El número de ONG recién fundadas que anuncian el desarrollo de la Nube Soberana como su principal objetivo ha aumentado enormemente el año pasado.
La tendencia moderna de la soberanía se convierte en el must-have de la temporada.
¿Qué debes elegir para tus datos en la nube: estar a la moda y protegido o permanecer en la oscuridad para la seguridad de tus datos?
De hecho, no tienes elección ni derecho a arriesgarte.
Datos valiosos
¿Qué es exactamente la soberanía de los datos en el entorno de la nube? ¿Cómo podemos cumplir estos requisitos actuales? La soberanía de los datos se refiere al control jurisdiccional o autoridad legal que puede hacer valer los datos porque están sujetos a las leyes del país.
Los principales objetivos de la soberanía de la nube son proteger los datos sensibles y privados y garantizar que permanezcan bajo el control de su propietario. La mayoría de los países tienen jurisdicción en la materia, y está evolucionando continua y rápidamente. Existen principalmente dos requisitos básicos para la soberanía de la nube que varían de un país a otro. La nube o/y una parte que controle la nube deben estar situadas en el país.
En determinadas situaciones, los requisitos para la soberanía de la nube son estrictos. En China, por ejemplo, en muchos casos es obligatorio que el proveedor de la nube sea una empresa china.
La residencia de los datos, a su vez, es una prerrogativa empresarial y de privacidad y se refiere a la ubicación física de almacenamiento de los datos.
Este término es esencial a efectos comerciales y fiscales.
En la mayoría de los casos, la residencia de los datos refleja las normas y leyes de soberanía de los datos dentro de un país.
Control y acceso
Quien posee información posee el mundo. Puede que todavía no nos demos cuenta del todo de lo crucial que es la importancia de los datos. Definidos como el «nuevo petróleo», la información procedente de los datos confiere un enorme poder a quien los posee y abre vastas oportunidades para todas las industrias, desde la estadística hasta la planificación estratégica empresarial y la toma de decisiones. Los datos influyen en la política, la economía, la defensa y los asuntos exteriores de un país. Hoy en día, la disponibilidad o falta de datos puede evitar conflictos nacionales o provocar una guerra. Nadie duda de que los datos se convierten en una nueva arma. Por eso es tan importante mantener los datos controlados y soberanos para garantizar que no hacen daño. Sin leyes que regulen el cumplimiento adecuado de la soberanía de los datos, incluso tu información personal, que no es menos valiosa que tu dinero, podría ser fácilmente objeto de abuso.
Pero, ¿qué tipo de datos caen bajo la jurisdicción de la soberanía y deben conservarse en el país? Independientemente del sector, el primer tipo de datos recopilados que hay que proteger son los datos personales. Incluyen desde la información básica de identidad de una persona: nombre, dirección, números de DNI. A este tipo de datos le siguen los datos web, como la ubicación, la dirección IP, los datos de las cookies y las etiquetas RFID, los datos sanitarios y genéticos, los datos biométricos, los datos raciales o étnicos, las opiniones políticas y la orientación sexual.
En nuestra vida cotidiana, dejamos tras de sí una gran cantidad de información que crece hasta convertirse en el fenómeno de los Big Data, del que sin duda has oído hablar.
Lo que a primera vista puede parecer insignificante, resulta ser una poderosa herramienta si se mira más de cerca.
Así que la próxima vez que utilices una nube pública, pregúntate: «¿Estás seguro de que a tus clientes que piden comida en tu plataforma les parece bien que sus datos privados (lo que cenaron anoche) acaben en manos de un gobierno extranjero?».
Este brillante ejemplo muestra la importancia de una simple información cotidiana si la multiplicamos por el número de personas del país o de la región.
Si seguimos repasando la vida cotidiana de una persona, nos daremos cuenta rápidamente de que casi cualquier cosa puede considerarse lo suficientemente crítica como para permanecer en el país.
Restricciones al desplazamiento de datos
Como muchas tendencias informáticas tienen su origen en EE.UU., la soberanía de datos no es una excepción. Muchos atribuyen su creciente popularidad a la filtración de Snowden que sacó a la luz el programa de espionaje PRISM de la NSA estadounidense. El gobierno estadounidense recopiló datos no sólo de ciudadanos estadounidenses, sino también de ciudadanos extranjeros. En particular, el gobierno estadounidense tiene autoridad para acceder a los datos almacenados en su territorio, independientemente de su origen. Recuerda también el escándalo de Cambridge Analytica de Facebook, en el que se recopilaron datos de usuarios sin su consentimiento explícito. Estas situaciones pusieron de relieve la importancia de la soberanía de los datos. Los gobiernos de todo el mundo se han centrado en este asunto para proteger a los países y a sus ciudadanos contra las filtraciones de información y sus posibles consecuencias.
