Seguridad, Información Digital y el problema de los Datos Personales en la Nube.

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Seguridad, Información Digital y el problema de los Datos Personales en la Nube."

Ana Núñez Padilla
hace 8 años
Vistas:

1 Seguridad, Información Digital y el problema de los Datos Personales en la Nube. Dra. Flavia Meleras Bekerman flavia.meleras@gdait.com.uy

2 Agenda Aplicación de la Ley-Nuevos Desafíos Cloud Computing Protección de Datos Encargados de Tratamientos-seguridad Contratos y Legislación aplicable

3 Aplicación de la Ley de Protección de Datos Personales, nuevos desafíos...

5 La evolución tecnológica y la de los negocios no puede estar disociada de la evolución y la seguridad jurídica.

6 Qué es el Cloud Computing? Modelo de prestación de servicios tecnológicos que permite el acceso bajo demanda y a través de la red a un conjunto de servicios: correo electrónico, almacenamiento de documentos, aplicaciones varias de contabilidad, bases de datos, compartir documentación e información con clientes sin necesidad de disponer de servidores o software ya que los datos se encuentran en algún lugar de Internet.

un conjunto de servicios: correo electrónico, almacenamiento de documentos, aplicaciones varias de

10 RESPONSABLE DE BASE DE DATOS O TRATAMIENTO Persona física o jurídica, pública o privada, propietaria de la base de datos o que decida sobre la finalidad, contenido y uso del tratamiento.

11 ENCARGADO DE TRATAMIENTO Prestación de servicios informatizados de datos personales. Artículo 30. Cuando por cuenta de terceros se presten servicios de tratamiento de datos personales, éstos no podrán aplicarse o utilizarse con un fin distinto al que figure en el contrato de servicios, ni cederlos a otras personas, ni aún para su conservación. Una vez cumplida la prestación contractual los datos personales tratados deberán ser destruidos, salvo que medie autorización expresa.en cuyo caso se podrá almacenar con las debidas condiciones de seguridad por un período de hasta dos años.

al que figure en el contrato de servicios, ni cederlos a otras personas, ni aún para su conservación.

12 UBICACIÓN DE LOS DATOS PERSONALES Riesgos en cuanto a su protección Datos almacenados en la nube se encuentren físicamente en un momento en un servidor ubicado en cualquier punto del planeta y rápidamente en otro. Ventajas: En materia de seguridad a quien quiera violarla se le dificulta seguir esos datos que mudan permanentemente de servidor. Desventajas: DIFICULTAD en el caso de que los servidores se encuentren en terceros países, en los que NO exista un nivel de protección de datos equivalente al Europeo o al Convenio de Porto Seguro.

Ventajas: En materia de seguridad a quien quiera violarla se le dificulta seguir esos datos que mudan permanentemente de servidor.

13 SI, los DATOS PERSONALES se transmiten y tratan fuera de Uruguay Y si el Responsable está establecido en Uruguay HAY TRANSFERENCIA INTERNACIONAL DE DATOS y hay casos que se debe solicitar autorización de URCDP. No se considera comunicación o cesión de datos el acceso por parte de un Encargado de tratamiento, que resulte necesario para la prestación de un servicio al responsable, salvo que este acceso implique la existencia de un nuevo vínculo entre el encargado del tratamiento y el titular.

No se considera comunicación o cesión de datos el acceso por parte de un Encargado de tratamiento, que resulte necesario

14 Ranking de los 3 países hacia donde se realiza la mayor cantidad de Transferencias Internacionales de datos desde Uruguay como país de origen:

15 MEDIDAS DE SEGURIDAD. El Responsable de la base de datos (RP)deberá establecer exactamente las MEDIDAS TECNICAS y ORGANIZATIVAS que el Encargado de Tratamiento (ET) deberá adoptar:

16 NIVEL DE SEGURIDAD ACORDE AL TIPO DE DATOS PERSONALES TRATADOS ET REALIZAR COPIAS DE SEGURIDAD PERIÓDICAS (SEGURIDAD FÍSICA Y LÓGICA) ET ESTABLECER MECANISMOS SEGUROS DE AUTENTICACION PARA EMPRESA Y SUS CLIENTES CIFRAR LOS DATOS PROCEDIMIENTOS DE RECUPERACIÓN, MIGRACIÓN Y BORRADO DE DATOS AL FINALIZAR RELACIÓN CONTRACTUAL POSIBILIDAD TERCERO INDEPENDIENTE AUDITE MEDIDAS DE SEGURIDAD DEL ET ET INFORMAR VULNERACIONES DE SEGURIDAD Y CORREGIRLAS

CIFRAR LOS DATOS PROCEDIMIENTOS DE RECUPERACIÓN, MIGRACIÓN Y BORRADO DE DATOS AL FINALIZAR RELACIÓN CONTRACTUAL

18 Garantías y cláusulas INFALTABLES en un contrato ENTRE EMPRESA con el prestador de CLOUD ( o sea entre RD y ET): Disponibilidad permanente del servicio por el ET, Portabilidad de la información: entrega final con opción para guardar empresa o trasladar a otro proveedor, Jurisdicción aplicable en función de la territorialidad, ET asumir su responsabilidad como Encargado de Tratamiento frente a eventuales sanciones ET mantener indemne al RD, Gestión de contrataciones para el tratamiento de la información por el Responsable no por el ET.

proveedor, Jurisdicción aplicable en función de la territorialidad, ET asumir su responsabilidad como Encargado de Tratamiento frente

19 Seguridad de los datos respecto a los empleados del prestador del servicio de Cloud. DELITO, Revelación de Secretos. ACTUALIZAR CONTRATOS DE SERVICIOS SI ESTOS YA EXISTIERAN.

20 Qué legislación es aplicable al contrato entre su empresa y el Proveedor de Cloud respecto a Protección de Datos Personales? La contratación de un servicio Cloud Computing por una empresa URUGUAYA, que trate datos según art 3 del Decreto 414/09, debe observar el cumplimiento de todos los requerimientos establecidos en la LPDP.

La contratación de un servicio Cloud Computing por una empresa URUGUAYA, que

21 JURISDICCION APLICABLE??? PROVEEDOR CLOUD COMPUTING EMPRESA URUGUAYA

22 CONCLUSIONES

23 Preguntas? Muchas Gracias Dra. Flavia Meleras Bekerman

Documentos relacionados

LEY ORGÁNICA DE PROTECCIÓN DE DATOS (LOPD)

LEY ORGÁNICA DE PROTECCIÓN DE DATOS (LOPD) TEMA 3 Travesía del Monzón, 16 28220 Majadahonda (Madrid) Telf. 91 634 48 00 Fax. 91 634 16 58 www.belt.es marketing@belt.es Índice 1. DEBER DE SECRETO (ART.