Source: http://docplayer.es/555094-Jurisdiccion-aplicable-en-materia-de-datos-personales-en-los-contratos-de-cloud-computing-analisis-bajo-la-legislacion-colombiana.html
Timestamp: 2017-05-25 18:21:39+00:00

Document:
Jurisdicción aplicable en materia de datos personales en los contratos de cloud computing:análisis bajo la legislación colombiana - PDF
Jurisdicción aplicable en materia de datos personales en los contratos de cloud computing:análisis bajo la legislación colombiana
Download "Jurisdicción aplicable en materia de datos personales en los contratos de cloud computing:análisis bajo la legislación colombiana"
Pilar Moreno Pereyra
1 Fecha de recepción: 31 de enero de 2013 / Fecha de aprobación: 18 de abril de 2013 Jurisdicción aplicable en materia de datos personales en los contratos de cloud computing:análisis bajo la legislación colombiana Gonzalo Andrés Moreno Gómez Universidad de los Andes Facultad de Derecho Revista de Derecho, comunicaciones y Nuevas Tecnologías N. o 9, Junio de ISSN2 Jurisdicción aplicable en materia de datos personales en los contratos de cloud computing: análisis bajo la legislación colombiana * Gonzalo Andrés Moreno Gómez** Resumen El Cloud Computing representa una forma de almacenamiento y administración de información en servidores que en la mayoría de los casos se encuentran en jurisdicciones diferentes a la del contratante. Al tratarse de un reciente fenómeno tecnológico donde los ordenamientos jurídicos se encuentran un paso atrás es necesario hacer un análisis de las relaciones contractuales y obligaciones que surgen de esta novedad a la luz de la jurisdicción aplicable a los contratos, concentrándonos en la protección de datos personales. Palabras clave: Cloud computing, computación en la nube, software como servicio, plataforma Abstract Cloud computing represents a way of storing and managing information on servers which, in most cases, are in different jurisdictions than the contractors; being a new technological phenomenon the legal systems are a step back, needing to do an analysis of the contractual relationships and obligations arising from this technology. At the same time address the issue of jurisdiction for the contracts, focusing on the specific aspects of data protection. Keywords: Cloud computing, software as a service, platform as a service, infrastructure as a * Este documento es una parte de la investigación que se realizó para obtener el título de Magister en Derecho Privado de la Universidad de los Andes, dicha investigación se centró en analizar los efectos jurídicos de los servicios denominados cloud computing, que tienen como característica particular la posibilidad de prestarse en demanda a través de internet, sin importar las jurisdicciones en las cuales se encuentre el ofertante y contratante, al tener los mismos efectos jurídicos para las partes que si se tratara de una contratación física y no virtual. En este documento se analizará la naturaleza jurídica de los servicios cloud, los efectos de la contratación en la nube para los datos personales y sus implicaciones bajo la legislación colombiana, efectos a los que se aplican las normas jurídicas vigentes en el Estado colombiano aunque se generan en un espacio inmaterial. ** Abogado, Pontificia Universidad Javeriana de Bogotá, Colombia y Universidad del País Vasco de San Sebastián, España. Especialista en derecho comercial, tributación y Magister en derecho privado de la Universidad de los Andes. Actualmente es Gerente de Nuevos Negocios & Apoyo Estratégico de la Organización Staffing de Colombia, profesor de Cátedra de Derecho Comercial en la Universidad de los Andes y miembro del Grupo de Estudios en internet Comercio electrónico, Telecomunicaciones e Informática GECTI de la Universidad de los Andes. Correo electrónico: gmail.com3 como servicio, infraestructura como servicio, jurisdicción, contratos, responsabilidad civil, protección de datos personales, transferencia internacional de datos. service, jurisdiction, contracts, liability, data protection, international data transfers.4 Sumario Introducción.- I. MARCO CONCEPTUAL DEL CLOUD COMPUTING. A. - Definición cloud computing. B- Tipos de cloud computing. 1- Nube pública. 2- Nube privada. 3- Nube Híbrida. C- Esquemas comerciales de ofertas de servicios cloud computing. 1- Software como servicio. 2- Plataforma como servicio. 3- Infraestructura como servicio. II. ANÁLISIS LEGAL DEL CLOUD COMPUTING. A- Definición contractual. B- Jurisdicción. C-Protección de datos personales. III. CONCLUSIONES.