PRESTACION DE SERVICIOS CLOUD E IMPLICACIONES LEGALES

Tamaño: px

Comenzar la demostración a partir de la página:

Download "PRESTACION DE SERVICIOS CLOUD E IMPLICACIONES LEGALES"

Ramón Tebar Díaz
hace 8 años
Vistas:

1 PRESTACION DE SERVICIOS CLOUD E IMPLICACIONES LEGALES El cloud computing consiste en combinar y optimizar el uso de conceptos y tecnologías existentes como son: Internet, granjas de ordenadores compartidos, gestión de recursos. Por lo tanto esta evolución de lo ya existente traslada al cloud los puntos fuertes y debilidades del que tenemos hasta ahora. MODELO ECONOMICO PROMETEDOR - Gran número de usuarios potenciales. - La compartición de medios y recursos informáticos permite la optimización de su uso. - La movilidad permite que los usuarios puedan acceder a sus datos de forma permanente. - Integración fácil, ajustable y transparente de los diferentes componentes técnicos: Internet, Gestión de Recursos, aplicaciones móviles. - La distribución de costes a lo largo de todo el ciclo de vida de los sistemas informáticos, sin inversiones iniciales elevada. - La concentración de las empresas en sus modelos de negocio, sin tener que preocuparse de la complejidad de los sistemas informáticos. - Oportunidad de crecimiento para los agentes fundamentales en el sector: integradores de sistemas y los editores de programas informáticos. DEBILIDADES - Disparidad de normas que intentan regular y controlar el uso del cloud. - Falta de una autoridad Europea o supranacional que sirva para establecer un marco regulador estable. - Fragilidad de internet. Interrupciones en caso de incidentes, delincuencia informática. - Saturación de internet. - Saturación de servidores.

2 - Riesgos vinculados a la externalización de los datos y su tratamiento por parte de terceros. - Riesgos vinculados a la deslocalización de los datos y su tratamiento en otro país. - Indefinición de los derechos y obligaciones de los usuarios y proveedores de cloud computing. - Distinción poco clara / forzada entre el Responsable y encargado del tratamiento de los datos. - Complejidad de los contratos de prestación de servicios. CARACTERISTICAS DEL CLOUD COMPUTING - Desmaterialización de la configuración, deslocalización de los medios informáticos son menos visibles para los usuarios finales. - Facilidad de acceso siempre que se disponga de internet y desde cualquier dispositivo. - Asignación dinámica de recursos por parte del proveedor mediante la compartición de medios entre varios usuarios. - Pago por uso. IMPLANTACIÓN DEL CLOUD EN LAS EMPRESAS - Correo electrónico. - Herramientas de colaboración y conferencia en línea. - Entornos de desarrollo y de pruebas. - Gestión de relaciones con los clientes (CRM) - Planificador de Recursos Empresariales (ERP) - Inteligencia empresarial (Business intelligence). MODELOS DE IMPLANTACIÓN - (Infraestructure as a Service) IaaS. Dirigido a servicios informáticos de grandes empresas. - (Platform as a Service) PAAS. Dirigido a informáticos que crean programas. El cloud hay tanto estructura como programas básicos. - (Software as a Service) SaaS. Todo el servicio está incluido en el cloud incluidas las aplicaciones, se dirige básicamente a usuarios finales. - Private Cloud Computing. La propia empresa lo desarrolla dentro de su estructura organizativa sin externalizar.

3 BENEFICIOS PARA LAS EMPRESAS - Inversión inicial reducida. - Reducción de plazos de instalación. - Control de los costes. La informática pasa a ser un coste de explotación más que un inmovilizado. - Refuerza el modelo de servicio. IMPACTO ECONOMICO DEL CLOUD - Especialmente interesante para las pequeñas y medianas empresas. Posibilidad de disponer de una gran capacidad informática sin tener que pagar un precio inicial prohibitivo. - Para Integradores de sistemas encargados del diseño y desarrollo de los servicios de cloud para sus clientes empresas. - Para Editores de programas informáticos (Microsoft, Google, Oracle, SAP...) están afectados por un fuerte proceso de reconversión y adaptación hacia esta nueva realidad. - Para las empresas de alojamiento de sistemas. Es evidente que forman parte del Cloud, pero lo interesante es la tendencia que en este sentido debe haber hacia la concentración (Granjas de ordenadores). - Para las Administraciones públicas. Los mismos beneficios que pueden obtener las empresas son aplicables por la administración pública. - Para los usuarios particulares, ya existen icloud, Picassa,. Office365, Cloud drive, etc... Son los receptores ideales del "SaaS". El modelo de negocio se desarrolla con versiones "free" y versiones "Premium".