US
EE.UU. no tiene una ley general de protección de datos de los consumidores a nivel federal. Sin embargo, tiene muchas leyes federales de protección específicas para cada sector: por ejemplo, la Ley de Protección de la Privacidad del Conductor de 1994 y la Ley de Protección de la Privacidad en Vídeo. Las leyes también varían de un estado a otro. La Ley de Privacidad del Consumidor de California (CCPA) es una de las leyes de privacidad de datos más destacadas de Estados Unidos.
UE
El GDPR (Reglamento General de Protección de Datos) de la Unión Europea es un gran ejemplo de ley de soberanía de datos. Promulgado en 2016, rige la protección de datos y la privacidad de los ciudadanos de la UE y regula la transferencia de datos fuera de las fronteras de la UE y del Espacio Económico Europeo. Sin embargo, países como Alemania y Francia tienen leyes estrictas propias para proteger los datos de sus ciudadanos.
Alemania
Alemania ha puesto en marcha la nueva Ley de Privacidad Alemana (BDSG-nueva) que restringe las transferencias de datos a terceros países. Las empresas que procesan la información personal de los ciudadanos tienen que cumplir los requisitos de protección de datos del gobierno alemán, aunque estén situadas fuera de las fronteras del país.
Indonesia, Brunei, China, Vietnam, Rusia
Las leyes relacionadas con la protección de datos en estos países son probablemente de las más estrictas. Tienen requisitos estrictos que exigen que los datos se almacenen en servidores dentro del país.
Argentina, Brasil, Colombia, Perú y Uruguay
Las leyes de localización de datos en Argentina, Brasil, Colombia, Perú y Uruguay son bastante suaves.
Se aplican algunas restricciones a las transferencias internacionales de datos.
Sin embargo, estas restricciones sólo actúan en determinadas condiciones.
Solución Instantánea: Nube protegida, controlada y soberana
Aproximadamente en el último año han aparecido varios proyectos para declarar y servir a los principios de la Soberanía de la Nube, desarrollar normas y restricciones de los datos en la nube a nivel de país o región. Algunos de ellos cuentan con el apoyo de los gobiernos; otros son iniciativas de comunidades informáticas o ideas empresariales que esperan ser muy rentables en el futuro. Prometen protección de datos y soberanía de la nube. Sin embargo, ninguna de ellas puede ofrecer una gestión de datos en la nube independiente, controlada y segura hoy, ahora mismo.
La solución inmediata para cualquier problema de soberanía en la nube que pueda afrontar la empresa ya existe. La respuesta correcta está en la superficie. Las nubes privadas pueden satisfacer fácilmente todos los posibles requisitos de protección de datos, localización geográfica, control, acceso y seguridad. Por su propia naturaleza, una nube privada estaría ubicada dentro del país. Significa una soberanía total de la nube para las empresas. La carga de trabajo y los datos de la nube privada están bajo la jurisdicción del país. Una nube privada de este tipo, que se ejecuta en hardware situado físicamente dentro del estado, cumple todas las leyes y normativas; los datos nunca cruzan las fronteras para salir del país.
Si te preguntas cómo conseguir de inmediato la soberanía de los datos en un entorno de nube, Sardina Systems está aquí para ayudarte. Nuestra creación FishOS es un eficaz software de gestión de la nube para empresas que puede ejecutar y servir los datos dentro de tu país. Gracias a nuestros numerosos socios, el hardware necesario y las instalaciones del centro de datos pueden proporcionarse y alojarse en poco tiempo. La diversa experiencia con clientes de todo el mundo nos ha proporcionado los conocimientos prácticos esenciales para ofrecer una nube que cumpla plenamente los requisitos de soberanía de datos del país.
¿Cuál es tu elección? ¿Arriesgar el negocio y esperar a que se establezcan todas las normas de protección de datos? ¿O gestionar el negocio hoy, con el alto nivel de seguridad y soberanía de los datos en tu entorno de nube privada?