- Bibliografía.5 Introducción El Cloud Computing (computación en la nube) representa una forma de prestar servicios a través de internet utilizando data centers que, en la mayoría de los casos, se encuentran en jurisdicciones diferentes a la del contratante, lo cual genera como consecuencia un dilema de aplicación espacial del derecho. Se trata de un fenómeno que revolucionó la forma de consumo de almacenamiento de datos, el desarrollo de aplicativos, el acceso a software en internet con un costo menor al reducir la capacidad instalada de las empresas 1. Las relaciones jurídicas que se originan a causa de este fenómeno están quedando en un limbo pues no se tiene claridad sobre el lugar donde tiene efectos el contrato, ya que no se conoce la ubicación física de los data centers, la sede del proveedor del servicio y/o la ubicación del usuario. Dado que la contratación se da en la web en la mayoría de los casos y los pagos se realizan por medios electrónicos, las partes no llegan a interactuar físicamente, razón por la cual la ubicación, para efectos legales, podría ser definida por el lugar donde se encuentren los data centers e, incluso, donde estén los consumidores finales. Dentro de la problemática descrita anteriormente aparece el el objetivo fundamental del presente escrito que es analizar el vínculo contractual que surge de un contrato de computación en la nube y los problemas de jurisdicción que surgen de la relación contractual en la nube. Ahora bien, los problemas de jurisdicción en materia de cloud computing tendrán un tratamiento diferente dependiendo de la naturaleza del fenómeno jurídico que se estudie, pudiéndose presentar discrepancias en materia de: ley aplicable por actuaciones criminales, responsabilidad civil, relaciones contractuales, impuestos y protección de datos. El presente escrito pretende hacer un análisis particular de este último aspecto. Para tal efecto analizaremos el concepto técnico de cloud computing, sus antecedentes, los tipos de computación en la nube y los esquemas comerciales utilizados en la actualidad, para luego estudiar la figura contractual, los problemas de ley y de jurisdicción en materia de protección de datos. I. MARCO CONCEPTUAL DEL CLOUD COMPUTING El análisis del computing debe partir del estudio del concepto como tal y para ello, partiremos en el presente escrito, de la definición para luego adentrarnos en sus particularidades. Jurisdicción aplicable en materia de datos personales en los contratos de cloud computing: análisis bajo la legislación colombiana 1 Sobre este tema se puede consultar: Marston, S., Zhi Li, Bandyopadhyay, S. & Ghalsasi, A. (2011). Cloud Comput Comput ing - The Business Perspective. En System Sciences (HIC- SS), th Hawaii International Conference. 4, (7), doi: /HICSS ; Petcu, D. (2010). Identifying Cloud computing usage patterns. Cluster Computing Workshops and Posters (CLUSTER WORKSHOPS), 2010 IEEE International Conference. 20, (24), 1-8. doi: /CLUSTERWKSP ; Chunye Gong, Jie Liu,; Qiang Zhang, Haitao Chen, & Zhenghu Gong. (2010). The Characteristics of Cloud Computing, Parallel Processing Workshops (ICPPW) th International Conference. 13, (16), doi: /ICPPW A. Definición Cloud Computing Aunque normalmente la definición de cloud computing es de origen doctrinal y empresarial, la regulación extranjera reciente ha incursionado en esta cuestión. Este es el caso de los Estados Uni- Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 9 56 Gonzalo Andrés Moreno Gómez dos Mexicanos en donde la computación en la nube o cómputo en la nube es definido como el: modelo de provisión externa de servicios de cómputo bajo demanda, que implica el suministro de infraestructura, plataforma o software, que se distribuyen de modo flexible, mediante procedimientos de virtualización, en recursos compartidos dinámicamente(estados Unidos Mexicanos, Presidencia de la República, 2011, Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Cursivas mías. ). Esta es la primera definición legal sobre la materia, la cual se encuentra consagrada en el artículo 52 del Reglamento de la Ley Federal de protección de datos personales en posesión de particulares publicada en diciembre de 2011 por el Estado Mexicano. De las diversas acepciones 2 sobre Cloud Computing puede concluirse, entre otras, que se trata de un servicio mediante el cual el usuario (una persona, una empresa, una entidad pública o cualquier organización) terceriza la provisión de ciertos recursos tecnológicos, como puede ser la infraestructura para el desarrollo de un software, una plataforma para el desarrollo de aplicaciones web o simplemente una solución de software en una central de cómputo (denominado cloud service provider CSP-) quien, a través de internet, permite que se utilicen sus data centers para guardar la información, albergar programas de computador que corran en sus servidores o permitir la utilización de su capacidad instalada para suplir necesidades de cómputo. Este servicio opera por demanda o solicitud del usuario, es flexible y se obtiene pagando sólo por el espacio efectivamente utilizado. Una vez introducido el concepto de computación en la nube, entraremos a analizar las diversas clases de entornos que en la actualidad se están ofreciendo en internet. B. Tipos de Cloud Computing 2 Varios autores y grupos de trabajo se han referido al concepto de cloud computing en los siguientes términos: La mesa sectorial de cloud computing, una perspectiva para Colombia, del 10 de abril de 2010 la definió como un modelo para habilitar el acceso a un conjunto de servicios computacionales (E.G. Redes, Servidores, almacenamiento, aplicaciones y servicios) de manera conveniente y por demanda, que puede ser rápidamente aprovisionados y liberados con un esfuerzo administrativo y una interacción con el proveedor del servicio mínimos (Castro, J. et al Abril de 2010, Cloud Computing: Una Perspectiva Para Colombia, Mesa Sectorial Cloud Computing. Versión 1.0.0).. Sectores tecnológicos especializados la definen como a collection of net-centric, service