Datainspektionen ska inleda en granskning av molntjänster för att klargöra vilka krav personuppgiftslagen ställer på de organisationer som använder molntjänster. Granskningen ska se på hur företag, myndigheter och andra organisationer använder molntjänster.
Det är den organisation som använder molntjänster som ansvarar för de personuppgifter som lagras hos molnleverantören. För den personuppgiftsansvarige gäller det att säkerställa att molnleverantören vidtar lämpliga säkerhetsåtgärder för att skydda data. Det är även den organisation som använder molntjänster som ansvarar för att uppgifter som inte längre behövs gallras eller utplånas och att uppgifter inte överförs till länder som saknar dataskyddslagstiftning som ger en adekvat nivå för skyddet av personuppgifter, skriver Datainspektionen i ett pressmeddelande.