¿Qué es el Cloud Computing?
El Cloud Computing es un sistema tecnológico que ofrece un servicio de almacenamiento de datos en los servidores de una plataforma de internet.
Al tener almacenada toda la información en una plataforma de internet, se permite el acceso desde cualquier ubicación física y configurable con un mínimo esfuerzo de gestión.
Las ventajas esenciales de estas plataformas de Cloud Computing son las siguientes:
1. Autoservicio según las necesidades:
El usuario libremente puede seleccionar el tipo de servicio que mejor se adecue a sus necesidades. Antiguamente se requería de un “Hardware” para ciertas acciones de la misma índole, no obstante, en la actualidad de pueden buscar recursos libres y instalar aplicaciones que realicen dicho servicio.
2. Amplio acceso a la web:
Cualquier dispositivo permite acceder a dichas plataformas para gestionarlas y/o usarlas. Desde un navegador o una red el usuario puede acceder y realizar las operaciones para solicitar el servicio, dimensionarlo, contratarlo etc.
3. Conjunto de recursos compartidos:
Los recursos informáticos del proveedor se agrupa y sirven para varios usuarios, ya que, utilizan una cantidad de recursos físicos y virtuales diferentes de una forma dinámica según la demanda del consumidor.
4. Elasticidad y escalabilidad:
El usuario puede contratar una modalidad / cuota que, a posteriori aumente según su crecimiento de las necesidades.
5. Supervisión del servicio:
Los servicios del Cloud Computing controlan los recursos.
El Cloud Computing y la Protección de Datos
Como usuario, para contratar unos servicios de Cloud Computing es importante remarcar que, en primer lugar, hay que identificar la tipología de datos con la que se va a tratar. Esta acción es relevante, ya que, posteriormente delimitará las finalidades para las que la plataforma Cloud tendrá o no acceso.
Por un lado, el Responsable del tratamiento será el usuario que contrata los servicios. Por otro lado, el Encargado de Tratamiento será el que ofrece la contratación de la plataforma Cloud.
El usuario debe tener en cuenta antes de contratar que; la empresa prestadora del servicio Cloud está cumpliendo con los dispuesto en el RGPD, formalizar un contrato que adjunte todas las garantías contractuales y, en especial, solicitar y obtener información acerca de la intervención de Subcontratistas y, en el caso que ocurra:
- Dar consentimiento previo y autorización sobre los datos a los que se tendrá acceso.
- Conocer las empresas que intervienen
- El proveedor debe asumir que los subcontratistas ofrecen las mismas garantías para tratar los datos a los cuales tiene acceso.
Asimismo, hay que destacar que no son las mismas garantías en todos los países. Es por ello; que hay que analizar previa y exhaustivamente la ubicación de los datos personales para poder realizar las trasferencias internacionales de datos según la legalidad.
¿Qué medidas de seguridad debemos aplicar?
En el Cloud Computing es muy importante aplicar medidas de seguridad, ya que; ante accesos no autorizados o incidencias de seguridad, debemos poder reaccionar y, en concreto, prevenir.
En este sentido, se debe confeccionar un análisis de riesgo de la empresa sobre sus medidas de seguridad para así poder verificar los controles implementados y, en todo caso, se aplica el artículo 35 del RGPD el cual detalla que dependiendo del resultado del análisis de riesgo se deberá confeccionar una evaluación de impacto.
Como usuario y/o cliente, debe tener la opción de poder verificar las medidas de seguridad del Cloud y poder llevar un registro de las mismas. En la misma línea, es un deber del proveedor informar al usuario de cualquier incidencia para que se pueda reaccionar en un periodo de tiempo rápido.
Además, el usuario, como responsable del tratamiento, debe garantizar el ejercicio de los derechos según los artículos 15 a 22 del RGPD.
Es un hecho notorio que cada vez hay más usuarios en el Cloud Computing así como, más empresas que prestan este servicio. Por eso es muy importante concienciarnos de la obligación de dar cumplimiento al RGPD y a las normativas nacionales legales.
En Tarinas Law & Economy podemos realizarle el análisis de riesgo, la evaluación de impacto, confeccionarle los formularios de derechos, así como, asesorarle en cualquier ámbito relacionado con la Protección de Datos y el Cloud Computing.
No dude en contactar con nuestro equipo de profesionales del departamento TIC.
Déjanos tu mensaje y nos pondremos en contacto contigo lo antes posible
Contacto
También puedes contactar con nosotros por teléfono, email y redes sociales.
