Antes de contratar servicios de Cloud Computing, párate y piensa (I)

kubbos_cloud-computingA la hora de contratar los servicios de un proveedor de Cloud Computing, es necesario hacernos algunas preguntas para saber elegir correctamente la mejor opción, a fin de evitarnos quebraderos de cabeza futuros. Así, con la intención de ayudar tanto a empresas como a particulares a tomar las decisiones correctas, la Agencia Española de Protección de Datos  ha publicado una Guía en la que se resuelven las dudas más frecuentes. Y es que, como bien indica la AEPD, la responsabilidad última es siempre del usuario, por lo que se hace imprescindible conocer exactamente qué servicio se va a contratar.

La guía aborda doce cuestiones a tener en cuenta:

1. ¿Qué debemos analizar y tener en cuenta antes de contratar servicios de Cloud Computing?

– Evaluar, para cada caso, el tipo de datos que manejamos en función de su sensibilidad, según sea mayor o menor para, así, dedicarle un mayor o menor grado de seguridad.

No todas las nubes son iguales pues existen varios tipos (privada, pública, híbrida), por lo que debemos informarnos bien. Cada una ofrece diferentes modalidades de servicios.

– Con esta información decidiremos para qué datos personales contrataremos servicios de Cloud Computing y para cuáles es preferible mantenerlos en nuestros propios sistemas de información. Esto delimitará cómo el proveedor tratará nuestros datos.

2. Según la normativa de protección de datos, ¿cuál es mi papel como cliente de un servicio de Cloud?

– Incluso aunque en el contrato exista una clausula que indique lo contrario, es el cliente que contrata los servicios de Cloud Computing el que es el responsable del tratamiento de los datos personales.

– Ante la ley de protección de datos, el proveedor tiene la calificación de “encargado del tratamiento”.

3. ¿Cuál es la legislación aplicable?

– La normativa aplicable al cliente y al prestador del servicio es  la legislación española sobre protección de datos (Ley Orgánica 15/1999, de 13 de diciembre y Reglamento de desarrollo –RLOPD– aprobado por R.D. 1720/2007).

– La aplicación de la legislación española no puede modificarse contractualmente.

– Aunque los datos personales estén disociados, no cambia la ley aplicable ni la responsabilidad del cliente y del prestador del servicio.

4. Como cliente, ¿cuáles son mis obligaciones?

– Es importante saber si intervienen, o no, terceras empresas (subcontratistas) en la prestación de servicios de cloud computing.

Y, puesto que lo habitual es que intervengan terceras empresas:

· Debemos dar nuestra conformidad a la participación de terceras empresas. Para ello, el prestador del servicio de cloud computing tiene que informarnos sobre la tipología de servicios que pueden subcontratarse con terceros.

· Tenemos que poder conocer las terceras empresas que intervienen (p. ej. pudiendo acceder a una página web o a través de otras opciones que le facilite el prestador del servicio).

– Es el proveedor el que asume en el contrato que los subcontratistas le ofrecen garantías jurídicas para el tratamiento de los datos equivalentes a los que él mismo asume.

Bien, hasta aquí las cuatro primeras cuestiones. En el siguiente artículo abordaremos las restantes.

Image courtesy of Kittisak / FreeDigitalPhotos.net

Hay muchos beneficios de una buena vida. Pero Вїnos pueden ayudar las drogas? Para comprar remedios en lГ­nea de un sitio web de buena reputaciГіn es seguro. Como muchos otros medicamentos, Kamagra se clasifica segГєn su ingrediente principal. Mucha gente considera sobre “kamagra oral jelly 100mg“. ВїCuГЎl es la informaciГіn mГЎs importante que debe leer acerca de “Kamagra Oral Jelly en el Reino Unido“? No se olvide, considere “comprar kamagra oral jelly 100mg“. Por Гєltimo, hay algunas de las posibles explicaciones y los mГ©dicos son en su mayorГ­a capaces de identificar su problema a travГ©s de pruebas biolГіgicas. Probablemente ya ha leГ­do que cualquier remedio tiene efectos secundarios. El profesional de la salud tiene que resolver quГ© dosis es mejor para usted. En caso de sobredosis, deben adoptarse medidas de apoyo periГіdicas segГєn sea necesario.

Escribir un comentario

Tu email no será publicado. Los campos marcados con (*) son requeridos




This site uses Akismet to reduce spam. Learn how your comment data is processed.