Page 100 -

קניין רוחני היבטים משפטיים במחשוב ענן
משאבי מחשוב וגם תוכנות תשתית הנדרשות
לצורך הרצה או פיתוח מערכת. המשתמש יכול
לפתח מערכות המיועדות למימוש במחשבים שלו
או מערכות המיועדות לביצוע בסביבת ענן מח ־
שוב.
): תוכנה המספקת למשת־SaaS • שירותי תוכנה (
מש שירותים באמצעות אירוח באתר הספק, במ ־
קום רכישת מוצר תוכנה והתקנתו בשרתי הארגון
הרוכש. הפעלת שירותי התוכנה מאתר הספק היא
דרך רשת תקשורת, בדרך כלל האינטרנט. המש ־
תמש עושה שימוש גם בתשתית חומרה, גם בפל ־
טפורמה וגם בשירותים יישומיים שפותחו על ידי
On הספק. חלק מיצרני התוכנה משתמשים במונח
. כיום זהו השוק SaaS כמונח חליפי ל־Demand
הגדול והמגוון ביותר בת ־
חום מחשוב הענן, ודוגמה
. GMAIL לשירות זה הוא
ארגון שמעוניין להיפטר
משרתיו ולעבור לגיבוי מלא
של מסמכים ותוכנות בענן
יעשה שימוש בשירותי תש ־
תית ותוכנה משולבים. כדי
להבטיח שהמעבר לשירותי
ענן לא יסתיים במפח נפש
ראוי להגן היטב על זכויות
הלקוח במסגרת ההסכמים
עם ספקי שירותי הענן.
בעולם האמיתי, ספקי
שירותי הענן מיומנים הרבה
יותר בניסוח הסכמי השירות. התחום פרוץ ורבים
בו החוזים האחידים המוטים דרך כלל לטובת ספק
שירותי הענן. כאן מזומן תפקיד לעורכי הדין; מומלץ
לבדוק את תנאי ההסכם לגופם ואת השלכותיהם על
הלקוח והמידע שלו. בדרך כלל יש מקום להתערב
ולשאת ולתת כדי להיטיב את תנאי הסכם שירות
הענן עבור הלקוח.
נושאים משפטיים מרכזיים שעליהם יש לתת את
הדעת במסגרת הסכם שירותי מחשוב הענן הם אלה:
• הגנה על פרטיות המידע.
• אבטחת המידע ושמירה על חיסיון המידע.
• אחריות הספק: יש ליתן את הדעת ולהתנות בה ־
סכם את מידת האחריות של הספק בכל הנוגע לא ־
חריותו בגין אובדן המידע, פריצה למידע, פגיעה
בפרטיות, הפרת זכויות קניין רוחני ועוד.
• תנאי השירות: רמת השירות שמסופקת על ידי
ספק שירותי ענן צריכה לעמוד בדרישות הארגון,
כמות ותדירות גיבוי המידע, זמינות השירות וקבלת
התראות.
• סוגיות הקשורות למיקומו הגאוגרפי של הענן,
כגון סמכות שיפוט בסכסוכים והגבלות על מעבר
מידע אל מחוץ לישראל במקרים מסוימים.
הגנה על פרטיות המידע
בתוך המידע המצוי אצל לקוחות בכלל ואצל עו ־
רכי דין בפרט יש מידע רב שאפשר לסווגו כפרטי
במיוחד. כך צוואה שערכתי עבור לקוח היא חלק
מהמידע השמור בשרתים
ומועבר אל הענן. חשוב לק ־
בוע אחריות מחמירה של
ספק שירותי הענן במקרה
של זליגת מידע זה. עוד חשוב
כי הספק ידע כי הוא מטפל
בחומרים רגישים שיש בפר ־
סומם כדי לפגוע קשות בצ ־
דדים שלישיים. בעניין זה יש
לתת את הדעת לקיומו של
מידע בעל רגישות מיוחדת,
כגון מאגרי מידע, ידיעות
בעלות ערך לביטחון המ ־
דינה או הנוגעות לנתונים
פיננסיים ובריאותיים של
צדדים שלישיים. כך משרד עורכי דין העוסק בנזיקין
מחזיק בתיקיו מידע אישי רפואי על לקוחותיו.
על הארגון לוודא כי במעבר אל שירותי הענן נש ־
מרים חוקי הגנת הפרטיות החלים עליו. חוקי הגנת
הפרטיות משתנים ממדינה למדינה. חברות בארצות
הברית צריכות לשקול אם הן כפופות לחוקי הגנת
הפרטיות הייעודיים למגזר מסוים, כגון שירותים
רפואיים או פיננסים. חוקי הגנת הפרטיות מחייבים
את הארגונים לעשות שימוש בכלים ובפתרונות שו ־
נים לסוגי המידע השונים כדי לשמור על המידע בה ־
תאם לחוקים החלים עליו ולדרוש מהספק שימוש
בכלים אלה. על הארגון לוודא כי בהסכם עם הספק
יצוין אם שירותי הענן ניתנים בתוך ישראל ואם יש
על הארגון לוודא כי במעבר
אל שירותי הענן נשמרים
חוקי הגנת הפרטיות
החלים עליו. בהסכם עם
הספק יש לתת את הדעת
לשאלה אם שירותי הענן
ניתנים בתוך ישראל ואם
יש צורך להגביל העברת
מידע אל מחוץ לישראל
אפריל 3102 עורך הדין ׀ 100