Las 3 Nuevas Reglas para la Soberanía de Datos: Ubicación, Ubicación, Ubicación
El sector inmobiliario no es el único tipo de negocio donde la ubicación importa. Desde que Edward Snowden reveló el alcance del espionaje del gobierno de EE. UU. a ciudadanos privados, la localización de datos o la soberanía de datos se ha convertido en un tema candente en la seguridad de datos y la gestión de TI, especialmente para las empresas globales.
La capacidad de localizar y segregar los datos de los clientes ahora importa mucho a las empresas estadounidenses debido a los recientes desarrollos en las leyes de privacidad de datos y soberanía de datos, particularmente en la Unión Europea (UE), Rusia y Canadá. Los ciudadanos de estos países quieren que sus datos personales sean privados y estén a salvo de recopilaciones no autorizadas. Sus gobiernos reconocen el derecho a la privacidad de sus ciudadanos y también reconocen el derecho a la soberanía de datos: el derecho de los países a mantener los datos dentro de sus fronteras. En algunos casos, los gobiernos están aprobando nuevas leyes que requieren la localización de datos.
Privacidad de datos, soberanía de datos, localización de datos: para cualquier organización global con datos de consumidores, es importante entender estos conceptos y los requisitos que crean para las inversiones y operaciones de TI. Aquí tienes una breve introducción a todos estos términos y por qué son importantes.
¿Qué es la Soberanía de Datos?
La soberanía de datos es el concepto de que los datos pertenecientes a un individuo u organización están sujetos a las leyes de la región geográfica en la que se recopilan, almacenan o comparten. Es un concepto fundamental de la regulación global de privacidad, ya que diferentes países tienen diferentes leyes y regulaciones que gobiernan el manejo de datos personales. Cualquier organización que opere internacionalmente debe cumplir con múltiples regulaciones de protección de datos regionales y nacionales para proteger los datos y la privacidad de los individuos.
Las empresas se benefician de la soberanía de datos al controlar los datos que recopilan y almacenan. Al entender y gestionar los requisitos regulatorios de diferentes jurisdicciones, pueden asegurar que los datos sean cumplidos y seguros. Además, las empresas pueden asegurar que los datos solo se utilicen para los fines para los que fueron destinados y no se compartan más allá de su organización sin el consentimiento explícito del titular de los datos. Esto ayuda a proteger a las empresas de filtraciones o usos indebidos de datos y aumenta la confianza en su marca.
La soberanía de datos es una herramienta vital para asegurar la seguridad y el cumplimiento de los datos, por lo que las empresas deben ser conscientes de sus obligaciones de privacidad de datos y asegurar que su práctica de soberanía de datos esté alineada con las regulaciones relevantes. Las empresas que no utilicen la soberanía de datos podrían enfrentar graves repercusiones financieras, legales y de reputación. Una mala gestión de datos, por ejemplo, podría llevar a multas significativas por parte de las autoridades regulatorias, acciones legales por parte de los titulares de los datos y una disminución en la confianza y lealtad del consumidor. Las filtraciones y usos indebidos de datos también pueden llevar a demandas y daños reputacionales costosos, lo que puede impactar significativamente el éxito y la rentabilidad de un negocio.
Privacidad de Datos vs. Soberanía de Datos vs. Localización de Datos
Privacidad de datos se refiere a la confidencialidad de los datos. Mantener los datos privados significa mantenerlos fuera del alcance de cualquier persona no autorizada para leer o modificar los datos. Por ejemplo, la Ley de Protección y Disponibilidad de Información de Salud de EE. UU. (HIPAA) exige que las organizaciones de salud y sus socios comerciales mantengan la confidencialidad de los datos de los pacientes. Las únicas personas autorizadas para ver los datos de un paciente son el paciente, sus proveedores de atención médica y el pagador de seguros relevante. En este sentido, HIPAA es una ley de privacidad de datos.
Soberanía de datos se refiere a quién tiene poder sobre los datos. El Diccionario Webster define soberanía como poder extremo, especialmente sobre un cuerpo político, y libertad de control externo. Cuando se aplica a los datos, la soberanía generalmente se refiere al principio de que los datos almacenados en un país están sujetos a las leyes y regulaciones de ese país. Por ejemplo, los datos almacenados en los Estados Unidos están sujetos a las leyes de los Estados Unidos, y los datos almacenados en Alemania están sujetos a las leyes de Alemania. Existe una capa adicional de protección en el hecho de que Alemania y otras 27 naciones europeas son miembros de la UE. Como resultado, los datos privados de los ciudadanos de la UE están bajo la soberanía de la UE así como bajo la soberanía de sus naciones individuales.
