Temat: Usługa hostingowa sklepu a Giodo

Witam,

Do tej pory hostowałem mniejsze stronki klientów na podstawie jakiejś prowizorycznej umowy.

W tym momencie oddałem dość duży sklep internetowy oraz wykonałem realizacje dla jednostki państwowej i muszę przygotować konkretną umowę hostingową.

Zacząlem czytać na temat uwarunkowań prawnych nt hostingu i pojawił się temat Giodo i wiele informacji jest ze sobą niespójnych i nie mogę dojść końca w jaki sposób rozwiązać kwestie hostingowe i zgłoszenia do Giodo.

Z tego co mi wiadomo własciciel sklepu internetowego musi zgłosić zbiór danych do Giodo.
Czy ja również to musze robić jako firma która będzie hostowała sklep? Czy muszę zgłaszać do giodo to że będę oferował usługi hostingu?

Wyczytałem również, że do umowy hostingowej pownienem dołączyć Umowe powierzenia przetwarzania danych osobowych - czy tą umowę mam zawierać z każdym klientem który będzie u mnie hostował witrynę, czy tylko z tymi, którzy będą gromadzić dane osobowe za pomocą np. Newslettera?

Zamotane to wszystko....

Dzięki z góry za pomoc.

Temat: Usługa hostingowa sklepu a Giodo

To czy musisz zgłosić do GIODO swoje zbiory danych osobowych decydujesz Ty sam, a to zależy od tego czy Twoje zbiory podlegają rejestracji. Jeżeli wykorzystujesz je tylko w celach art 43 ust. 1 ustawy o ochronie danych osobowych to nie musisz.

Druga kwestia to umowa o powierzeniu. Taką umowę powinieneś zawrzeć z każdym kto chciałby legalnie przetwarzać dane osobowe wykorzystując usługę Twojego hostingu. Aby taką umowę zawierać musisz mieć w swojej firmie wprowadzoną politykę bezpieczeństwa informacji, instrukcję zarządzania systemem informatycznym, ewidencję osób upoważnionych oraz posiadać administratora bezpieczeństwa informacji lub sam wypełniać jego obowiązki. Dodam że serwerownia powinna spełniać polskie normy i odpowiadać przepisom prawa z zakresu bezpieczeństwa.

To tak w skrócie bo to temat rzeka

Temat: Usługa hostingowa sklepu a Giodo

Cześć Maciej, to dość złożone, w skrócie moja rada:

1) Sam zgłoś do GIODO swoje zbiory, bo zapewne teakowe posiadasz. Przygotuj Politykę Bezpieczeństwa oraz Instrukcję Zarządzania Systemem Informatycznym - sporo informacji na ten temat znajdziesz na http://www.giodo.gov.pl
2) Jak podpisujesz umowę powierzenia, to pamiętaj, aby też mieć odpowiednią umowę u swoich dostawców (datacenter? hoster, u którego masz pakiet resellerski?)
3) Nie musisz zawierać umowy powiedzenia z kimś, kto nie przetwarza danych osobowych.

Polecam Ci przeniesienie zasobów do renomowanego hostera, który ma to wszystko poukładane i pomoże Ci temat "ogarnąć", a jednocześnie umożliwi Ci działanie w modelu whitelabel, abyś przed Twoimi Klientami świadczył usługę jako Ty. Taki większy hoster może wynająć Ci serwery z odpowiednią umową. Jest to możliwe przy korzystaniu na przykład z serwera dedykowanego lub VPS w Ogicom..