{"id":496,"date":"2010-01-13T08:13:15","date_gmt":"2010-01-13T06:13:15","guid":{"rendered":"http:\/\/blogs.lavozdegalicia.es\/victorsalgado\/?p=496"},"modified":"2010-01-13T09:30:16","modified_gmt":"2010-01-13T07:30:16","slug":"la-ley-en-la-nube-que-no-en-las-nubes","status":"publish","type":"post","link":"https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/2010\/01\/13\/la-ley-en-la-nube-que-no-en-las-nubes\/","title":{"rendered":"La ley en la nube (que no en las nubes)"},"content":{"rendered":"<p><!--StartFragment--><\/p>\n<p class=\"MsoNormal\"><span>\u00bfQui\u00e9n no ha recibido alguna reprimenda en su infancia por estar \u201cen las nubes\u201d? \u00a1Qui\u00e9n nos iba a decir que a\u00f1os despu\u00e9s estar\u00eda bien visto e, incluso, estar\u00eda de moda estar \u201cen la nube\u201d!<\/span><\/p>\n<p class=\"MsoNormal\"><span>De hecho, sobre esto \u00faltimo se est\u00e1n vertiendo <a href=\"http:\/\/es.wikipedia.org\/wiki\/Computaci%C3%B3n_en_nube\">verdaderos r\u00edos de tinta (perd\u00f3n, de bits) en Internet<\/a>: estamos hablando del famoso <strong>\u201ccloud computing\u201d o \u201ccomputaci\u00f3n en la nube\u201d<\/strong>.<\/span><\/p>\n<p class=\"MsoNormal\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-532\" src=\"https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/files\/2010\/01\/alberta_clouds_044b.jpg\" alt=\"La Nube\" width=\"600\" height=\"338\" srcset=\"https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/files\/2010\/01\/alberta_clouds_044b.jpg 600w, https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/files\/2010\/01\/alberta_clouds_044b-m.jpg 300w\" sizes=\"auto, (max-width: 600px) 100vw, 600px\" \/><\/p>\n<p class=\"MsoNormal\"><span>Esta tecnolog\u00eda parece haberse convertido en la <strong>panacea para todo tipo de empresas y organizaciones que buscan tratar grandes cantidades de informaci\u00f3n con una m\u00e1xima eficiencia y un m\u00ednimo coste<\/strong> ( y esto es especialmente goloso en \u00e9poca de crisis).<\/span><\/p>\n<p class=\"MsoNormal\"><span>Pero, \u00bfqu\u00e9 es la nube?<\/span><\/p>\n<p class=\"MsoNormal\"><strong><span>La nube no es otra cosa que la propia Internet<\/span><\/strong><span>. De hecho, el s\u00edmbolo de la \u201cnubecita\u201d siempre ha representado a la Red en cualquier dibujo o diagrama de los sistemas inform\u00e1ticos.<\/span><\/p>\n<p class=\"MsoNormal\"><span>Pero, \u00bfd\u00f3nde est\u00e1 entonces la novedad?<\/span><\/p>\n<p class=\"MsoNormal\"><span>Pues bien, lo novedoso estriba en que se han juntado una serie de tecnolog\u00edas nuevas (como la computaci\u00f3n GRID, la virtualizaci\u00f3n de software y hardware, la arquitectura SOA y otras de palabrejas similares) para <strong>hacer posible que todo un sistema inform\u00e1tico deje de estar en un lugar concreto para \u201cevaporarse\u201d y mezclarse en la \u201cnube\u201d de Internet<\/strong> (inmensas \u201cgranjas de servidores\u201d de empresas proveedoras repartidas por todo el mundo).<\/span><\/p>\n<p class=\"MsoNormal\"><span>As\u00ed, la nube <strong>se ha convertido ya en un gran negocio emergente<\/strong>. Muchas empresas se han subido al carro del mismo y ya lo ofertan, entre otras, <a href=\"http:\/\/www.ibm.com\/ibm\/cloud\/\">IBM<\/a>, <a href=\"http:\/\/code.google.com\/intl\/es-ES\/appengine\/\">Google<\/a>, <a href=\"http:\/\/www.oracle.com\/technology\/tech\/cloud\/index.html\">Oracle<\/a>, <a href=\"http:\/\/www.microsoft.com\/windowsazure\/\">Microsoft<\/a> o <a href=\"http:\/\/www.me.com\/\">Apple<\/a>.