Comments on: El cuento de la lechera en la nube 2.0

By: Manolo

Manolo — Thu, 17 Dec 2009 21:30:03 +0000

Pertenecer a la UE o estar adscrito a Safe Harbour solo permite ahorrarse un trámite, de modo que no sea necesario obtener una autorización de la AEPD que acepte la relación contractual con una empresa de un pais cuya legislación en materia de protección de datos no es tan proteccionista como la Española.
Independientemente de eso, tu proveedor (Google en este caso) debe firmar con tu empresa un contrato en el que se estipulen las medidas de seguridad que Google debe cumplir de acuerdo a la LOPD. Estas medidas las define tu empresa, y no Google quién debe limitarse a cumplirlas: cifrado, control de acceso físico y lógico, políticas de contraseñas, registro de incidencias, condiciones de subcontratación, políticas de copias de seguridad y de recuperación de datos, etc.
Y ahí es donde Google falla, porque ni está permitiendo la firma de ese contrato con cada empresa, ni se obliga al cumplimiento de unas medidas que van contra el propio núcleo de su negocio, ni informa de la ubicación física de sus equipos, ni informa de las incidencias (cambio de equipo y/o de disco duro, reparación de servidores por parte de una tercera empresa proveedora, etc), y utiliza los datos que almacena para crear perfiles de usuario con fines publicitarios, fines que no ha establecido la empresa responsable de los datos personales y que, por tanto, no están autorizados en la cesión de datos que ha realizado el propietario de los mismos.

By: wall

wall — Mon, 19 Oct 2009 15:20:33 +0000

muy buen artículo saasmania

By: Buzzeando » Usa Google Apps, e irás a Guantánamo de cabeza :-)

Buzzeando » Usa Google Apps, e irás a Guantánamo de cabeza :-) — Thu, 22 Jan 2009 09:08:59 +0000

[...] ver la respuesta de la compañía. Otros más expertos en estas lides que yo, como Borja Prieto, prefirieron contestar sobre la marcha con mucho sentido común. Yo, que del tema legal sé entre poco y nada, me limité a contestar con un comentario en la [...]

By: Usa Google Apps, e irás a Guantánamo de cabeza :-) : Blogografia

Usa Google Apps, e irás a Guantánamo de cabeza :-) : Blogografia — Tue, 20 Jan 2009 15:21:10 +0000

By: ati

ati — Tue, 20 Jan 2009 06:00:09 +0000

Sobre el nivel de seguridad de Estados Unidos… la AEPD considera que no garantiza un nivel equiparable al de aquí. El caso de Irlanda es distinto, porque está dentro de la UE, y por ello, debe tener su propia LOPD al amparo de la directiva europea sobre privacidad.

Por otro lado, google afirma estar adherido al pacto de “puerto seguro” (safe harbor), por lo que la AEPD no podría decir ni “mú”.

En todos los demás casos, se debería pedir una autorización al director de la AEPD, enseñando los contratos y justificando la transferencia internacional de datos.

By: jftamames

jftamames — Mon, 19 Jan 2009 22:40:03 +0000

“¿EEUU no proporciona el nivel de protección equiparable? ¿No lo hace Irlanda? No creo yo que el señor inspector de la APD se atreva a decir tanto.”
Ya lo ha dicho y Microsoft. Creo que esta muestra sirve para el resto de tú artículo. La posibilidad de que Google, como cualquier tercero que guarde información sensible de mi empresa, tiene ante si demostrar que puede y sabe hacerlo. Google esta en tela de juicio por todos los expertos sobre la privacidad en la red. Lo que ha hecho Javier ha sido cometer el error de citar textos legales cuando con opinar con el mism sentido común que tiene, habría valido.
La respuesta de Google han sido buenas intenciones y buenas palabras.
Ha ocurrido, además, en la misma semana en la que Google ha cerrado varios servicios en la nube, por distintos motivos. Eso es lo que me preocupa: dentro de unos años Google App cerrado y Gmail reducido. ¿No ha pasado con portales, servicios de mail, servicios de espacio, etc, etc, para aburrir? No es tan descabellado pensar que estamos viendo al Rey desnudo y nadie lo quiere decir.

By: Manuel Benet

Manuel Benet — Mon, 19 Jan 2009 17:19:12 +0000

En referencia a la aplicación de la LOPD, tienes que tener en cuenta que el tratamiento de los datos se lleva a cabo por parte del responsable de éste, quien puede subcontratar dicho tratamiento, pero nunca dejar de ser responsable. Es necesario tener en cuenta que aunque uno tenga su correo alojado en Google, con toda probabilidad esos datos serán parte de un tratamiento mixto (papel/informatizado) que serán responsabilidad de la empresa. Lo que comentas sí que aplica, por ejemplo, a los datos de las búsquedas de Google, ya que ésta actúa como responsable de los datos y no como encargado del tratamiento.

Es decir, si la empresa A ubicada en territorio español tiene el correo corporativo alojado en los servidores de Google, Google estaría actuando en calidad de encargado del tratamiento en nombre de A, a quien sí le aplica la legislación española. Más allá de que efectivamente la AEPD tiene cuestiones más graves que sancionar a PYMEs por utilización de Google Apps, el gigante americano tiene algunos puntos negros en su política de privacidad, como es por ejemplo la retención de datos por propósitos de negocio legítimos, o la ausencia (lógica, por otro lado) de información sobre la ubicación geográfica de sus servidores.

By: saasmania

saasmania — Mon, 19 Jan 2009 16:54:07 +0000

Hola,
Buen post. Te dejo mi punto de vista del artículo por si te interesa
http://www.saasmania.com/2009/01/16/la-lopd-y-el-cloud-computing/

Un saludo.

By: Tecnología y abogados

Tecnología y abogados — Mon, 19 Jan 2009 14:38:25 +0000

[...] tipo “que no, que no, que nosotros somos buenos y por eso tenemos muchos clientes), o esta interesante reflexión de Borja Prieto. El problema es que las respuestas se han dado desde una lógica distinta: uno habla con la lógica [...]

By: snwop

snwop — Mon, 19 Jan 2009 09:10:37 +0000

Me quedé muy intranquilo al leer el artículo de El Mundo la semana pasada. Espero que sí, que sea FUD, aunque supongo que Cesáreo tiene razón (no soy abogado). Llevo meses usando los servicios de Google Apps y me van muy bien. Había probado hasta cuatro proveedores y todos me fallaban.