Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
14/08/2013
Espanya: Protecció de dades en la contractació de serveis "cloud computing”
José J. Ivars, Director de l'Àrea de Dret i Tecnologies de la Informació en Mompó Abogados, presenta un article on exposa els requisits legals pel que fa als servicis d'informàtica en núvol per als prestadors d’estos servicis a Espanya i els usuaris.
Abans d’entrar en l’anàlisi de com afecta la legislació en matèria de protecció de dades al servici d'informàtica en núvol, cal que entenguem este concepte, que cada vegada es troba més arrelat i és utilitzat no sols per particulars, sinó per empreses i organitzacions per la unió que pot produir-se entre este servici i la seua activitat empresarial, que provoca fórmules que desemboquen en una major productivitat, optimització dels recursos, un desenrotllament empresarial i noves línies de negoci, sense que supose per a les empreses la realització de fortes inversions.
El servici d'informàtica en núvol o computació en el núvol és una solució tecnològica que permet oferir servicis a través d’Internet com ara la utilització de programari, emmagatzematge i sincronització d’arxius, bases de dades, correu electrònic, gestió remota d’informació, de manera que estiguen accessibles als usuaris de manera virtual, en qualsevol moment, en qualsevol lloc i des de qualsevol dispositiu.
El 61% de les empreses espanyoles tenen en marxa projectes en el núvol i el 75% si parlem de pimes, i desenrotllen plans per a la utilització d’esta solució sobretot en àmbits de col·laboració (57%), correu electrònic (49%), CRM (37%), gestió de RRHH (35%), gestió de continguts web (29%) i ofimàtica (29%) entre altres, segons les fonts publicades en el Diario Expansión.
Una vegada explicat molt succintament en què consistix el núvol, hem de plantejar-nos una sèrie de consideracions legals abans de contractar una solució del servici d'informàtica en núvol .
Quina legislació ens afecta? És la legislació en matèria de protecció de dades, més concretament la Llei 15/1999 sobre protecció de dades de caràcter personal, de 13 de desembre (LOPD) i el Reial Decret 1720/2007 que la desplega.
Llegiu l'article complet en CRYPTEX.