Cơ quan giám sát Pháp cảnh báo: Kế hoạch đám mây EU cần tăng cường bảo vệ quyền riêng tư

• Cơ quan bảo vệ dữ liệu Pháp CNIL bày tỏ lo ngại về dự thảo chương trình chứng nhận dịch vụ đám mây của EU (EUCS), cho rằng cần cải thiện các biện pháp bảo vệ dữ liệu.

• CNIL chỉ ra rằng trong trạng thái hiện tại, EUCS không cho phép các nhà cung cấp chứng minh họ bảo vệ dữ liệu lưu trữ khỏi việc truy cập của các cường quốc nước ngoài.

• Cơ quan này kêu gọi tăng cường mức độ bảo vệ dữ liệu cá nhân trong chứng nhận này bằng cách đưa lại các biện pháp bảo đảm như vậy.

• CNIL nhấn mạnh đối với thông tin nhạy cảm nhất - về y tế, tội phạm hoặc trẻ em - dữ liệu lưu trữ trong EU không nên có nguy cơ bị truy cập trái phép bởi các cơ quan bên ngoài EU.

• Yêu cầu về chủ quyền của EUCS đã trở thành một cuộc chiến chính trị trong những năm gần đây.

• Ủy ban châu Âu yêu cầu Enisa - cơ quan an ninh mạng châu Âu - chuẩn bị chứng nhận này từ tháng 12/2019, như một luật thứ cấp theo Đạo luật An ninh mạng.

• Pháp đã cố gắng loại trừ các công ty đám mây không thuộc EU khỏi việc vận hành các hệ thống an toàn nhất, điều này sẽ tác động đáng kể đến các nhà cung cấp lớn như AWS và Microsoft.

• Đề xuất của Pháp đã bị nhiều quốc gia EU và ngành công nghiệp phản đối mạnh mẽ, coi đó là động thái bảo hộ.

• Nhóm Chứng nhận An ninh mạng châu Âu vẫn đang chờ Ủy ban hướng dẫn về việc các quốc gia thành viên có thể bổ sung thêm quy tắc chủ quyền ngoài quy định của EU hay không.

• Cuộc họp chuẩn bị dự thảo văn bản, ban đầu dự kiến vào giữa tháng 7, đã không diễn ra và hiện chưa có lịch họp mới.

• Sự chậm trễ đang diễn ra khiến việc đạt được thỏa thuận trong nhiệm kỳ của Ủy ban hiện tại, kết thúc vào cuối tháng 10, là khó xảy ra.

• Trong số 2chứng nhận khác được đề xuất từ năm 2019, chỉ có một chứng nhận về sản phẩm ICT cơ bản đã được phê duyệt; một chứng nhận khác về 5G vẫn đang trong quá trình xem xét.

📌 CNIL cảnh báo EUCS thiếu biện pháp bảo vệ dữ liệu khỏi truy cập nước ngoài. Kế hoạch chậm tiến độ do bất đồng về yêu cầu chủ quyền. Cuộc họp giữa tháng 7 bị hủy, khó đạt thỏa thuận trước khi Ủy ban kết thúc nhiệm kỳ vào tháng 10/2024.

https://www.euronews.com/next/2024/07/22/eu-cloud-scheme-needs-more-privacy-safeguards-french-watchdog-says