Noticias Tecnología - Innovación - Ciencia

add ver todas

La ley CLOUD, GDPR y la soberanía de los datos

A principios de 2018 se promulgaron dos leyes relacionadas con la protección de los datos de los usuarios y la privacidad de los datos que afectan a las grandes tecnológicas: la Ley estadounidense Clarifying Lawful Overseas Use of Data (CLOUD) y el Reglamento General de Protección de Datos (GDPR) de la UE. Aunque el objetivo de cada ley es diferente, ambas tendrán un impacto en la soberanía, privacidad y protección de los datos. También ejercerán presión sobre la forma en que las empresas recopilan y analizan los datos de los usuarios y, en el caso de GDPR, ofrecerán mayores garantías para la protección de la privacidad de los datos personales.

CLOUD

  • La ley CLOUD proporciona un marco legal para que las agencias de aplicación de la ley (LEAs) soliciten y obtengan datos de servidores en el extranjero de compañías tecnológicas, de aquellos usuarios que estén relacionados con investigaciones criminales y permite que los países extranjeros también puedan solicitar los datos almacenados por compañías tecnológicas en EEUU.
  • ​La ley aumenta el poder ejecutivo y renueva la Ley de Privacidad de las Comunicaciones Electrónicas de 1989 (ECPA). En la ECPA anterior para poder tener acceso a los datos las agencias tenían que pasar por tratados de asistencia legal y acuerdos entre países que requería la aprobación del Senado.
  • La ley ha consternado a los grupos de protección de la privacidad de datos y ha suscitado preocupaciones sobre su posible uso indebido. La comunidad tecnológica está dividida, por un lado surgen grupos de defensa como la Electronic Frontier Foundation, Amnistía Internacional, ACLU y Human Rights Watch que están preocupados por la usurpación y el uso indebido de la ley.  Mientras que algunas corporaciones tecnológicas estadunidenses como Microsoft, Apple, Google y Facebook apoyan la ley CLOUD.

GDPR

  • El GDPR de la UE, que continúa con la actual Directiva de Protección de Datos, tiene como objetivo permitir la libre circulación de datos personales dentro de la Unión Europea, al tiempo que refuerza la protección de la privacidad (principalmente de las personas físicas) y regula la transferencia internacional de dichos datos.
  • El Reglamento se extiende a las empresas extranjeras que realizan actividades comerciales dentro de la Unión Europea y a los datos personales de los no residentes tratados por empresas de la comunidad. Además, las empresas incluidas en el ámbito de aplicación del Reglamento están obligadas a trabajar con empresas que también hayan alcanzado el nivel de protección del GDPR.
  • El GDPR incluye siete principios importantes: Legalidad, equidad y transparencia, limitación del fin de los datos, minimización de los datos para la finalidad para la que fuero recogidos, exactitud de los datos, limitación de almacenamiento, integridad y confidencialidad y demostración del cumplimiento de la ley.
  • A medida que las empresas adopten los criterios del Reglamento, surgirán nuevos costes asociados al marco legal y a la monitorización de su cumplimiento.
  • Guidance

    • Las leyes de regulación de datos como el CLOUD o el GDPR son necesarias si consideramos que la nube, el análisis de datos y la inteligencia artificial son las tecnologías del futuro. La compartición de datos, dentro de las empresas dentro de las unidades de negocio con los socios, para apoyar la toma de decisiones tiene un valor evidente pero conlleva riesgos.
    •  ​Un marco para la soberanía de los datos empresariales es necesario para que las empresas sigan una hoja de ruta en la gestión de las decisiones, solicitudes y preguntas relativas a los datos y en la gestión de los riesgos asociados (como los casos de uso inapropiado de datos o uso de datos personales). Por ello en vez de resistirse al cambio, las empresas deben aceptar las ventajas y adaptarlas para alcanzar sus objetivos.
    • Aunque los objetivos de CLOUD Act y GDPR son diferentes ambos dan importancia al desafiante y cambiante entorno regulatorio de la computación en la nube y la privacidad. La ley CLOUD se basa únicamente en la obtención de datos de personas relacionadas con el crimen organizado mientas el GDPR tiene efectos directos en la operativa de los negocios relacionada con la recogida, el análisis y el almacenaje de datos de los usuarios.
    • La calidad de los datos es importante para el avance de las nuevas tecnologías como la inteligencia artificial. El aumento de la regulación repercutirá y limitará la recolección, el procesamiento y el intercambio de datos así como el desarrollo de las nuevas tecnologías. Teniendo en cuenta que los datos son el combustible de los nuevos modelos de negocio, la nueva regulación plantea problemas, sin embargo puede dar lugar a ventajas como el progreso hacia una anonimización solida y una mejor gestión del linaje de los datos.

Para saber más

Artículos: Facebook, Google face first GDPR complaints over forced consent; Seizing Data Overseas from Foreign Internet Companies under the CLOUD Act

NOTICIAS RELACIONADAS

add ver todas

¿Tendrán las criptomonedas un uso más generalizado?

Actualmente existen más de 800 criptomonedas, que representan una capitalización colectiva de más de 80 miles de millones de dólares, lo cual resulta un número elevado en comparación con menos de 600 criptomonedas con un valor de 12 miles de millones de dólares tan sólo un año antes. Las criptomonedas pueden ser definidas como monedas de lectura exclusivamente digital que utilizan técnicas especiales de cifrado y registro denominadas blockchain, que se encarga de regular la creación de las nuevas monedas (“tokens”) y es independiente de un banco central. Los tokens son activos digitales que pueden ser transferidos entre dos personas sin necesidad de consentimiento externo, identificadores esencialmente únicos con un conjunto de derechos de acceso asociados. Los protocolos del blockchain son capaces de captar mayor riqueza y valor porque son muy “gruesos” en comparación con los protocolos del pasado, que eran mucho más “finos” (Ej. El HTTP de una página web) y al ser incapaces de acumular valor financiero, acumulaban el valor en la capa de aplicación. Los protocolos de blockchain son “gruesos” debido a la capa de enlace de datos, así como a los tokens criptográficos de “acceso“, que tienen un valor especulativo. Un token permite a los compradores

El plan de la NASA para asegurar agua frente al cambio...

Los expertos predicen que los latigazos del clima que California viene padeciendo en el último año duplicarán su frecuencia. Ante este escenario tan desesperanzador la NASA ha lanzado ASO

Las nuevas tendencias están creando ganadores y perdedores...

La disrupción digital está afectando notablemente a la industria de pagos, y algunos de los agentes del ecosistema están siendo más beneficiados que otros. Business Insider Intelligence ha realizado un informe en el que explora el ecosistema de pagos digitales actual, sus motores de crecimiento y hacia dónde se dirige la industria.

Apple acaba de comprar una startup especializada en ayudar...

Apple ha adquirido Pullstring, un startup que ayuda a los clientes a crear aplicaciones de voz y que fue fundada en 2011 por unos antiguos empleados del estudio Pixar. Sin embargo, Apple todavía no ha confirmado la noticia.