43、云计算服务的法律合规风险与管理

云计算服务的法律合规风险与管理

1 云计算法律合规概述

欧盟委员会针对通用欧洲销售法的提案，对各国销售法进行了研究，并为云计算供应商等提供了一套标准规则。云计算战略的目标之一是制定示范合同，以规范数据保存、披露、完整性、位置和转移、所有权，以及云服务提供商和分包商的直接和间接责任变更等方面。

欧洲云伙伴关系根据欧洲云战略成立，旨在为行业和公共部门提供一个平台，以公开透明的方式制定云计算的共同采购要求。然而，经济合作与发展组织（OECD）指出，标准云合同往往是“要么接受要么放弃”的条款，云客户难以充分协商合同条款，这给供应商和客户都带来了很大的不确定性。同时，OECD 还强调，政府采取真正全球可互操作的方法是最大化云部署潜力的关键，政策制定者应明确适用云存储数据的法律以及数据跨境传输的条件。

许多云计算合同的条款和条件给云服务的采用带来了法律挑战。客户在考虑采用云服务时，应仔细审查合同的以下方面：
- 责任和补救措施的排除或限制，特别是关于数据完整性和灾难恢复。
- 服务水平，包括可用性。
- 安全和隐私，尤其是欧盟数据保护指令下的监管问题。
- 锁定和退出条款，包括合同期限、终止权利和退出时的数据返还。
- 提供商单方面修改服务功能的能力。

由于云客户很难与提供商充分协商合同条款，因此确定能够帮助客户选择合适提供商并确保个人数据保护的标准非常重要。

2 法律合规步骤详解

2.1 预合同阶段

预合同阶段是签订合同前的重要时期，客户应获得关于云合同各方面的清晰充分信息，以避免未来的诉讼。

2.1.1 云服务客户的风险与机遇 <