Participando en la consulta pública sobre Cloud Computing

    Guardado en BLOG, CLOUD COMPUTING, PRIVACIDAD, PROTECCION DATOS, seguridad información    |    1 comentario

cloud computing

Agencia española de proteccion de datos y consulta abieta sobre cloud computing

No todos los días se tiene la oportunidad de participar en un trabajo sobre Cloud Computing o Computación en Nube con la Agencia Española de Protección de Datos, así que cuando esta oportunidad se presenta simplemente no se puede dejar pasar.

No es necesario ser un profesional  del sector o un prestador de servicios cloud, sino que cualquier usuario interesado en el Cloud Computing puede aportar su visión y experiencia. La democratización del sistema de investigación resulta tan atrayente como innovadora en nuestro país, donde la realización de sesudos estudios e informes suele corresponder a los expertos en boga o en nómina.

Hace algo más de un año que el término Cloud Computing empezó a generalizarse, pero la utilización de la nube por parte de los internautas es muy anterior. No me detendré en la explicación de lo que Cloud Computing significa, pero sí en la reflexión de que cualquiera que tuviese una cuenta de correo electrónico de Gmail, por ejemplo, estaba ya utilizando la nube. Así pues cualquier internauta disfrutaba ya de todas las ventajas de tener su correo electrónico, sus contenidos y adjuntos, sus contactos, desde cualquier ordenador o dispositivo con acceso a Internet, es decir, estaba ya utilizando la nube como Saas, como Software as a Service.

La cuestión es si más allá de las indudables utilidades del correo web el usuario se planteaba  la  existencia de algún inconveniente. Si a la ventaja de no necesitar un programa o software de correo electrónico, ni tener que abonar su correspondiente licencia de uso, ni tener que preocuparse por las copias de seguridad, ni temer la pérdida de información,  etc. se unía al menos alguna reticencia. Por ejemplo, la duda sobre dónde están realmente mis datos, en qué país, bajo qué legislación, qué empresa los guarda, quién garantiza la confidencialidad de mis comunicaciones electrónicas, de mis contactos,  si mis datos personales son utilizados por alguien más para alguna otra cosa, etc.

Así, la generalización del Cloud Computing obliga a dar respuesta a estas dudas y tal contestación no siempre es uniforme ni coincidente en el terreno legal, entrando en conflicto con otros derechos como la privacidad, cuya valoración tampoco es unívoca en todos los países.

Por eso, el usuario no experto, pero sobradamente capaz de plantearse esas y otras preguntas puede acceder a la consulta pública de la Agencia de Protección de Datos para indicar qué servicios en nube utiliza, si le preocupa la seguridad o la privacidad de su información, si le inquieta el cómo y a quién dirigirse para ejercitar los derechos que como interesado le corresponden y deben seguir correspondiéndole, si cree que sus datos como administrado deben recibir igual o mayor protección que sus datos como consumidor, imponiendo a las Administraciones Públicas unas garantías especiales, etc.

El contenido de esta consulta pública resulta también especialmente interesante para quienes desempeñan otros papeles en el tratamiento de datos. Así, por ejemplo, para quienes ocupan la posición de responsables de ficheros tratados en la nube, ya que su limitado control sobre las eventuales subcontrataciones puede tener consecuencias directas sobre su responsabilidad de acuerdo con la legislación española y europea. También para quienes serán encargados del tratamiento de los datos personales contenidos en los ficheros de terceros y podrían verse sometidos a la supervisión y auditoría del responsable del fichero o a la eventual exigencia legal de obtener un certificado de seguridad de los servicios cloud que presta.

No cabe duda de que la regulación sobre Cloud Computing que permita aprovechar al máximo las prerrogativas de este sistema y ofrecer las máximas garantías para los usuarios será el difícil resultado de la apasionante labor de adaptar el Derecho, tan lento de reflejos él, a la trepidante evolución de las tecnologías de la comunicación. En esta dirección tenemos la oportunidad de aportar nuestro granito de arena: http://www.servicios.agpd.es/AGPD/portal-AGPD-CLOUD

Image: scottchan / FreeDigitalPhotos.net

Entradas de interés

1 Comentarios

  1. fran
    5 enero, 2012

    Es muy importante abordar estas cuestiones, definir un marco legal y hacer que se cumpla, y las empresas de hosting deben cumplir con ese marco, en esta materia hay algunas lagunas preocupantes.

Deja tu opinión










*