Localización de datos se refiere a dónde pueden ubicarse los datos. Algunas leyes de soberanía de datos, como la Ley de Datos Personales (OPD) que se aprobó recientemente en Rusia, no solo especifican quién tiene poder sobre los datos, sino que también exigen que cualquier dato relacionado con los ciudadanos de un país debe residir físicamente en ese país. En el caso de Rusia, a partir del 1 de septiembre de 2015, si una organización tiene datos personales sobre ciudadanos rusos, esos datos deben residir en centros de datos u otras instalaciones dentro de la Federación Rusa. La Ley OPD es una ley de localización de datos.
Residencia de Datos o Restricciones de Transferencia de Datos
Mientras que la soberanía de datos es el concepto de que un país tiene el derecho de controlar el flujo de datos, quién tiene acceso a ellos y cómo se utilizan y comparten dentro de sus propias fronteras, la residencia de datos se puede definir como almacenar datos en una ubicación física y asegurar que permanezcan dentro de las fronteras de un país o región específica. Una política o ley dicta dónde deben almacenar o procesar sus datos las organizaciones. Estas leyes y regulaciones varían según el país o región y tienen diferentes implicaciones para la privacidad, seguridad y accesibilidad de los datos.
Las empresas se benefician de usar la residencia de datos por una variedad de razones. Ayuda a las empresas a cumplir con las leyes y regulaciones de datos locales, así como con otras leyes internacionales, ya que deben almacenar datos en ubicaciones físicas locales para cumplir con las leyes locales. La residencia de datos también ayuda a las empresas a proteger y asegurar sus datos, asegurando que los hackers no puedan acceder a ellos desde fuentes externas sin la debida autorización. Además, la residencia de datos proporciona datos que son fácilmente recuperables y pueden usarse para satisfacer rápidamente las necesidades de los clientes y los procesos empresariales. Finalmente, la residencia de datos da a las empresas control sobre sus datos y les ayuda a gestionarlos, almacenarlos y procesarlos de manera segura y efectiva.
Las empresas que no sigan las reglas o procedimientos de residencia de datos pueden incurrir en multas u otras sanciones legales si no cumplen con las leyes y regulaciones de datos locales. Además, podrían perder la confianza o reputación del cliente si los datos no se almacenan de manera segura o en la ubicación correcta. Las empresas que no cumplan con los requisitos de residencia de datos también podrían enfrentar costosas filtraciones de datos si sus datos no están protegidos en caso de un ciberataque.
A medida que se avecina un enfrentamiento entre las agencias de inteligencia de EE. UU. y los reguladores de la UE sobre el acceso y almacenamiento de datos, precipitado por la reciente invalidación del acuerdo de Puerto Seguro por parte del Tribunal de Justicia de la Unión Europea (TJUE), el papel de la “ubicación” en la seguridad y privacidad de los datos está cobrando protagonismo y es imperativo que las empresas entiendan las implicaciones para hacer negocios en Europa.
Soberanía de Datos en la Nube
Los datos almacenados en la nube también están sujetos a las leyes de soberanía de datos. Las organizaciones deben adherirse a las leyes del país y la jurisdicción en la que se almacenan esos datos. Lamento romper la burbuja de alguien, pero los datos no se almacenan realmente en una nube. “Nube” se refiere (típicamente) a una ubicación o instalación fuera del sitio que gestiona y mantiene servidores, por ejemplo, una granja de servidores. La soberanía de datos para los datos almacenados en la nube incluye leyes de privacidad y protección de datos y acceso a derechos de datos. También asegura que los datos almacenados en la nube permanezcan seguros, confidenciales y cumplan con las leyes aplicables.
Las empresas se benefician de usar la soberanía de datos en la nube porque proporciona seguridad, privacidad y cumplimiento para sus datos. Al asegurar que los datos almacenados en la nube se limiten a la jurisdicción en la que fueron creados, las empresas pueden asegurar que sus datos permanezcan seguros y protegidos. Además, las empresas pueden usar las leyes de soberanía de datos a su favor asegurando que sus datos sean accesibles solo para aquellos que tienen permiso para acceder a ellos y que solo se accedan cuando sea necesario. Esto puede ayudar a las empresas a cumplir con las leyes de privacidad de datos y proporcionar una capa adicional de seguridad.
Las repercusiones financieras, legales y de reputación de no usar la soberanía de datos en la nube pueden ser severas. Las empresas pueden enfrentarse a multas elevadas y otras sanciones si se descubre que están infringiendo las leyes de privacidad de datos o si no protegen adecuadamente sus datos. Además, las empresas pueden enfrentar daños reputacionales si se descubre que sus datos han sido accedidos o filtrados sin permiso. Todo esto puede perjudicar la situación financiera y legal de una empresa, así como su reputación.
Con la plataforma de uso compartido seguro de archivos y gobernanza de Kiteworks, las organizaciones aprovechan los más altos niveles de seguridad y control para cumplir con las regulaciones de soberanía de datos .
Para obtener más información, programa una demostración personalizada de Kiteworks hoy