4 IMPLICACIONES LEGALES: ADMINISTRATIVAS: LSSI - Fiscales y tributarias. - Normativas sectoriales, por ej. consumidores y usuarios. - Las derivadas del Comercio electrónico. (LSSI) - La principal es la del Tratamiento de los datos (LOPD) - Libertad de prestación de servicios. - Limitaciones cuando se afecten: a) La salvaguarda del orden público, la investigación penal, la Seguridad Pública y la defensa nacional. b) La protección de la salud pública o de las personas físicas o Jurídicas que tengan la condición de consumidores o usuarios, inclusive Cuando actúan como inversoras. c) El Respeto a la dignidad de la persona y al principio de no discriminación por MOTIVOS de raza, sexo, religión, opinión, Nacionalidad, discapacidad o cualquier Otra circunstancia personal o social, y d) La protección de la juventud y de la infancia. e) La salvaguarda de los Derechos de propiedad intelectual. - Obligación de información a todos los niveles (quien presta el servicio, precio, condiciones de la contratación, etc..)

5 LOPD (Protección de Datos Personales en el cloud Computing) Según la AEPD, la empresa que ofrece un servicio de Cloud realiza un tratamiento de los Datos Personales y por tanto tiene la consideración de Encargado del Tratamiento. Si el Responsable del Fichero está en España, es de aplicación la Ley Española. Por lo tanto el encargado deberá cumplir con la normativa Española. Hay que distinguir en relación al prestador de servicios del Cloud / Responsable del Fichero: 1. Si está ubicado en Espacio Económico Europeo: El tratamiento de los datos no se considera una transferencia internacional. Por lo tanto sólo es necesario que se firme UN CONTRATO entre el responsable y el encargado, en el que se deben incluían entre otras las medidas de seguridad que se establecen en el art. 12 de la LOPD Si está fuera del Espacio Económico Europeo: El tratamiento de los datos implica una transferencia internacional de datos. A. - Con Estados con un nivel equiparable de Protección. (Suiza, Canada, Argentina, Andorra, Israel...) No es obligatoria la solicitud de autorización al Director de la AEPD, pero si se comunicará e inscribir la transferencia Internacional de datos. B. Protocolo SAFE HARBOUR. Si el encargado del tratamiento está en EEUU, se revisará si este proveedor se encuentra adherido al protocolo "Safe Harbour". En este caso tampoco hay Autorización, y si inscripción del fichero en el Registro. Google y Appel y están adheridas. C. - En los demás casos, deberá pedir autorización al Director de la AEPD y después inscribir la Transferencia internacional de datos.

6 SUBCONTRATACIÓN POR PARTE DEL ENCARGADO DEL TRATAMIENTO. SANCIÓN PRIVADAS Es necesaria la autorización del Responsable del tratamiento, para poder hacer la subcontratación en el tratamiento de los Datos. La transferencia internacional de datos a Países que no proporcionen un nivel de Protección equiparable sin autorización del Director de la AEPD, es una infracción muy grave, que se castiga con multa de ,00. - a , Responsabilidades Contractuales. o Son las que se derivan del incumplimiento de los contratos de prestación de servicios. Hay que estar muy atento a su contenido. - Responsabilidades extracontractuales. Son las que se derivarían por falta de Diligencia por ej. en la custodia de los datos. Indemnizaciones por daños y perjuicios.

7 PUNTOS CLAVES DE UN CONTRATO DE PRESTACION DE SERVICIOS CLOUD entre Consumidores y Proveedores de Servicio Cloud. Inicialmente hay 2 posibilidades: - Servicios Gratuitos (Aunque hay que matizar ya puede haber prestaciones accesorias, publicidad contextual, reutilización de los datos, etc..) - Servicios de pago. Podríamos distinguir también 2 grupos en atención a los servicios: - Servicios Gratuitos o de Bajo coste. Normalmente usuario particular. En este caso aducir especial relevancia LAS CONDICIONES GENERALES. - Servicios de más Coste. Normalmente dirigidos a empresas, en este caso adquiere especial relevancia EL CONTRATO DE PRESTACION DE SERVICIOS. DONDE ESTA EL RETO? EN LA POSIBILIDAD DE ADAPTAR EL CONTRATO. Dependerá del valor o interés estratégico que el cliente tenga por el proveedor. PUNTOS QUE EN CUALQUIER CASO DEBE TRATAR EL CONTRATO DE SERVICIOS CLOUD - La definición del servicio: Infraestructura, Plataforma o Software). - El nivel garantizado de disponibilidad de los datos y responsabilidad en caso de pérdida o deterioro. - Determinar soluciones en caso de riesgo de sobreventa. - Las condiciones de facturación en función del consumo. - Los derechos y obligaciones del proveedor respecto de la transmisión de datos a un tercero, por ejemplo un Juez o la AEPD. - La identidad exacta de las partes que realmente prestan el servicio. - Posibilidades de rescindir el contrato ii asistencia prevista por proveedor en el periodo de transición. - La Legislación y Jurisdicción aplicable al contrato en caso de litigio.

Documentos relacionados

CLOUD COMPUTING: ASPECTOS LEGALES Y/O NORMATIVOS

CLOUD COMPUTING: ASPECTOS LEGALES Y/O NORMATIVOS Luis Vinatea Recoba Socio de Miranda & Amado Abogados Profesor de la Pontificia Universidad Católica del Perú Definición Sistema que permite el acceso por