrupa bulutuna duyulan ihtiyaç
“ CNIL, müzakeresinde, hem teknik gerekliliklerle uyumlu hem de Avrupa dışı mevzuata tabi olmayan bir veri ana bilgisayarı bulamadığından üzüntü duymaktadır. », Fransa İnternet Topluluğu başkanı Nicolas Chagny’nin altını çiziyor.
Bu durum, yasa koyucular tarafından savunulan ancak uygulamaya konulması karmaşık bir sistem olan Fransız ve Avrupalı egemen bir buluta olan ihtiyacın altını çiziyor. CNIL aslında hiçbir Avrupalı bulut sağlayıcısının yanıt vermediğini gözlemledi ” EMC2 projesinin, ikincisinin gereklilikleriyle uyumlu bir zaman çerçevesi içerisinde uygulanmasına yönelik teknik ve işlevsel gereklilikler (…) “. Bu hafta, Zincirlenmiş Ördek EDF’nin nükleer enerji santrallerinin bakımının bir kısmını barındırmak için Amazon Web Services’i seçtiğini ortaya çıkardı.
ISOC ise hükümeti bir çözüm bulmaya çağırıyor. “ Fransız Hükümeti’nin endüstriyel, gıda ve dijital egemenliği güçlendirmeye kararlı olduğu bir dönemde, Fransa İnternet Topluluğu, Avrupa ve hatta Fransız çözümlerinin bulunabileceğine ve bulunması gerektiğine inanıyor. », diye temin ediyor Nicolas Chagny. Bulut devleri Avrupa tekliflerini egemen olarak sunuyor.