RGPD para abogados y disponibilidad: ventajas del Cloud
El Reglamento General de Protección de Datos es el último gran desafío al que se enfrentan todas aquellas empresas que trabajan con datos personales de la Unión Europea. Protege tanto a sus ciudadanos como a las personas que residen en este espacio.
Desde el punto de vista de los servicios en el Cloud para abogados, hay que tenerlo también muy en cuenta, empezando por el RGPD para abogados y la disponibilidad.
Desde el 25 de mayo de 2018 el Reglamento General de Protección de Datos (RGPD o GDPR, según sus siglas en inglés) resulta de obligado cumplimiento. Entró en vigor dos años antes, pero se dio un margen de adaptación bastante amplio. El objetivo era que todas las empresas europeas, o aquellas que trabajan con datos personales de ciudadanos o residentes en la Unión Europea, se adaptaran al mismo. Se trata de un reglamento extremadamente denso y pormenorizado, en el que se recogen sanciones que pueden alcanzar hasta un 4% de la facturación total de una empresa.
Una de las cuestiones principales del reglamento es la responsabilidad activa por parte de las empresas. O dicho de otra manera, se tienen que tomar medidas que aseguren, razonablemente, el cumplimiento de las garantías, los derechos y los principios que se establecen en el RGPD. Por eso mismo, se considera que actuar cuando ya se ha producido una infracción es completamente insuficiente. Y esa consideración se basa en que se pueden provocar daños muy complicados de reparar o compensar de manera adecuada.
Consecuencias para la legislación española
El RGPD provocó que la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD) de 1999 quedara en gran parte obsoleta. Por eso, el 6 de diciembre de 2018 fue finalmente sustituida por la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). Esta norma, a diferencia de la anterior, se adecua de manera mucho más específica al escenario marcado por el nuevo reglamento europeo. Por este motivo, hay tres principios que se consideran del todo básicos, dos de los cuales ya estaban recogidos en la normativa anterior.
En primer lugar, los datos tienen que ser exactos. Este precepto supone que deberán ser actualizados en el caso de que sea necesario. En segundo lugar, se incluye la confidencialidad como un deber, tanto para el responsable de tratar los datos de carácter personal como para todo aquel que participe en este proceso. La novedad finalmente, en tercer lugar, es necesario el consentimiento explícito del titular de los datos para poder recabarlos y utilizarlos. Y esto implica que hay que informar al interesado de qué es lo que se va a hacer con sus datos.
Qué significa la disponibilidad
Los tres preceptos básicos de la LOPDGDD tienen mucho que ver, por supuesto, con los que se exigen en el RGPD: disponibilidad, autenticidad, integridad y confidencialidad. La disponibilidad, el punto en el que vamos a centrarnos en este caso, implica básicamente la existencia de instrumentos que posibiliten el acceso a la información de una manera rápida y sencilla. Sea cual sea el momento en el que queramos acceder a la misma.
Hay varios aspectos que deben considerarse en el momento de elegir un proveedor de servicios Cloud. Hace falta transparencia, políticas de seguridad, la existencia de un procedimiento rápido y seguro de portabilidad y que informe tanto de cualquier subcontratación como de la localización física de sus centros de datos. La ubicación de datos del cliente en servidores situados fuera del Espacio Económico Europea (que incluye la UE, Noruega, Liechtenstein e Islandia) o fuera de estados que no garanticen un nivel adecuado de protección de datos supone una transferencia internacional de los mismos. Por tanto, será necesaria una autorización de la Agencia Española de Protección de Datos.
En el caso de iusUp, nuestra solución para modernizar la
, este proceso se simplifica. Al estar basada en tecnologías de Microsoft, que ya ha alcanzado por defecto un acuerdo con la AEPD, no tendremos que preocuparnos de solicitar el permiso por nuestra cuenta. Y, además, también podemos indicar los centros de datos físicos en los que preferimos que se mantengan almacenados los datos.
iusUp es un software diseñado específicamente para agilizar la labor diaria de los abogados. Pide ya una demo o solicita una prueba gratuita de nuestra aplicación y descubre todas las ventajas que puede ofrecerte la transformación digital.