Информационная безопасность и коммерческая тайна

[Darth_Anjan]

3. Прописать в договоре с поставщиком облачных услуг пункт о защите ваших данных. И тут желательно побольше конкретики: что защищается, почему защищается, условия доступа, санкции за утечку данных по вине поставщика. Если будет сопротивляться, то в лес такого поставщика, т.к. ваши данные читайте не защищены.

[DrPass]

… и круг возможных поставщиков облачных услуг автоматически сокращается до мелких локальных, что само собой небезопасно, и вы просто остаётесь без облачных услуг.
Поэтому не нужно тешить себя иллюзиями. У вас нет п. 3, у вас есть всего два варианта: доверить свою безопасность третьей стороне под честное слово, надеясь, что она достаточно профессиональна, либо управлять своей безопасностью самостоятельно.
Особенно в свете того, что вам-то важно не санкции за утечку (сиречь, некролог вашим данным) согласовать, а предупредить их утечку.

[Darth_Anjan]

На самом деле я на это и намекал. Складывать чувствительные данные в облака и считать, что они надёжно защищены — это крайне опрометчивое решение. Особенно если почитать типовые пользовательские соглашения — тогда просто волосы дыбом встают.