<\/span><\/p>\n<p class=\"MsoNormal\"><span>Entre sus ventajas, est\u00e1 la <strong>disponibilidad de la informaci\u00f3n<\/strong> \u201cen cualquier lugar\u201d, el <strong>ahorro de costes<\/strong> de equipos inform\u00e1ticos f\u00edsicos, menos quebraderos de cabeza por su administraci\u00f3n y <strong>mejor conservaci\u00f3n t\u00e9cnica de los datos<\/strong>.<\/span><\/p>\n<p class=\"MsoNormal\"><span>Entre sus riesgos, como no pod\u00eda ser de otro modo al ubicarse nuestros datos en sistemas inform\u00e1ticos ajenos, est\u00e1n los derivados de la <strong>seguridad de la informaci\u00f3n y del propio cumplimiento legal<\/strong>.<\/span><\/p>\n<p class=\"MsoNormal\"><span>Desde nuestro punto de vista, <strong>el principal problema <\/strong>deriva de que, por el propio funcionamiento de la nube, <strong>no sabemos d\u00f3nde est\u00e1n nuestros datos en concreto<\/strong>. Seg\u00fan las empresas proveedoras (las cu\u00e1les, a su vez, subcontratan a otras), dichos datos <strong>pueden estar en cualquier parte del mundo<\/strong>. De hecho, nos lo venden como una ventaja porque si pasase alguna cat\u00e1strofe como el 11-S en un pa\u00eds concreto, nuestros datos estar\u00e1n a salvo al repartirse duplicados por otros pa\u00edses y continentes.<\/span><\/p>\n<p class=\"MsoNormal\"><span>Esto, sin embargo, <strong>conlleva importantes problemas legales<\/strong> como el referido al <strong>art\u00edculo 33.1<\/strong> de la <a href=\"http:\/\/www.boe.es\/aeboe\/consultas\/bases_datos\/doc.php?coleccion=iberlex&amp;id=1999\/23750\">Ley Org\u00e1nica 15\/1999, de 13 de diciembre, de Protecci\u00f3n de Datos de Car\u00e1cter Personal<\/a> (LOPD) que regula el movimiento internacional de datos. Dicho art\u00edculo dice lo siguiente:<\/span><\/p>\n<p class=\"MsoNormal\" style=\"padding-left: 30px\"><em><span>\u201c1. <strong>No podr\u00e1n realizarse transferencias temporales ni definitivas de datos de car\u00e1cter personal<\/strong> que hayan sido objeto de tratamiento o hayan sido recogidos para someterlos a dicho tratamiento <strong>con destino a pa\u00edses que no proporcionen un nivel de protecci\u00f3n equiparable<\/strong> al que presta la presente Ley (\u2026)\u201d<\/span><\/em><\/p>\n<p class=\"MsoNormal\"><span>Por tanto, en base a lo dispuesto, <strong>no se podr\u00e1n \u201csubir\u201d datos a la nube sin verificar previamente<\/strong> lo siguiente:<\/span><\/p>\n<p class=\"MsoNormal\" style=\"padding-left: 30px\"><span><span>1-<span> <\/span><\/span><\/span><span>En qu\u00e9 <strong>pa\u00eds o pa\u00edses concretos<\/strong> estar\u00e1n alojados dichos datos y<\/span><\/p>\n<p class=\"MsoNormal\" style=\"padding-left: 30px\"><span><span>2-<span> <\/span><\/span><\/span><span>Que dicho pa\u00eds o pa\u00edses tengan una <strong>legislaci\u00f3n de protecci\u00f3n de datos equiparable a la nuestra<\/strong>.<\/span><\/p>\n<p class=\"MsoNormal\"><span>Tal y como hemos visto por el propio funcionamiento de la nube, el primer punto ser\u00e1 el m\u00e1s complicado de determinar (por no decir imposible). En cuanto al segundo punto, <a href=\"http:\/\/ec.europa.eu\/justice_home\/fsj\/privacy\/thridcountries\/index_en.htm\">son muy pocos los pa\u00edses<\/a> que lo cumplen. De hecho, <strong>un pa\u00eds tan importante para la nube como es Estados Unidos no est\u00e1 incluido<\/strong>, a excepci\u00f3n del <a href=\"http:\/\/www.export.gov\/safeharbor\/eu\/index.asp\">acuerdo especial firmado con la Uni\u00f3n Europea denominado \u201cSafe Harbor\u201d o \u201cPuerto Seguro\u201d<\/a> que s\u00f3lo cubre <a href=\"https:\/\/www.export.gov\/safehrbr\/list.aspx\">a las empresas norteamericanas que lo suscriban voluntariamente<\/a>.