oriented concepts, methodologies, best practices and technologies, It promises scaled economic benefits by provisioning computing resources and application as services to customers while costumers base their needs to subscribe related services (Zhixiong C, & Yoon, J., 2010, IT Auditing to Assure a Secure Cloud Computing, Services, (SERVICES-1), th World Congress.). Otros textos han manifestado que Cloud Computing delivers on-demand services with flexibility and scalability on a simple pay-per-use basis. For small- and medium sized enterprises (SMEs), Cloud Computing enables them to avoid over-provisioning of IT infrastructure and training personal (Doe litzscher, F, Reich, C. & Sulistio, A., 2010, p ) Como se eviden cia de estas definiciones la constante es el servicio por demanda y la flexibilidad de los recursos informáticos prestados a través de internet. La particularidad del cómputo en la nube permite que se ofrezcan diversas posibilidades a los usuarios del servicio, creándose formas de acceso público, privado o mixto, las cuales tienen un tratamiento diferente en materia de seguridad y costos, como se evidencia a continuación: 1. Nube pública Es aquel modelo que permite a los usuarios el acceso a recursos de cómputo compartidos, a través de internet, utilizando cualquier navegador del común no especializado (Mozilla Firefox, Internet Explorer, Safari, Google Chrome, entre 6 Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 97 otros). Está basado en un negocio de pago por utilización del servicio, similar a servicios públicos como la electricidad, lo cual posibilita la suficiente flexibilidad para ofrecer una asistencia adecuada en los momentos de alta demanda que permitie a los consumidores utilizar los recursos de acuerdo a los requerimientos de su propia demanda. Este servicio es menos seguro que otros modelos en la nube que consideraremos más adelante ya que, al permitir acceso al público en general, existe la posibilidad de que se presenten mayores de ataques maliciosos que en otros escenarios (Ramgovind, S, Eloff, M.M. & Smith, E., 2010, The management of security in Cloud computing, Information Security for South Africa (ISSA)). En la nube pública varios consumidores comparten los data centers, sin tener una asignación específica de equipos físicos, no obstante, el acceso a la información es exclusivo por parte de su titular y no pueden acceder otros a ésta. Un ejemplo es el sistema Amazon Simple Storage Service (Amazon S3), el cual proporciona una interfaz de servicios web sencilla que se puede utilizar para almacenar y recuperar datos sin importar el momento o el lugar en la web, con la particularidad que todos los archivos almacenados en línea se codifican y guardan en Amazon Simple Storage Service -S3- en varios centros de datos ubicados en los Estados Unidos (Where are my files stored?). Si bien esta información se encuentra codificada, se compartirán los recursos informáticos con otros usuarios del servicio al estar sujetos a los controles de seguridad de la información que imponga la proveedora del Data Center, en este caso, Amazon. 2. Nube privada Es aquel servicio atado al centro de información interno de una organización o empresa, es decir, una compañía utiliza de forma exclusiva una infraestructura cloud; siendo mucho más fácil alinear la seguridad y el cumplimiento de los requerimientos regulatorios permitiendo un mayor control en su despliegue y utilización. En la nube privada los recursos son escalables y las aplicaciones virtuales ofrecidas por el proveedor cloud son utilizadas y compartidas de forma conjunta por los usuarios. Se diferencia de la nube pública en que todos los recursos web y aplicaciones son administrados única y exclusivamente por el organizador, asimilándose a un funcionamiento como el de una intranet 3. Un ejemplo de esta es el utilizado por las compañías para compartir archivos en carpetas comunes (que diferentes usuarios puedan acceder y modificar utilizando un log in). Estos se encuentran almacenados en servidores físicos, custodiados por la empresa, que pueden ser accedidos desde una página web. Esto permite mayores niveles de seguridad que cualquier otro tipo de Cloud Computing. 3. Nube híbrida Es una nube privada atada a uno o más servicios cloud externos manejados centralizada- 3 Sobre este tema se puede ver: Breckinridge, C. (February 27, 2012). From the Experts: Cloud Computing s Hidden Export Regulation Risks How to avoid violating U.S. trade controls when storing data in the cloud. Ed. Corporate Counsel -ALM Media, Inc-. Recuperado de law.com/jsp/cc/pubarticlecc.jsp?id= &thepage=1 y Robison, W., J. (2010) Free at What Cost?: Cloud Computing Privacy Under The Storage Communications Act. En The Georgetown Journal.. 