Contratar o hacer uso de servicios de nube debe implicar realizar un ejercicio de comprobación y verificación dirigido a tomar una decisión correcta que evite riesgos, tanto por lo que se refiere a un impacto negativo en la reputación de un profesional o una organización como incluso económicas en caso de que se produzcan incumplimientos legales.
Si bien el uso de la nube conlleva importantes beneficios y ventajas, recurrir a los servicios proporcionados por un tercero es también parte del gobierno de las Tecnologías de la Información (TI), lo que implica que deban adoptarse algunas medidas previas para evitar situaciones que podrían causar perjuicios al profesional u organización, por ejemplo, ante fallos en el servicio o la imposibilidad de recuperar la información, sean datos personales o no.
La nube es ya una necesidad y también una oportunidad cuando un abogado u otros profesionales, así como una organización, especialmente las PYMEs, quieren beneficiarse de las posibilidades de movilidad y productividad, al mismo tiempo que se accede a tecnología y servicios que, cuando se eligen bien, pueden ofrecer un buen nivel de cumplimiento legal, medidas de seguridad, incluso mejores que las que pueda tener la organización, y otras ventajas.
Ahora bien, contratar o hacer uso de servicios de nube implica tener que afrontar un proceso de toma de decisión que, tanto desde un punto de vista jurídico como tecnológico, implica que se deba conocer quién es el prestador de servicios de nube con el que se va a contratar, qué garantías ofrece y cómo cumple con sus obligaciones.
Estas obligaciones pueden referirse, entre otros aspectos, al tratamiento de los datos personales, siendo considerando el prestador de servicios de nube, en su caso, como encargado del tratamiento, a las medidas de seguridad que tienen que cumplirse, a la legislación y jurisdicción aplicables. Al respecto, el cliente o usuario de servicios de nube tiene que asegurarse del cumplimiento, ya que podría tener que responder ante las autoridades competentes por las obligaciones legales que les son exigibles, así como también obligaciones contractuales que pudieran tenerse con terceros.
Es así que conocer la normativa que, en su caso, pueda ser aplicable, las cuestiones fundamentales que se plantean en relación con los servicios de nube y otros aspectos relevantes que sirvan para evaluar las diferentes ofertas de servicios de nube es clave para el proceso de toma de decisión. E incluso pueden servir también para revisar el uso actual de servicios de nube, ya que se trata de que el cliente o usuario supervise también de manera constate el cumplimiento de las obligaciones y garantías que tiene o le ofrece el prestador de servicios de nube.
Antes de contratar servicios de nube, es importante considerar y comprobar las garantías en materia de:
Protección de datos personales
Si el uso de la nube implica un tratamiento de datos personales es necesario asegurarse previamente, entre otras cuestiones, de si el prestador de servicios de nube actúa como encargado del tratamiento, si existe un contrato o cláusulas contractuales al respecto, de si los datos personales van a ser transferidos internacionalmente, etc. Se trata así de asegurar el cumplimiento, evitando riesgos que podrían dar lugar a importantes sanciones, que pueden ser también económicas.
Seguridad de la información
En particular, cuando se tratan datos personales, es importante asegurarse también de que el prestador de servicios de nube ofrezca el nivel necesario y adecuado de seguridad, informarse de si cuenta con alguna certificación u otro distintivo en la materia y, en definitiva, tomar una decisión informada sobre la contratación o uso de servicios de nube con las garantías necesarias.
El acuerdo de nivel de servicio
Entre los instrumentos jurídicos que pueden darse en relación con los servicios de nube, el acuerdo de nivel de servicio (en inglés, Service Level Agreement, SLA) es clave ya que en el mismo deben estar incluidos los objetivos de nivel de servicio (Service Level Objetives, SLOs) en cada una de las áreas clave, como son las relativas a la protección de datos personales, la seguridad, el rendimiento y la gestión de la información; los indicadores clave de rendimiento (Key Performance Indicators, KPIs) y los valores mínimos objetivos a medir y supervisar en todo momento.
Contenidos sujetos a derechos de propiedad intelectual
Si se van a transferir contenidos a la nube sujetos a derechos de propiedad intelectual y también cuando se van a usar los servicios de nube para el desarrollo de aplicaciones (“apps”), software u otras creaciones similares, es importante asegurarse de que el contrato u otro instrumento jurídico con el prestador de servicios de nube garantiza, por una parte, la confidencialidad de las mismas en el sentido de que no sean accesibles a terceros no autorizados y, por otra parte, también los derechos de propiedad intelectual del cliente, como autor de las mismas o, en su caso, como titular de derechos de propiedad intelectual correspondientes.
Si quieres aprender más sobre la contratación de servicios de nube Discentius organiza el siguiente curso Online:
“¿Qué deberías saber antes de contratar servicios de nube?”.
En este curso, el participante adquirirá los conocimientos necesarios para identificar los aspectos o cuestiones jurídicas a considerar al momento de considerar la contratación de servicios de nube, lo que implica comprobar previamente que el prestador de servicios de nube, cuando actúa como encargado del tratamiento, cumple con los requisitos y obligaciones necesarios en materia de protección de datos personales y seguridad de la información, las garantías en relación con la propiedad intelectual, el acuerdo de nivel de servicio así como la legislación y jurisdicción aplicables.
Más sobre el curso:
El curso tiene por objeto llevar a cabo una aproximación práctica a la contratación de servicios de nube. Es así que, prestando atención a qué es la nube, quiénes pueden intervenir en la prestación y uso de servicios de nube así como los aspectos o cuestiones jurídicas más relevantes se trata de ofrecer recomendaciones prácticas a considerar tanto por asesores jurídicos como por usuarios de servicios de nube, incluidos los propios abogados cuando hacen uso de dichos servicios. A través de dichas recomendaciones se pretende también que este curso pueda servir como guía básica para evaluar los aspectos jurídicos más relevantes a la hora de contratar y hacer uso de servicios de nube.
Inscribete en el curso y beneficiate de un descuento por ser lector de Law&Trends
Puedes inscribirte como lector de Law&Trends
con un descuento del 25% con el cupón: L&T2016
