1.    Uvod

Opći uvjeti korištenja i pravila ponašanja u podatkovnim centrima (dalje u tekstu: Opći uvjeti) reguliraju korištenje podatkovnih centara radi omogućavanja sigurnosti i zaštite ovlaštenih osoba te opreme Korisnika u prostorima podatkovnih centara. 

Korisnici podatkovnih centara su Srce i Partneri sukladno ovom Pravilniku i ugovorima o upravljanju i korištenju podatkovnih centara. 

Korisnici podatkovnih centara su i pravne osobe s kojima je sklopljen ugovor o udomljavanju. 

Opći uvjeti odnose se na Korisnike i na ovlaštene osobe Korisnika kojima je odobreno pravo pristupa (dalje u tekstu: ovlaštene osobe).

2.    Opći uvjeti

Prostori podatkovnih centara namijenjeni su smještaju opreme i u njima ovlaštene osobe borave samo kad je potreban fizički pristup zbog obavljanja poslova unosa, instalacije, kontrole, podešavanja i održavanja opreme Korisnika. Pri obavljanju poslova ovlaštene osobe dužne su poštovati sigurnosne procedure radi zaštite podatkovnih centara i osiguranja optimalnog funkcioniranja podatkovnih centara.

Ovlaštene osobe ne smiju svojim ponašanjem odnosno svojim aktivnostima ometati zaposlenike, suradnike, druge stranke i posjetitelje u aktivnostima zbog kojih borave u zgradi gdje su smješteni prostori podatkovnih centara.

Za vrijeme boravka u prostorima podatkovnog centra zabranjeno je:

pristupati prostorima za koje nemate dozvolu, obavljati aktivnosti i unositi opremu za koju nije izdano odobrenje

• pušiti, unositi hranu i piće
• unositi zaprljanu odjeću i obuću te zaprljani alat i opremu
• piliti, bušiti, variti ili unositi otvoreni plamen odnosno obavljati bilo koje radnje koje imaju za posljedicu generiranje prašine, visoke temperature, iskrenja ili dima
• izvoditi mehaničke radove unutar računalne hale (po potrebi ih je moguće obaviti u hali isključivo uz dozvolu operativnog voditelja podatkovnog centra)
• unositi oružje bilo koje vrste; nagrizajuće, korozivne, agresivne, lako zapaljive i eksplozivne tvari
• unositi i skladištiti druge zapaljive materijale (drvo, karton, plastične materijale, zapaljive tekućine i otapala), osim ako za to postoji dozvola voditelja podatkovnih centara
• unositi elektroničku opremu, posebno opremu za snimanje fotografija, video- i zvučnih zapisa (osim mobitela čija je uporaba dozvoljena, ali bez korištenja kamere)
• unositi opremu za bežičnu komunikaciju i prijenos podataka (osim osobnih prijenosnih računala)
• uključivati i isključivati bilo koju opremu osim opreme Korisnika
• premještati, unositi i iznositi opremu, presijecati i premještati bilo koje kablove osim opreme i kablova Korisnika
• otvarati i zatvarati bilo koje ventile
• vršiti izmjene, adaptacije ili poboljšanja prostora te postavljati ploče ili reklame bez prethodne pisane suglasnosti voditelja podatkovnih centara
• vršiti radnje koje bi mogle uzrokovati štetu na opremi u podatkovnom centru.

Od ovlaštenih osoba očekuje se da su upoznate sa standardom ANSI/TIA-942 u dijelu koji se odnosi na rad u računalnim sobama.

Ovlaštene osobe su nakon obavljenog posla u prostorima podatkovnog centra dužne prostor vratiti u prvobitno stanje, odnosno ukloniti sav materijal, opremu i alat koji su donijeli za potrebe obavljanja poslova, kao i sav otpadni materijal, nečistoće i sl. koji nastanu tijekom obavljanja poslova.

3.    Fizička zaštita i sigurnost

Podatkovni centri su objekti s kontrolom pristupa. Ulaz u podatkovne centre i pripadajuće objekte dopušten je samo ovlaštenim osobama.

Ovlaštene osobe imaju ograničen pristup prostorima podatkovnog centra ovisno o razini sigurnosti koja im je dodijeljena.

Fizička zaštita podrazumijeva prisutnost zaštitara, ulazne procedure za ulaz i izlaz, dodjelu kartica i ključeva, automatiziran sustav za dodjelu prava ulaska i proceduru za predaju zahtjeva za dodjelu prava pristupa.

Sigurnosnim kamerama (videonadzor) nadziru se svi prostori podatkovnih centara uključujući predvorja, zajedničke i tehničke prostore, računalne hale i okoliš.