98, (1195). Washington: USA. Jurisdicción aplicable en materia de datos personales en los contratos de cloud computing: análisis bajo la legislación colombiana Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 9 78 Gonzalo Andrés Moreno Gómez mente, provisionados como una sola unidad en conjunto y circunscritos por una red segura. Provee soluciones de tecnología virtual a partir de una mezcla de nubes públicas y privadas y, de esta forma, garantiza mecanismos de control más eficaces sobre la información y las aplicaciones permitiendo que varias partes accedan a la información por medio de internet. Este tipo de nube tiene como particularidad una arquitectura abierta que permite interfaces con otros sistemas de administración 4 y habilita a varias empresas, con diferentes programas, para acceder y estructurar el software o la información de acuerdo con la necesidad particular; en este sentido se presenta como una posibilidad para que dos o más nubes (públicas o privadas) estén unidas, facilitando el intercambio de datos y/o aplicaciones entre ellas de una manera controlada. Un ejemplo que implementa el modelo de nube híbrida es Domino s Pizza. Esta compañía recibe 50% más de pedidos en el domingo del Super Bowl que en una noche típica de viernes. En vez de comprar hardware adicional de TI para atender la demanda inusual de llamadas en el Super Bowl capacidad que no usaría en el resto del año- Domino s Pizza ha utilizado la nube para manejar el incremento de sus necesidades en TI para ese día (Microsoft Corporation, Junio 28 de 2011, Microsoft Office 365: Identify For Enterprises, Service Description). De este modo, aumen- 4 Sobre esto se puede consultar a: Ramgovind, S, Eloff, M., M. & Smith, E. (2010). The management of security in Cloud computing. Information Security for South Africa (ISSA). Recuperado de org/stamp/stamp.jsp?tp=&arnumber= &isnumber= y Natsui, T. (s.f.). Cloud Computing Service And Legal Issues. Recu perado de http// cyberlaw.la.coocan.jp/documents/cloud%20compu ting%20service%20and%20legal%20issues%20x.pdf. tan su capacidad para recibir llamadas y procesar los pedidos al permitir la interacción entre la nube privada de la compañía y la nube pública. C. Esquemas comerciales de ofertas de servicios de Cloud Computing Los servicios varían dependiendo de las necesidades de los usuarios del servicio, no obstante, dichos requerimientos quedan comprendidos dentro de alguna de las siguientes categorías: 1. Software como servicio ( software-as-a-service SaaS-) Con este tipo de servicio se busca reemplazar la práctica habitual de descargar las aplicaciones de software en cada computador de escritorio o la de instalar aplicaciones en servidores para ofrecer servicios a los diferentes usuarios de una organización. De este modo, el usuario evita tener que instalar y correr el software específico ya que accede a una página web desde la cual puede utilizar el programa (Dillon, T., Chen Wu. & Chang, E., 2010, p.27-33, 20-23). Un ejemplo de este servicio es Office 365. Éste permite que a partir del acceso a internet una persona pueda utilizar aplicativos como Word, Outlook, Excel y PowerPoint, aplicaciones de colaboración (Sharepoint) y de comunicaciones unificadas (Lync) sin necesidad de descargar un programa específico en su computador (éstas corren directamente en la plataforma de Microsoft), permitiéndose incluso en una versión más sofisticada correr directamente el paquete Office en el PC, sólo pagando por el tiempo que efectivamente se utilice. El usuario cuenta con 8 Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 99 la posibilidad de guardar y modificar los archivos en la web pagando por el servicio efectivamente utilizado (Microsoft Corporation, Enero de 2011, Privacy and Data Access in a World of Online Computing: A Call To Action). 2. Plataforma como servicio (platform-as-a-service PaaS-) Es un escenario que soporta íntegramente el ciclo del software al permitir que los consumidores desarrollen servicios y aplicaciones en la web. La diferencia principal con el SaaS es que éste sólo hospeda software ya terminado. El PaaS ofrece la posibilidad de acoger software finalizados y en proceso, de este modo, el usuario puede acceder a herramientas, ambientes y direcciones de configuración del proceso (Minqi Z, et al, 2010, p ). Así se permite que diferentes personas puedan trabajar en el mismo proyecto sin tener que estar en el mismo lugar. 3. Infraestructura como servicio (infrastructure-as-a-service IaaS-) Este esquema contempla la traslación de la operación completa de procesadores, dispositivos de almacenamiento, redes y otros componentes del proceso de sistemas hacia un esquema virtual. De este modo se promueve la desaparición de los equipos físicos, permitiendo que en el momento de crecimiento se amplíen los servicios, mientras que en la etapa de declinación se puede reducir la capacidad instalada posibilitando la disminución de los costos involucrados en el proceso 5. 5 Sobre este tema se puede ver: Ramgovind, S, Eloff, M., M. & Smith, E. (2010). The management of security in Cloud computing. Information Esto se configura como un negocio de almacenamiento de datos con una economía de escala, por el cual, una organización (Cloud Service Provider) invierte en servidores permitiendo a los usuarios acceso remoto 6. En esta propuesta se debe aclarar el tipo de servicio que se quiera implementar con el vendedor ofertante de la infraestructura Cloud-. Para puntualizar la importancia de la tecnología cloud computing en la actualidad, en Colombia se han presentado casos de éxito con respecto a esta tecnología por parte de entidades como el ICFES, el cual utiliza la infraestructura de software como servicio Windows Azure, desde Octubre de 2010, para entregar los resultados de los exámenes de Estado Saber 11; y