El pasado 22 de Julio de 2015 la Agencia Española de Protección de Datos publicaba los resultados de la primera “Inspección sectorial en Europa sobre servicios Cloud en el ámbito educativo”, en este informe se evalúa el grado de cumplimiento de la normativa de protección de datos. Tal y como ha publicado la AGPD <<El informe dedica un amplio espacio a analizar el funcionamiento del sector educativo en el modelo de cloud computing, detallando las principales conclusiones sobre el nivel de cumplimiento de la LOPD por parte de los centros escolares, las plataformas educativas (que permiten, entre otras funciones, la creación de entornos de trabajo colaborativos entre el profesorado y el alumnado) y las entidades que prestan servicios de alojamiento.>>
El “Cloud Computing” ó “almacenamiento en la nube” no es más que un conjunto de dispositivos informáticos por los que circula información a través de internet y que posibilita su procesamiento, localizándose dentro de la red todos los documentos, y que de esta forma así se pueda acceder a la información completa desde cualquier ubicación, sin poseer una gran infraestructura.
Esta inspección sectorial no ha sido realizada con carácter sancionador, sino preventivo, no obstante debería extenderse hacia otros sectores en los que la aplicación de las tecnologías cloud compunting están muy presentes dados los riesgos que suponen para la privacidad, así pues, se deberían llevar a cabo acciones de sensibilización acerca del necesario cumplimiento de la legislación de protección de datos y contribuir al desarrollo de estos nuevos modelos en un marco respetuoso con los derechos de los afectados.
Actualmente dado al bajo coste que conlleva su utilización y a la fácil accesibilidad, cada vez son más las empresas que utilizan el cloud computing como medio de almacenamiento de información, no obstante un mal uso de este tipo de servicio puede poner en riesgo la seguridad y confidencialidad de los datos corporativos que se gestionan y conllevar problemas importantes. Observamos que todavía sigue siendo muy bajo el nivel de cumplimiento de la normativa en materia de Protección de Datos por parte de las empresas españolas, haciendo hincapié que el desconocimiento de la falta de aplicación de la normativa en la práctica por parte de las empresas, unido a la fragilidad de la seguridad de los datos si la empresa no escoge bien al proveedor de servicios cloud computing, el cual adopte y gestione las medidas de seguridad adecuadas, puede traer graves consecuencias para la empresa como para los usuarios de los que se posean datos.
Poco a poco la Ley Orgánica de Protección de Datos está dejando de ser esa gran desconocida, no hace falta que se recalque el hecho de que para ITCONSULTORA ha sido siempre uno de nuestros grandes objetivos ya que el cumplimiento normativo no debe ser una opción, sino una obligación por parte de todos.