<\/span><\/p>\n<p class=\"MsoNormal\"><span>En cualquier caso, <\/span><strong>nuestros datos pueden ir a parar a pa\u00edses que no tengan un nivel de protecci\u00f3n jur\u00eddica equiparable<\/strong><span> al nuestro. Lo cual, no s\u00f3lo ser\u00e1 una amenaza para su seguridad, sino que <\/span><strong>supondr\u00e1 incluso un incumplimiento de la Ley por nuestra parte<\/strong><span>, como hemos visto.<\/span><\/p>\n<p class=\"MsoNormal\"><span>Parece que\u00a0<strong>la nube viene bastante borrascosa<\/strong>. \u00bfUn chubasquero?<\/span><\/p>\n<p><!--EndFragment--><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La nube est\u00e1 de moda. Junto a las ventajas tecnol\u00f3gicas del cloud computing encontramos importantes problemas legales derivados de la privacidad y de la LOPD.<br \/>\nEl \u201ccloud computing\u201d o \u201ccomputaci\u00f3n en la nube\u201d parece ser la panacea para todo tipo de empresas y organizaciones que buscan tratar grandes cantidades de informaci\u00f3n con una m\u00e1xima eficiencia y un m\u00ednimo coste.<br \/>\nLa nube no es otra cosa que la propia Internet cuya tecnolog\u00eda hace posible que todo un sistema inform\u00e1tico deje de estar en un lugar concreto para \u201cevaporarse\u201d y mezclarse en la \u201cnube\u201d de Internet<br \/>\nSe ha convertido ya en un gran negocio emergente con las ventajas de disponibilidad de la informaci\u00f3n, ahorro de costes y mejor conservaci\u00f3n t\u00e9cnica de los datos y con los riesgos de seguridad de la informaci\u00f3n y de cumplimiento legal.<br \/>\nEl principal problema es que no sabemos d\u00f3nde est\u00e1n nuestros datos en concreto: pueden estar en cualquier parte del mundo lo que conlleva importantes problemas legales como el art\u00edculo 33.1 LOPD. En base a \u00e9l, no se podr\u00e1n \u201csubir\u201d datos a la nube sin verificar previamente el pa\u00eds o pa\u00edses concretos y su legislaci\u00f3n de protecci\u00f3n de datos equiparable a la nuestra. Un pa\u00eds tan importante para la nube como es Estados Unidos no est\u00e1 incluido.<br \/>\nLa nube viene bastante borrascosa.<\/p>\n","protected":false},"author":180,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[7085,7122],"tags":[8263,247877,7019,7197,40,1353,3310,8264,8262,7022,247878,766],"class_list":["post-496","post","type-post","status-publish","format-standard","hentry","category-comercio-electronico","category-proteccion-de-datos","tag-cloud-computing","tag-comercio-electronico","tag-compartir-datos","tag-datos-personales","tag-internet","tag-intimidad","tag-ley","tag-lopd","tag-nube","tag-privacidad","tag-proteccion-de-datos","tag-seguridad"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/wp-json\/wp\/v2\/posts\/496","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/wp-json\/wp\/v2\/users\/180"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/wp-json\/wp\/v2\/comments?post=496"}],"version-history":[{"count":11,"href":"https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/wp-json\/wp\/v2\/posts\/496\/revisions"}],"predecessor-version":[{"id":541,"href":"https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/wp-json\/wp\/v2\/posts\/496\/revisions\/541"}],"wp:attachment":[{"href":"https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/wp-json\/wp\/v2\/media?parent=496"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/wp-json\/wp\/v2\/categories?post=496"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/wp-json\/wp\/v2\/tags?post=496"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}