Protección de datos y plataforma de comunicación en la nube

En España y en la Unión Europea, los ciudadanos tienen un alto control sobre sus datos personales. Desde la entrada en vigor del Reglamento General de Protección de Datos (RGPD o en inglés GDRP, General Data Protection Regulation), los europeos podemos ejercer un mayor control sobre nuestros datos personales y las empresas cuentan con unas condiciones de competencia equitativas.

El RGPD se ha demostrado eficaz por ejemplo durante el brote de coronavirus, pues permitió desarrollar aplicaciones de rastreo de coronavirus, respetando la protección de datos personales.

Los datos de personas y organizaciones son un activo siempre valioso, y en algunos casos como los que conciernen a la privacidad y el buen uso de los que gestionan las Administraciones Públicas, son críticos. Sobre esa información almacenada en los sistemas públicos, deben conocer dónde están almacenados los datos y cómo están protegidos. Al respecto, conviene mencionar que hay países europeos que exigen que sus centros de datos que ofrezcan servicios en la nuble estén ubicados en un país de la Unión Europa.

Alcatel-Lucent Rainbow es la solución certificada por el ENS como plataforma de comunicación en nubes públicas, hibridas y privadas: https://ens.ccn.cni.es/es/certificacion/empresas-certificadas.

Y aquí se nos plantea una pregunta: ¿es la nube segura para almacenar los datos críticos de organismos gubernamentales y empresas? Creo que España ha sido de los países que se ha tomado en serio el problema de protección que surge al tener los datos en servidores en la nube pública o privada.

En este caso, la importancia de estar bajo el paraguas del RGPD es fundamental. Y en el momento en el que organismos públicos y empresas evalúan las diferentes opciones tecnológicas para ofrecer a sus clientes, por ejemplo, servicios de comunicaciones, ya tienen en cuenta en su mayoría la necesidad de que los suministradores de tecnología aseguren el cumplimiento RGPD, es decir, que los sistemas y servidores de almacenamiento y de tratamiento de datos de la solución tecnológica se encuentren como decía antes en países de la Unión Europea.

En España, el Esquema Nacional de Seguridad (ENS) proporciona al Sector Público un planteamiento común de seguridad para la protección de la información que maneja y los servicios que presta. Así, en el terreno de las plataformas de comunicaciones el suministrador de tecnología certificado por ENS recibe esa certificación para los módulos de la arquitectura, diseño, desarrollo, implantación y administración.

Tener los datos de los ciudadanos españoles protegidos es fundamental para las Administraciones y es un desafío que los suministradores de tecnología de comunicaciones e infraestructura de redes deben afrontar, tanto en nubes híbridas, públicas como en nubes privadas.