Cloudová úložiště a jejich unijní právní úprava
Cloud, respektive cloudová úložiště jsou termínem, který se objevuje v souvislosti s dalšími termíny jako je Software as a Service (SaaS), Platform as Service (PaaS), Infrastructure as a Service (IaaS), kdy se jedná o relativně nový termín v porovnání s jinými termíny užívánými v souvislosti s internetovými technologiemi. Cloud se objevil jako určité nové označení pro internet, které je více abstraktní a více odkazující na to, že služby takto poskytované budou provozovány v rámci celosvětové sítě. Prvenství užití tohoto termínu je připisováno Ericovi Schmidtovi ze společnosti Google v roce 2006.1
Definice toho co se rozumí pod pojmem cloud nebo cloudové úložiště či cloudové počítače není zcela ustálená. Nicméně dá se vycházet z definice Národního institutu pro standardy a technologie (NIST): „Cloud computing je model umožňující všudypřítomný, pohodlný síťový přístup na vyžádání ke sdílenému fondu konfigurovatelných výpočetních zdrojů (např. sítí, serverů, úložišť, aplikací a služeb), které lze rychle poskytnout a uvolnit s minimálním úsilím o správu nebo interakci s poskytovatelem služeb. Tento model cloudu se skládá z pěti základních charakteristik, tří modelů služeb a čtyř modelů nasazení.“2 Charakteristiky cloudu jsou:
- samoobslužná služba na vyžádání,
- široký přístup v síti,
- sdílení zdrojů,
- rychlá elasticita pokrytí,
- měřená služba,
Tři základní modely cloudu jsou:
- Cloud Software-as-a-Service
- Cloud Platform-as-a-Service
- Cloud Infrastructure-as-a-Service
A konečně modely nasazení jsou definovány podle jejich míry veřejnosti, jako: privátní, komunitní, veřejný a hybridní cloud. 3 Privátní cloud je uzavřený pro jednu organizaci, která je využívá a spravuje nebo si jej nechává spravovat, může být umístěn v organizaci nebo i mimo ni. Komunitní cloud pak je otevřen určitému uzavřenému počtu organizací většinou sdílejícím společný zájem. Veřejný cloud je pak otevřený široké veřejnosti nebo široké skupině subjektů, zpravidla je provozován a spravován jako komerční projekt jedním subjektem. A konečně hybridním cloudem se označuje situace, kdy výše uvedené modely jsou provozovány
simultánně, a ačkoliv zůstávají odděleny, sdílejí stejnou technologii a standardy povětšinou provozovatele. 4
Za hlavní výhodu cloudu je možnost sdílení výpočetního výkonu, respektive využití velkého výpočetního výkonu v případě, kdy je to potřeba, jelikož data, aplikace či služby jsou uloženy v prostředí, které využívá vícero-serverů. Tato výhoda, je však zároveň do určité míry nevýhodou, jelikož sebou nese poměrně značná právní rizika, respektive velmi mnoho právních otázek. Jednak se jedná otázky zabezpečení dat, ale rovněž i otázky spojené s právním režimem, kterým se budou data uložená v cloudu řídit. Zde bude základní překážkou teritorialita práva, která je schopna postihovat pouze ta jednání a události, které se stanou na území toho či onoho státu. S tím pak souvisí i otázka možného prolomení dat v cloudu na základě soudního příkazu nebo naopak jejich ochrana proti svévoli některého státu.5
1 COMPAGNUCCI, Marcelo Corrales. Big Data, Databases and “Ownership” Rights in the Cloud. Singapore: Springer Nature Singapore Pte, 2020. ISBN 978-981-15-0349-1. s. 57
2 MELL, Peter a Timothy GRANCE. The NIST Definition of Cloud Computing. In: National Institute of Standards and Technology COMPUTER SECURITY RESOURCE CENTER [online]. Gaithersburg, MD: National Institute of Standards and Technology, 2011, 2011 [cit. 2022-08-07]. Dostupné z: https://csrc.nist.gov/publications/detail/sp/800-145/final
3 MELL, Peter a Timothy GRANCE. The NIST Definition of Cloud Computing. In: National Institute of Standards and Technology COMPUTER SECURITY RESOURCE CENTER [online]. Gaithersburg, MD: National Institute of Standards and Technology, 2011, 2011 [cit. 2022-08-07]. Dostupné z: https://csrc.nist.gov/publications/detail/sp/800-145/final
4 CARSTENSEN, Jared, JP MORGENTHAL a Bernard GOLDEN. Cloud Computing: Assessing the Risks. Ely: ITGP, 2012. ISBN 9781849283595. s. 26
5 COMPAGNUCCI, Marcelo Corrales. Big Data, Databases and “Ownership” Rights in the Cloud. Singapore:Springer Nature Singapore Pte, 2020. ISBN 978-981-15-0349-1. s. 64