teniendo en cuenta que más de 600 mil estudiantes que presentaron el examen accedieron al portal web en busca de sus resultados, al usar la tecnología cloud computing evitaron que se saturara la plataforma y se cayera el portal web (Instituto Colombiano para la Evaluación de la Educación ICFES, 2011, Comunicado de prensa 5 de Abril de 2011: ICFES Utiliza soluciones tecnológicas de vanguardia para la consulta de resultados). Security for South Africa (ISSA). Recuperado de org/stamp/stamp.jsp?tp=&arnumber= &isnumber= y Dillon, T., Chen W. & Chang, E. (2010). Cloud Computing: Issues and Challenges. Advanced Information Networking and Applications (AINA), th IEEE International Conference Recuperado de 4&isnumber= Sobre este tema se puede consultar: Zhixiong C. & Yoon, J. (2010). IT Auditing to Assure a Secure Cloud Computing, Services. (SER- VICES-1), th World Congress. Recuperado de plore.ieee.org/stamp/stamp.jsp?tp=&arnumber= &isnumb er= y Chunye G., Jie L, Qiang Z., Haitao C, & Zhenghu G. (2010). The Characteristics of Cloud Computing, Parallel Processing Workshops (ICPPW) th International Conference. 13, (16), doi: /ICPPW Jurisdicción aplicable en materia de datos personales en los contratos de cloud computing: análisis bajo la legislación colombiana Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 9 910 Gonzalo Andrés Moreno Gómez Otro servicio en la nube utilizado en Colombia ha sido el Google Apps Premier Edition, utilizada por compañías como Avantel, la Superintendencia de Servicios Públicos (SSP) y Fedepalma. Dicha herramienta permite acceso remoto a los correos y mensajería instantánea solucionando problemas y limitaciones en materia de capacidad instalada de servidores, los costos de administración y el soporte técnico; presentándose en el caso de la SSP reducciones de soporte técnico de hasta un 98% (Más Publicidad y Marketing. 7 de Abril de 2010, Cloud Computing ya tiene casos de éxito en Colombia). II. ANÁLISIS LEGAL DEL CLOUD COMPUTING La descripción teórica del Cloud Computing, sus características, esquemas comerciales de ofertas de servicio y tipos de nube evidencian que se trata de una nueva forma de aproximación a la manera en que las personas naturales y jurídicas almacenan información y la comparten. Así, nos encontramos frente a un fenómeno en el cual los ordenamientos jurídicos deben ser interpretados y actualizados con el fin de identificar y anticipar los posibles cuestionamientos o incertidumbres legales que puedan surgir. evidencia el marco sobre el cual se debe analizar el servicio específico en la nube. Los retos jurídicos de este tipo de contratación, que según la doctrina surgen desde diferentes vertientes del derecho como: la protección de datos 8, la transferencia internacional de datos 9, la propiedad intelectual 10, la seguridad de la in- 8 Sobre este tema se pueden consultar los siguientes autores: Marchimi R. (2010) A Practical Introduction To The Legal Issues. London: Ed. British Standards Istitution., Robison, W., J.. (2010). Free at What Cost?: Cloud Computing Privacy Under The Storage Communica tios Act. En The Georgetown Journal. 98, (1195). Washington: USA., Doelitzscher, F, Reich, C. & Sulistio, A. (2010). Designing Cloud Ser vices Adhering to Government Privacy Laws, Computer and Informa tion Technology (CIT) IEEE 10th International Conference on doi: /CIT , Gellman, R. (2009). Privacy in the Clouds: Risks to Privacy and Confidentiality from Cloud Computing. World Privacy Forum. Recuperado de WPF_Cloud_Privacy_Report.pdf., Hon, W. K., Millard C. & Walden I. (2010). The Problem of Personal Data in Cloud Computing What information is Regulated? The Cloud of Unknowing, Part 1. School of Law, Legal Studies Research Paper. 75. London: Queen Mary Universi ty of London. Recuperado de Hon, W. K., Millard, C, Walden, I. (2011). Who is Responsible for Personal Data in Cloud Computin? The Cloud of Unknowing, Part 2. University of London, School of Law, Legal Studies Research Paper. 77. London: Queen Mary Recuperado de Natsui.( s.f., 9 Sobre este tema se pueden consultar los siguientes autores: Mar chimi R. (2010) A Practical Introduction To The Legal Issues. Lon don: Ed. British Standards Istitution., Walden, I. (s.f.). Accesing Data in the Cloud: The Long Arm of the Law Enforcement Agent. London: Queen Mary University Of London. Recuperado de abstract= Hon, W., K. Hornle, J. & Millard, C. (2011). Data Protection Jurisdiction and Cloud Computing When are Cloud Us ers and Providers Subject to EU Data Protection Law? The Cloud of Unknowing, Part 3. School of Law, Legal Studies Research Paper No. 84/2011. London: Queen Mary University of London., Recuperado de Es por esto que el estudio de la computación en la nube debe empezar en la naturaleza legal del servicio y los retos jurídicos que se presentan sobre este tipo de contratos 7. De esta forma se 7 Cada tipo de esquema comercial de ofertas de servicios genera una relación jurídica contractual entre el contratante del servicio y el ofer ente del servicio cloud, vínculos contractuales que en su mayoría son contratos de adhesión. Hon, W. K., Millard C. & Walden I. (2010). The Problem of Personal Data in Cloud Computing What information is Regulated? The Cloud of Unknowing, Part 1. School of Law, Legal Studies Research Paper. 