El adjunto al director de la Agencia Española de la Protección de Datos (AEPD), Jesús Rubí, ha reconocido que el cloud computing ha exigido una “reflexión bastante compleja” sobre la manera de aplicar las garantías de la normativa de protección de datos pues “los datos están en la nube pero la responsabilidad sigue en la tierra”.
Según lo ha resaltado Rubí durante el Seminario “Retos de la Protección de Datos” este modelo cuenta con “diversas modalidades, tanto de computación en nube (pública, privada, híbrida) como de los servicios ofrecidos en ella”. Cuando las transferencias de los datos en nube se realizan fuera del ámbito nacional, el tratamiento debe ser especialmente cuidadoso. La intención de Rubí es alertar sobre este modelo "que ha venido a exigir una reflexión bastante compleja sobre cómo se le podrían aplicar las garantías de la normativa de protección de datos”, puesto que, dice, “los datos están en la nube, pero la responsabilidad sigue en la tierra”.
El adjunto al director de la AEPD ha querido destacar la importancia que tiene escoger bien entre ellas, y ha subrayado que debe valorarse no solo el coste del servicio sino el sistema de garantías que ofrece: “A lo mejor algo que es más barato puede dar verdaderos problemas jurídicos”. En palabras de Rubí, lo “fundamental” cuando alguien va a contratar servicios de cloud computing “sea un cliente grande, mediano, un profesional o una microempresa, es obtener una buena información”.
Jesús Rubí se ha referido a la necesidad de autorizaciones especiales cuando no se trata de intercambios en la UE (que ni siquiera se consideran internacionales), o países clasificados como “adecuados”, sino a los “terceros países supeditados a los acuerdos tipo de la Comisión Europea”.
Compartir nota:
