Personuppgifter i molnet

Med en växande global infrastruktur blir det allt vanligare att verksamheter använder olika typer av molntjänster för att underlätta sitt dagliga arbete. För myndigheter, kommuner och andra verksamheter som utnyttjar dessa tjänster till personuppgiftslagring finns det en komplexitet kring hur de ska förhålla sig till lagstiftning och teknik. I den här studien behandlas detta problemområde genom att undersöka legala och tekniska utmaningar förenade med att lagra personuppgifter i molntjänster för svenska verksamheter. En kvalitativ studie har genomförts där resultatet visade på att behandling av personuppgifter i molntjänster för med sig komplikationer eftersom det är en geografiskt gränsöverskridande teknik som lagstiftningen ännu inte hittat en tillfredsställande lösning på. Vår studie fann att den största juridiska utmaningen främst är att kunna navigera inom en föråldrad lagstiftning samt lösa problematiken kring lagring i tredje land (land utanför EU/EES). Vidare pekar resultatet på att de tekniska utmaningarna med att nyttja molntjänster vid personuppgiftslagring för en verksamhet främst är kopplade till verksamhetens möjlighet att bevara uppgifternas integritet, kontrollera tillgång och behörighet samt säkerhetsställa att molntjänstleverantören och eventuella underleverantörer har adekvata säkerhetsskydd.Med en växande global infrastruktur blir det allt vanligare att verksamheter använder olika typer av molntjänster för att underlätta sitt dagliga arbete. För myndigheter, kommuner och andra verksamheter som utnyttjar dessa tjänster till personuppgiftslagring finns det en komplexitet kring hur de ska förhålla sig till lagstiftning och teknik. I den här studien behandlas detta problemområde genom att undersöka legala och tekniska utmaningar förenade med att lagra personuppgifter i molntjänster för svenska verksamheter. En kvalitativ studie har genomförts där resultatet visade på att behandling av personuppgifter i molntjänster för med sig komplikationer eftersom det är en geografiskt gränsöverskridande teknik som lagstiftningen ännu inte hittat en tillfredsställande lösning på. Vår studie fann att den största juridiska utmaningen främst är att kunna navigera inom en föråldrad lagstiftning samt lösa problematiken kring lagring i tredje land (land utanför EU/EES). Vidare pekar resultatet på att de tekniska utmaningarna med att nyttja molntjänster vid personuppgiftslagring för en verksamhet främst är kopplade till verksamhetens möjlighet att bevara uppgifternas integritet, kontrollera tillgång och behörighet samt säkerhetsställa att molntjänstleverantören och eventuella underleverantörer har adekvata säkerhetsskydd