Molntjänster i offentlig sektor – lagstiftning och avtalsreglering

Genom användningen av molntjänster kan den offentliga sektorn få ett kraftfullt och kostnadseffektivt verksamhetsstöd. Men molntjänster måste givetvis används på ett sätt som är förenligt med gällande lagstiftning, t.ex. regler om dataskydd, offentlighet- och sekretess och upphovsrätt. Riskerna med tjänsten måste hanteras, t.ex. genom val av lämplig leverantör, beslut om vilka data som ska placeras i tjänsten samt utformningen av själva avtalet.

Kursen anlägger ett praktiskt juridiskt perspektiv på användningen av molntjänster där de rättsliga ramarna för användningen analyseras i ljuset av den senaste rättsutvecklingen. Dessutom diskuteras olika avtalsregleringar på området. Särskilt fokus riktas mot hanteringen av säkerhetskrav vid användning av molntjänster.

Ur kursen

• Terminologi och teknik
• Olika typer av molntjänster
• Karaktäristiska drag
• Drivkrafter för molntjänster
• Skillnad mot traditionell drift / outsourcing
• Hybridlösningar
• Risker och problem som måste hanteras
• Molntjänstavtalet – typisk reglering och risker
• ”Rätten till data”
• Servicenivåer och ansvarsreglering
• Går det att förhandla om villkoren?
• Molntjänster som en del av ett driftavtal
• Tolkning av relevant lagstiftning
• Dataskyddslagstiftningens (GDPR:s) tillämpning på molntjänster
• Krav på personuppgiftsbiträden som måste mötas
• Hur säkerställs att det inte rör sig om utlämnande av personuppgifter till en annan personuppgiftsansvarig?
• Överföring av personuppgifter till tredje land – standardavtalsklausulerna och EU-US Data Privacy Framework
• Offentlighet- och sekretesslagstiftningen – hur ska den tillämpas?
• När blir handlingar som hanteras i molnet allmänna?
• I vilka fall hindrar sekretessregleringen användningen av molntjänster?
• Den nya sekretessbrytande bestämmelsen för utkontraktering
• Relevant teknisk och organisatorisk utformning som påverkar bedömningen
• Kopplingen till Cloud Act, FISA och annan internationell lagstiftning
• Upphovsrätten i molnet – licenser och ansvarsfrågor
• Regleringen av molntjänster i dataförordningen (Data Act)
• Särskilda säkerhetsregler, t.ex. NIS/NIS II/cybersäkerhetslagen och säkerhetsskyddslagen
• Praktiska åtgärder innan användning av molntjänster
• Risk- och sårbarhetsanalys
• EU-regler om datasuveränitet: Förslaget till Cloud and AI Development Act (CADA)

Målgrupp

Kursen vänder sig i första hand till verksamma i den offentliga sektorn och jurister som kommer i kontakt dessa frågor. Den är även lämplig för IT-chefer, upphandlare m.fl. som måste förhålla sig till juridiken inför en eventuell migrering till molnet.

Allmän information

Kursen följer de krav som framgår av Advokatsamfundets riktlinjer 2.1 för professionell vidareutbildning. Läs mer om Meritmarkeringar här.

Kursintyg erhålls efter genomförd utbildning.

Vid förhinder kan platsen överlåtas till annan inom samma företag/organisation.