75. London: Queen Mary University of London. Recuperado de ssrn.com/abstract= y Robison Breckinridge, C. (Febrero ). From the Experts: Cloud Computing s Hidden Export Regulation Risks How to avoid violating U.S. trade controls when storing data in the cloud. Ed. Corporate Counsel -ALM Media, Inc.-. Recuperado de PubArticleCC.jsp?id= &thepage=1 10 Sobre este tema se pueden consultar los siguientes autores: Mow bray, M. (April 2009) The Fog over the Grimp: Cloud Computing and the Law. SCRIPTed Journal of Law, Technology and Society. 6, (1), 10 Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 911 formación almacenada en la nube 11, las actuaciones criminales 12, la responsabilidad civil 13, el DOI: /scrip Marchimi R. (2010) A Practical Introduction To The Legal Issues. London: Ed. British Standards Istitution., Reed, C. (2010). Information Ownership in the Cloud. School of Law, Legal Studies Research Paper. 45. London: Queen Mary University of London. Recuperado de 11 Sobre este tema se pueden consultar los siguientes autores: ISACA. (2009). Computación en la nube: Beneficios de negocio con perspectivas de seguridad, gobierno y Aseguramiento. IL, USA: Ed. Isaca, Rolling Meadows., Minqi Z., Rong, Z., Wei X.e, Weining, Q. & Aoying, Z. (2010). Security and Privacy in Cloud Computing: A Survey, Semantics Knowledge and Grid (SKG) Sixth International Conference on. 1, (3), doi: /SKG , Pearson, S. & Benameur, A. (2010). Pri vacy, Security and Trust Issues Arising from Cloud Computing. Cloud Computing Technology and Science (CloudCom), 2010 IEEE Second International Conference on doi: /CloudCom , Zhixiong C. & Yoon, J. (2010). IT Auditing to Assure a Secure Cloud Computing, Services. (SERVICES-1), th World Congress. Re cuperado de r= &isnumber= , Timmermans, J, Ikonen, V. & Stahl, B.,C. & Bozdag, E. (2010). The Ethics of Cloud Computing: A Conceptual Review, Cloud Computing Technology and Science (CloudCom) IEEE Second International Conference, Nov Dec Recuperado de ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber= &isnum ber= Sobre las actuaciones criminales en cloud computing se pueden con sultar los siguientes autores: Pearson, S. & Benameur, A. (2010). Pri Pri vacy, Security and Trust Issues Arising from Cloud Computing. Cloud Computing Technology and Science (CloudCom), 2010 IEEE Second International Conference on doi: /CloudCom , Zhixiong C. & Yoon, J. (2010). IT Auditing to Assure a Secure Cloud Computing, Services. (SERVICES-1), th World Congress. Re cuperado de ber= &isnumber= , Velasco San Martin, C. (Febrero 28, 2009) Jurisdictional Aspects Of Cloud Computing Recuperado de cuments/reports-presentations/2079%20if09%20pres%20cristos%20 cloud.pdf., ISACA. (2009). Computación en la nube: Beneficios de negocio con perspectivas de seguridad, gobierno y Aseguramiento. IL, USA: Ed. Isaca, Rolling Meadows., Corrales, M., Barnitzke, B, & Forgó Nikolaus. (2011). Aspectos Legales de la computación en la Nube: protección de datos y marco general sobre propiedad intelectual en la legislación Europea. Trad. María Clara Bouchoux. Buenos Aires: Editorial Allbremática. (1ª Edi ción). y Walden, I. (s.f.). Accesing Data in the Cloud: The Long Arm of the Law Enforcement Agent. London: Queen Mary University Of London. Recuperado de 13 Sobre la responsabilidad extracontractual en los servicios cloud computing se pueden consultar: Silver, G. (1 de Enero de 2012). 5 Key Considerations When Litigating Cloud Computing Disputes Re derecho de la competencia 14 y los impuestos 15 tienen como eje común el problema de la ley aplicable a los contratos y bajo qué jurisdicción se realizaron los actos jurídicos. No obstante la multiplicidad de materias que podrían ser estudiadas, en el presente escrito nos centraremos en analizar dos puntos; el primero es el marco conceptual del contrato de computación en la nube -análisis que sirve para todos los cuestionamientos anteriormente mencionados-, para tratar posteriormente las generalidades de los servicios de Cloud Computing. Como segundo punto se realizará un análisis de los problemas de jurisdicción a la luz de la protección de datos en el caso colombiano. A. Definición contractual El gran conflicto que surge frente a la relación jurídica entre el contratante del servicio en la nube y los Cloud Service Providers CSP es que el consumidor no necesariamente sabe dónde se encuentra su información. A su vez, al tratarse de una contratación excesivamente elástica, los términos y condiciones del contrato son imcuperado de FriendlyLTN.jsp?id= &slreturn=1., Marchimi R. (2010) A Practical Introduction To The Legal Issues. London: Ed. British Stan dards Istitution, ISACA. (2009). Computación en la nube: Beneficios de negocio con perspectivas de seguridad, gobierno y Aseguramiento. IL, USA: Ed. Isaca, Rolling Meadows.. 