Osobe za koje se utvrdi da ne poštuju pravila podatkovnih centara snosit će sve pravne posljedice takvog postupanja. Bilo kakvo postupanje koje ima utjecaj na pravilno funkcioniranje sigurnosnih sustava podatkovnih centara strogo je zabranjeno.

Ovlaštene osobe podatkovnih centara iz sigurnosnih razloga u bilo kojem trenutku mogu pristupiti bilo kojem dijelu podatkovnih centara.

Fizička zaštita objekta u kojem se nalazi podatkovni centar odnosno ovlaštenik podatkovnog centra ima pravo prekinuti obavljanje aktivnosti i boravak u podatkovnom centru ovlaštenim osobama tijekom njihova boravka u prostorima podatkovnog centra ako smatra da je došlo do povrede sigurnosnih pravila odnosno prekoračenja izdanih odobrenja.

Ovlaštene osobe su u slučaju prorade dimnih detektora ili alarma za hitne slučajeve dužne napustiti podatkovne centre i slijediti upute koje dobiju od ovlaštenika podatkovnog centra.

4.    Zaštita osobnih podataka prikupljenih videonadzorom

Prikupljanje osobnih podataka putem videonadzora predstavlja legitimni interes Srca za osiguravanje zaštite osoba i opreme Srca te Korisnika u prostorima podatkovnih centara.

Osobni podaci prikupljeni korištenjem sustava videonadzora neće se koristiti u druge svrhe.

Srce će čuvati snimke videonadzora 30 dana od dana kada su nastale.

U slučaju da je pregledom snimke videonadzora utvrđeno da je došlo do štete na imovini Srca ili do ulaska u prostore Srca od strane neovlaštenih osoba te u svakom drugom slučaju u kojem je utvrđen incident koji se može smatrati rizičnim za zaštitu imovine i osoba snimke sustava videonadzora čuvaju se do završetka sudskog, upravnog, arbitražnog ili drugog postupka u kojem se mogu koristiti kao dokazno sredstvo za utvrđivanje činjenica vezanih uz incident koji je doveo do provođenja postupka.

Osobe čiji se podaci prikupljaju putem videonadzora imaju, pod uvjetima iz Opće uredbe o zaštiti podataka, pravo na pristup osobnim podacima, pravo na brisanje (zaborav), pravo na ograničenje obrade, pravo na prigovor na obradu te pravo na ispravak.

Kontakt službenika za zaštitu podataka je zop@srce.hr. Dodatne informacije objavljene su na web-stranicama Srca – www.srce.unizg.hr/kontakt.

Prigovor na obradu osobnih podataka podnosi se Agenciji za zaštitu osobnih podataka.

5.    Ulaz i izlaz iz podatkovnih centara

Sve ovlaštene osobe koje ulaze u podatkovne centre moraju:

• na zahtjev zaštitara dati na uvid valjanu osobnu ispravu s fotografijom
• biti ovlaštene za ulazak u podatkovni centar
• prijaviti se i odjaviti kod ulaska u podatkovni centar
• prije izlaska iz podatkovnog centra predati pristupne kartice, ključeve, alate ili ostale stvari u vlasništvu podatkovnih centara.

6.    Pravo ulaska u podatkovne centre

Korisnici su dužni:

• dostaviti i ažurirati popis ovlaštenih osoba za ulazak u podatkovni centar
• pravovremeno putem elektroničke pošte najaviti i zaprimiti odobrenje za dolazak ovlaštenih osoba
• pravovremeno putem elektroničke pošte najaviti i zaprimiti odobrenje za dolazak trećih strana Korisnika uz obveznu pratnju ovlaštene osobe.

Ovlaštenim osobama odobrit će se pristup samo prostorima u kojima obavljaju rad.

7.    Procedura unosa opreme Korisnika

Pri dolasku opreme, početnom konfiguriranju ili prilikom raspakiravanja opreme u svrhu uklanjanja ambalaže navedene radnje obvezno se vrše u prostoru raspakiraonice. Nakon navedenih radnji oprema se može unijeti u prostor podatkovnog centra. Prostor raspakiraonice ne može se koristiti kao skladišni prostor.

Nakon unosa opreme u prostor podatkovnog centra Korisnik je obvezan ukloniti svu ambalažu iz prostora raspakiraonice i prostora podatkovnog centra.

Korisnik se obvezuje da će za svaki unos i smještaj opreme u podatkovne centre zatražiti i dobiti odobrenje Srca te prilikom unosa poštovati propisane sigurnosne procedure radi zaštite podatkovnih centra te sprječavanja eventualnih poteškoća u radu.