Temas Archives: Protección de Datos

No es un producto, es un concepto y supone un cambio radical en el uso de la informática. Entre otras cosas implica que el almacenamiento de la información se encuentra de manera permanente en servidores de Internet, lo que requiere adoptar una serie de consideraciones en relación a la seguridad de la información y al cumplimiento de las obligaciones legales relativas a la protección de datos personales.

Según los analistas el cloud computing crecerá en las empresas más de un 50% durante el 2011 y 1 de cada 4 compañías utilizará el cloud computing para sus aplicaciones críticas en los próximos 2 años.

Para las organizaciones el cloud computing sin duda representa la oportunidad de bajar costes de infraestructura tecnológica haciéndola más eficiente, flexible en cuanto a disponibilidad de la información, así como de recursos tecnológicos, y adaptativa en caso de demandas no previsibles o picos de trabajo pagando únicamente por el consumo efectuado.

Son variadas las ventajas de esta última tendencia tecnológica pues el cliente puede en todo momento decidir qué aplicaciones usar, cuándo e incluso si utilizarlas simultáneamente con otros usuarios, así como controlar y optimizar el uso de los recursos de manera personalizada .

Por ello nos encontramos ante entornos empresariales cada vez más complejos y etéreos, con sistemas informáticos que dejan de estar en un lugar en concreto para evaporarse en una nube de internet con una dispersión de los servidores en diferentes países que conllevan nuevos retos en materia de protección de datos.

Una de las principales inquietudes que manifiestan los clientes de cloud es no saber en cada instante dónde se encuentra alojada la información crítica del negocio, ni los datos de carácter personal, dada la característica inherente de deslocalización de este modelo, por lo que la información puede perfectamente ubicarse en países cuya legislación en materia de protección de datos puede diferir de la que rige en la zona comunitaria europea.

Las propias empresas proveedoras aseveran que la información puede estar en cualquier parte del mundo y lo venden como una ventaja en el caso de catástrofes en un país concreto ya que los datos estarían a salvo al repartirse duplicados por otros países y continentes.

Por esta razón, el mismo Microsoft recientemente en su presentación del servicio cloud, aseguró que nadie puede garantizar la protección de datos de los ciudadanos europeos en la nube debido a que por encima de las leyes de protección de datos en Europa estaría la USA patriot Act, controvertida ley que se estableció como herramienta para la lucha contra el terrorismo, y que impone el derecho de acceso a datos personales de las compañías con sede en el país, chocando así frontalmente con la LOPD, Ley Orgánica de Protección de Datos Personales.

Esto ha originado una discusión sobre las jurisdicciones, lugares de establecimiento del responsable y encargado del tratamiento, transferencias internacionales y todo lo que conlleva conjugar la territorialidad del mundo físico con la globalidad de la nube.

Por todo ello, la prestigiosa consultora especialista en esta materia “eyeOs” es partidaria de apostar por un software que permita a la empresa seguir siendo el dueño de sus datos, sin perder las ventajas de trabajar con el sistema tradicional antes de dar el salto a la nube, ofreciendo una solución que permita al cliente hacer la migración hacia la nube de una manera gradual, sencilla y segura.

Para concluir, ante el escenario expuesto, resulta prudente exigir en el contrato de prestación de servicios con nuestro proveedor, la integridad y privacidad de la información que van a alojar, con garantía sobre dónde se encuentran ubicados los servidores que nos suministrarán el servicio, especialmente cuando se trate de aplicaciones en las que se introduzcan datos de carácter personal de cualquier tipo.

Antes de realizar la inversión es importante recibir el asesoramiento de una empresa experta en protección de datos, puesto que el incumplimiento de las medidas en esta materia podría generar importantes sanciones económicas y daños irreparables en la imagen corporativa.

Es importante asegurarse la correcta implementación de estas normativas. “Es necesario dejar de ver estas leyes como una forma de evitar sanciones y empezar a entenderlas como un valor añadido” Eva García, especialista en Protección de Datos.

Si tienes alguna consulta, o necesitas asesoramiento, puedes contactar con Datax, Consultores Especialistas en Protección de Datos.