14 Sobre este tema se pueden consultar a: Corregio L., Laíse, D. & Wal den, I. (s.f.). Ensuring competition in the Clouds: The role of competition law? Recuperado de 15 Sobre este tema se pueden consultar los siguientes autores: Andre, M. (Julio 12 de 2010). Sales and Use Taxation in the Clouds. Recu perado de wnit sales-use-taxation-in-clouds.pdf. y Marchimi R. (2010) A Practical Introduction To The Legal Issues. London: Ed. British Stan dards Istitution. Jurisdicción aplicable en materia de datos personales en los contratos de cloud computing: análisis bajo la legislación colombiana Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 9 1112 Gonzalo Andrés Moreno Gómez puestos por el proveedor del servicio (Marchimi, 2010, p. 60), razón por la cual, el punto de partida ha de ser determinar efectivamente qué tipo de relación jurídica se establece por medio de ese vínculo contractual y cuál es la legislación aplicable. Esto último es relevante pues de la ley que gobierna a las partes se deriva del régimen jurídico en materia de servicio, privacidad, transferencia de datos, encriptación de información y acceso a la misma por el mismo prestador del servicio; y sólo en el supuesto que se entiendan y se acepten las condiciones de uso se puede proceder a mover la información a un servidor en la nube o a desarrollar las aplicaciones en dicho sistema (Gellman, 2009). Ahora bien, considerando que en Colombia no existe ley especial para este tipo de contratos debemos revisar la figura jurídica que se asimila a los servicios prestados en la nube. Teniendo en cuenta la legislación colombiana se trata de dos contratos, a saber: El primero es el contrato de arrendamiento definido en el artículo 1974 del Código Civil, estableciéndose que: son susceptibles de arrendamiento todas las cosas corporales o incorporales, que pueden usarse sin consumirse (Congreso de la República de Colombia, 2008, Artículo 1974 o ). Dentro de dicha definición caben los servicios prestados por empresas cloud, ya que se generan relaciones jurídicas que encajan dentro de la figura (Silver, 2012). Al tratarse del alquiler de espacios materiales (servidores), se puede presentar que algunas personas lo confundan con el arrendamiento de espacios inmateriales al no conocerse efectivamente dónde se encuentra almacenada la información, desconociéndose que al final la información reside en un data center real y tangible, enmarcándose el concepto anteriormente expresado en los servicios de plataforma como servicio e infraestructura como servicio. La segunda figura jurídica que se aplicaría en este caso, al software como servicio, es la del contrato de suministro consagrado en el artículo 968 o del Código de Comercio por el cual se entiende que: el contrato por el cual una parte se obliga, a cambio de una contraprestación, a cumplir en favor de otra, en forma independiente, prestaciones periódicas o continuadas de cosas o servicios ( Congreso de la República de Colombia, 2010, Artículo 968 o ). Prestaciones económicas que se suministrarán según las necesidades del usuario, cumpliéndose con el principio de pagar, efectivamente, el software utilizado, permitiéndose la elasticidad del consumo. A su vez, es pertinente hacer la claridad sobre la naturaleza jurídica de las obligaciones que emanan del contrato de computación en la nube en el caso colombiano, los cuales no se encuentran tipificados en la legislación nacional. No obstante, por tratarse del arrendamiento de un espacio material o un contrato de suministro (según sea el caso), nos encontramos ante una obligación de resultado por parte del CSP (Cloud Service Provider), ya que es posible cumplirla en el orden normal de las cosas_ (Tamayo, 2011, Tratado de Responsabilidad Civil, Tomo I). Eso conduce a concluir que sólo se podrá eximir de responsabilidad al proveedor del servicio por el incumplimiento de las obligaciones por caso for- 12 Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 913 tuito, causa extraña y culpa del usuario teniendo que cumplir las obligaciones emanadas del contrato, como es permitir el almacenamiento de la información, correr las aplicaciones en su plataforma o permitir el acceso al software. Una vez se determinen los términos y condiciones del contrato se debe analizar el lugar donde efectivamente está la información, es decir, el sitio donde se encuentran los data centers del proveedor del servicio Cloud 16. Esto porque en el momento que se presenten reclamaciones por mal servicio tendrán que ser llevadas ante la jurisdicción competente que se determinará teniendo en cuenta las cláusulas compromisorias 17 o, en el mejor de los casos, el domicilio del 16 Esta información se encuentra generalmente en los términos y condi condi ciones del contrato de adhesión que se acepta cuando se contrata el servicio, de no encontrarse la información en este documento, se puede solicitar directamente al oferente del servicio. 17 En las clausulas compromisorias solo se podrá establecer que las partes escogen una jurisdicción de las obligaciones que se emanen del vínculo contractual, no extendiéndose la ley aplicable del contra to a reclamaciones de responsabilidad extracontractual por daños a terceros donde quedarán registradas las creaciones protegidas por la propiedad intelectual o la protección a los consumidores. (Kyer, C. & Stern, G.,2011, Where in the World is My Data? Jurisdictional Issues with Cloud Computing,p. 3). Ahora bien, en el caso particular Colombi ano es pertinente traer a colación que la Ley 1480 de 2011 Por medio de la cual se expide el estatuto del consumidor y se dictan otras disposiciones establece en el artículo 43 numeral 12 Cláusulas abusivas ineficaces de pleno derecho. Son ineficaces de pleno derecho las cláusulas que: 12. Obliguen