La Agencia de Protecci¨®n de Datos espa?ola abre una encuesta sobre los servicios en la nube

Los servicios en la nube de Internet crecen y con ello la preocupaci¨®n sobre la gesti¨®n de los datos personales o corporativos que se depositan en la misma. El almacenamiento en una nube permite el acceso de los datos desde cualquier m¨¢quina y la disponibilidad de programas siempre actualizados.

Pero hay sombras sobre la manera de garantizar la privacidad de estos datos. La Agencia Espa?ola de Protecci¨®n de Datos ha lanzado una encuesta p¨²blica en Internet para conocer la opini¨®n de expertos, internautas y empresas, tanto las que ofrecen el servicio como las que lo utilizan, sobre el horizonte legislativo que es necesario para incrementar la seguridad de los datos.

La iniciativa se enmarca, seg¨²n ha comentado a este diario una portavoz de la agencia, en una serie de trabajos europeos sobre la cuesti¨®n. La Comisi¨®n Europea lanz¨® una encuesta p¨²blica este a?o y otras agencias de protecci¨®n de datos, como la francesa, han iniciado consultas p¨²blicas. El grupo de autoridades de protecci¨®n de datos europeo prepara la publicaci¨®n de un dictamen sobre la cuesti¨®n.

Como se explica en la encuesta, "la normativa espa?ola prev¨¦ que el responsable conocer¨¢ y autorizar¨¢, en uno u otro momento, todas las subcontrataciones y, en todo caso, que conocer¨¢ qui¨¦nes son las entidades con las que se subcontrata la prestaci¨®n. En el modelo de computaci¨®n en nube, puede ser muy frecuente no s¨®lo que el primer prestador ignore qu¨¦ entidades van a participar en cada momento en el tratamiento sino, tambi¨¦n, que esas entidades var¨ªen con gran frecuencia, de forma que no sea posible notificar al responsable todos los cambios en los tiempos que marca la normativa"

Otro problema es el dep¨®sito de los datos almacenados en servidores de un tercer pa¨ªs. "El tratamiento de datos mediante el uso de servicios en nube implicar¨¢, con mucha frecuencia y por la propia naturaleza de este modo de prestaci¨®n, la existencia de transferencias internacionales con origen en territorio espa?ol. La normativa espa?ola de protecci¨®n de datos prev¨¦ que puedan realizarse transferencias internacionales a pa¨ªses que ofrezcan un nivel adecuado de protecci¨®n". Cuando el pa¨ªs destinatario no ofrezca ese nivel adecuado, las transferencias podr¨¢n autorizarse bajo determinadas condiciones (consentimiento del interesado, presentaci¨®n de garant¨ªas adecuadas...). En el texto de la encuesta se recuerda que "el modelo de cloud computing, por su propia naturaleza, implica en muchos casos el desconocimiento del pa¨ªs preciso en que los datos van a ser tratados y de las entidades (subcontratadas) que van a intervenir en ese tratamiento. M¨¢s importante a¨²n, la flexibilidad del modelo supone que pa¨ªses y entidades pueden variar constantemente de forma no predecible en el momento en que se produce la contrataci¨®n del servicio y debe decidirse la utilizaci¨®n del instrumento jur¨ªdico m¨¢s adecuado al tipo de transferencia que se va a producir".

El internauta, tras acreditarse, debe responder una serie de cuestiones como si considera adecuada la legislaci¨®n vigente, qu¨¦ cl¨¢usulas deben regular la devoluci¨®n o borrado de los datos cuando termine el contrato, si considera necesaria una intervenci¨®n de las autoridades para asegurar las garant¨ªas de privacidad, etc¨¦tera.