Tiedon omistajuus pilvipalveluissa tietoturvan, lainsäädännön ja käyttöehtojen näkökulmasta

Tässä pro gradu -tutkielmassa käsitellään tiedon omistajuutta ja käyttöoikeuksia pilvipalveluissa. Tutkielman tarkoitus oli selvittää käyttöehtojen ja lainsäädännön vaikutuksia tiedon omistajuuteen pilvipalveluissa tietoturvan näkökulmasta. Tutkielmassa oli myös tarkoituksena selvittää, miten palveluntarjoajat vaikuttavat pilvipalveluiden käyttöehdoissa niihin tallennetun tiedon omistajuuteen ja mitä vaikutuksia tällä on tietoturvaan. Lisäksi oli tarkoitus selvittää, mitä lainsäädäntöä pilvipalveluihin sovelletaan. Tutkielman aihe on tärkeä, koska tiedonomistajuutta ja siihen liittyviä kysymyksiä etenkään tietoturvan näkökulmasta ei juurikaan ole käsitelty aiemmissa tutkimuksissa. Tiedon omistajuuteen ja kontrolliin liittyviä seikkoja pidetään tutkitusti yhtenä merkittävimmistä ongelmista pilvipalveluissa. Tutkielman kirjallisuusosassa tarkasteltiin pilvipalveluiden käyttöehtojen vaikutuksia niihin tallennetun tiedon omistajuuteen. Lisäksi tarkasteltiin Suomen, Euroopan unionin ja Yhdysvaltojen lainsäädännön vaikutuksia tiedon omistajuuteen pilvipalveluissa. Tutkielman empiirisessä osassa tehtiin tapaustutkimus, jossa tutkittiin kahdeksaa julkista pilvipalvelua, joista selvitettiin niiden käyttöehtosopimuksia analysoimalla niihin tallennetun tiedon omistajuutta sekä niihin sovellettavaa lainsäädäntöä. Tämän tutkielman tuloksena saatiin katsaus tiedon omistajuuteen kahdeksan tunnetun julkisen pilvipalvelun osalta. Tutkimuksen johtopäätöksinä todettiin, että pilvipalveluissa on suurta kirjavuutta tiedon omistajuuden sekä sovellettavan lainsäädännön osalta. Kaikki tutkitut pilvipalvelut antoivat käyttäjän pitää omistusoikeutensa niihin tallentamaansa tietoon, mutta puolessa tapauksista pilvipalvelun tarjoaja sai varsin laajojakin käyttöoikeuksia käyttäjien niihin tallentamaan tietoon. Myös tutkittuihin pilvipalveluihin sovellettavassa lainsäädännössä todettiin olevan paljon hajontaa, kuitenkin siten, että valtaosin niihin sovellettavaksi ilmoitettiin Yhdysvaltojen lainsäädäntö. Johtopäätöksenä todettiin myös, että on erittäin tärkeää tietää, miten käytetyn pilvipalvelun tarjoaja suhtautuu siihen tallennetun tiedon omistajuuteen.

This pro gradu -thesis covers data ownership and access rights on cloud services. This report investigated what effects end-user license agreements and applicable laws have concerning the data ownership on cloud services. The purpose of this report was to find out the effects of end-user license agreements and legislation concerning the data ownership on cloud services. The topic of this report is important, because it was covered very briefly at most in the earlier research. Also questions about data ownership and control on cloud computing services are proved to be one of the most important aspects of them. In literature part of this thesis a topic is discussed from perspective of end-user license agreement, law and security. Theory part also discussed the effects of Finnish, European union and United States law to data ownership on cloud services. Second part of this thesis is empirical part and it uses case study as research method. The Case Study discusses the analysis of the end user license agreements of the eight very commonly used and public cloud-computing services. The end user agreements are analyzed in the perspective of data ownership and applicable law. The results of this thesis are the review of data ownership and applicable law of the eight commonly used and public cloudcomputing services. At conclusions there was presented the fact that there is a lot of variation between the public cloud-computing services what comes to the data ownership in them. Also applicable law point of view there was variation between the services. Still majority of the services states the US law as the applicable law. All eight studied cloud-computing services let the users keep the ownership of the data that they save on those services but a half of them also makes users to gave providers the usage rights to the that data. Also conclusion was made that it is very import to know how the provider of the used cloudcomputing service concerns about ownership and privacy of users data.