Las nubes de Internet crean un problema de soberan¨ªa

La nube de Internet, que permite el almacenamiento en la Red de los datos y los hace accesibles desde cualquier lugar y m¨¢quina, empieza a generar preocupaci¨®n en diferentes pa¨ªses por el control de estos datos y la transferencia internacional de los mismos. Se trata de una cuesti¨®n de soberan¨ªa y garant¨ªas.

El Gobierno franc¨¦s que preside Nicol¨¢s Sarkozy destinar¨¢, de momento, 135 millones de euros a crear su propio sistema de nube en Internet (cloud computing). Frente a las inversiones masivas de las grandes compa?¨ªas de Estados Unidos, el proyecto Andr¨®meda busca crear la alternativa francesa a este servicio para evitar que datos sensibles sean albergados en otros pa¨ªses. En Estados Unidos, en aplicaci¨®n de la ley antiterrorista Patriot Act, las autoridades locales pueden inspeccionar los datos albergados por una compa?¨ªa de su pa¨ªs aunque est¨¦n en un servidor f¨ªsicamente alojado en otro territorio. Seg¨²n Les Echos, en el proyecto Andr¨®meda intervendr¨¢n Orange, el grupo de electr¨®nica Thales y Dassault, adem¨¢s del propio Estado franc¨¦s que participar¨¢ con un tercio de la inversi¨®n que puede llegar finalmente a 285 millones de euros.

La Comisi¨®n Europea bajo la inspiraci¨®n de Neelie Kroes, vicepresidenta y comisaria europea de Agenda Digital, lleva tiempo analizando las repercusiones de las nubes de Internet y lanz¨® este a?o una encuesta para recoger opiniones y formar un criterio comunitario. Se trata de buscar una f¨®rmula para proteger los datos personales y fijar reglas claras sobre qu¨¦ tribunales pueden entender un conflicto generado en la nube y qu¨¦ protecci¨®n se garantiza a los consumidores.

En Espa?a la transferencia internacional de datos est¨¢ regulada gen¨¦ricamente por la Ley de Protecci¨®n de Datos. Seg¨²n subraya el abogado Samuel Parra, de ePrivacidad, Europa ha elaborado una lista de pa¨ªses que se consideran "puertos seguros" y a los que es posible transferir datos. Estados Unidos no figura en esta lista donde aparecen los pa¨ªses de la UE, Argentina, Suiza y Canad¨¢, entre otros. Sin embargo, se tiende a valorar tambi¨¦n como "puerto seguro" determinadas empresas que han demostrado su vigilancia sobre los datos, aunque la sede est¨¦ en un pa¨ªs excluido de esta lista. Holanda se plantea prohibir a las Administraciones p¨²blicas la contrataci¨®n de servicios de almacenamiento en Internet residentes en EE UU. Una portavoz de la Agencia Espa?ola de Protecci¨®n cde Datos (AEPD) ha explicado que en el caso de que una empresa espa?ola contrate el servicio a una compa?¨ªa radicada en un pa¨ªs "puerto seguro", las dos partes deber¨¢n cumplir la normativa espa?ola y deben existir en los contratos unas cl¨¢usulas que recojan las garant¨ªas que exige la legislaci¨®n espa?ola de protecci¨®n de datos.

"Fuera de estos supuestos, por ejemplo en el caso de que una empresa espa?ola contratara un servicio cloud con un prestador de servicios de un pa¨ªs sin un nivel de protecci¨®n equiparable al de la directiva (es decir, que no estuviera en la lista), estar¨ªamos en un escenario en el que adem¨¢s de las cl¨¢usulas contractuales anteriores en materia de respeto a la normativa de protecci¨®n de datos, ser¨ªa necesaria la autorizaci¨®n por parte de la autoridad de protecci¨®n de datos, en el caso de Espa?a la AEPD, para la transferencia internacional de los mismos".