El Cloud Computing (también conocido como Nube) es un sistema basado en la prestación de servicios e infraestructuras informáticas a través de Internet, que permite almacenar gran cantidad de información a un coste más bajo que si se almacenara en papel.
Sin embargo, es necesario preguntarse: ¿Es segura la Nube? ¿Mis datos están protegidos? ¿Me ampara la LOPD?
Para responder a estas cuestiones será necesario conocer a las partes involucradas en este proceso y sus derechos y obligaciones.
La organización o el cliente propietario de los datos
Tiene derecho a solicitar información sobre la empresa prestataria de los servicios y de las subcontratas que pudiera realizar, en caso de que existiesen.
Tiene derecho a conocer la ubicación física real de los datos personales almacenados, para así poder saber si se encuentran dentro de los espacios seguros amparados por la AEPD (Agencia Española de Protección de Datos).
El proveedor de servicios, propietario del servidor y la infraestructura donde se almacenarán los datos
Tiene la obligación de evaluar el riesgo de seguridad de los datos almacenados en función de los parámetros establecidos por la LOPD (nivel básico, medio o alto).
Tiene la obligación, en el caso de que los datos almacenados no se encuentren dentro de un espacio seguro bajo la protección de la AEPD, de garantizar la transferencia a nivel internacional de dichos datos personales.
Tiene la obligación, con respecto a los datos almacenados, de ofrecer confidencialidad absoluta, portabilidad (la garantía de poder recuperar los datos en cualquier circunstancia) y destrucción de los mismos de sus servidores tras la extinción del contrato.
Tiene la obligación de ofrecer a la organización o el cliente propietario de los datos, los derechos de acceso, rectificación, cancelación y oposición (ARCO).