al consumidor a acudir a la justicia arbitral. Por tanto, en el caso Colombiano las relaciones que surjan entre el proveedor del servicio en la nube y el consumidor no podrán ser llevados a la jurisdicción arbitral, teniendo que sujetarse a las normas colombianas en el supuesto que el proveedor del servicio se encuentre en Colombia: sin perjuicio de las demás obligaciones establecidas en la presente ley, los proveedores y expendedores ubicados en el territorio nacional que ofrezcan productos utilizando medios electrónicos, deberán (Ley 1480, 2011, Artículo 50 o ). En este punto es pertinente entrar a analizar cual es el ámbito de aplicación de la Ley 1480 de 2011 referente a la protección al consumidor, el artículo 2 de dicho cuerpo normativo establece que. Las normas contenidas en esta ley son aplicables en general a las relaciones de consumo y a la responsabilidad de los productores y proveedores frente al consumidor en todos los sectores de la economía ; siendo el elemento fundamental para definir la aplicación de la ley a la definición de consumidor que trae la misma ley en el artículo 5 numeral 3 en el cual se aclara que consumidor o usuario es: toda persona natural o jurídica que, como destinatario final, adquiera, disfrute o utilice un determinado producto, cualquiera contratante (Kyer, C. & Stern, G.,2011, Where in the World is My Data? Jurisdictional Issues with Cloud Computing, p. 4 ); con la consecuencia que si aquél se encuentra fuera del territorio nacional del usuario, será casi imposible para las entidades estatales 18 velar por sus intereses (Gamboa, 2005, Soberanía estatal en internet; análisis desde la perspectiva de conflictos de jurisdicción y competencias en el plano nacional e internacional, p.659). No obstante lo anterior, es pertinente hacer una mención a la Ley 1480 de 2011 por la cual se promulgó el nuevo estatuto del consumidor en Colombia. En el artículo 50 establece la territorialidad de la ley al determinar que esta aplicará a: los proveedores y expendedores ubicados en el territorio nacional (Ley 1480, 2011, Artículo 50 o.), de donde se puede concluir que la ley de protección al consumidor no cobijará a las compañías que presten servicios cloud en el país y no tengan una sede física en Colombia. Ahora bien, la norma anteriormente expuesta debe ser interpretaba de forma estricta, ya que se puede presentar el supuesto en que el proveedor del servicio no se encuentre en el país, pero el producto, está siendo comercializado por un agente en el territorio Colombiano, supuesto en el cual existe una responsabilidad solidaria en la calidad, idoneidad y seguridad del servicio cloud que sea su naturaleza para la satisfacción de una necesidad propia, privada, familiar o doméstica y empresarial cuando no esté ligada intrínsecamente a su actividad económica ( ) (negrilla y subraya fuera del texto original). Por tanto, la ley de protección al consumidor será aplicable a los contratos cloud, cuando el objeto del contrato no este intrínsecamente ligado a su actividad económica. 18 En este supuesto se hace referencia a la protección que el Estado co En este supuesto se hace referencia a la protección que el Estado co lombiano ejerce frente sus nacionales, como puede ser el caso de pro tección al consumidor o la responsabilidad civil por el daño causado. Jurisdicción aplicable en materia de datos personales en los contratos de cloud computing: análisis bajo la legislación colombiana Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 9 1314 Gonzalo Andrés Moreno Gómez entre el productor y el proveedor, si este último de manera habitual, directa o indirectamente ofrece, suministra o distribuye el producto 19. Una vez analizado el marco contractual general de la computación en la nube, aplicable a todos los esquemas comerciales de ofertas de servicios, analizaremos las consecuencias jurídicas de los servicios de software como servicio, plataforma como servicio e infraestructura como servicio. En el caso del software como servicio se le garantiza al usuario el acceso, a partir de un navegador de internet, a ciertos servicios de software administrados por un tercero, ya sea de forma gratuita u onerosa. Ahora bien, en el supuesto en que no sólo se garantice la disponibilidad sino que se presten servicios de almacenamiento de información, como la creación de documentos en línea, no se trata sólo de un contrato de acceso a la información, sino de una responsabilidad por parte del proveedor de servicio en la nube (empresa que ofrece los servicios, que puede o no ser la propietaria de los Data centers), de velar porque la información sea accesible en el momento que se necesite. Además, debe garantizar la integridad de la in- 19 Sobre este tema la Ley 1480 de 2011, en su artículo 6 establece todo productor debe asegurar la idoneidad y seguridad de los bienes y servicios que ofrezca o ponga en el mercado, así como la calidad ofrecida. En ningún caso estas podrán ser inferiores o contravenir lo previsto en reglamentos técnicos y medidas sanitarias o fitosanitarias. El incumplimiento de esta obligación dará lugar a: 1. Responsabilidad solidaria del productor y proveedor por garantía ante los consumidores. 2. Responsabilidad administrativa individual ante las autoridades de supervisión y control en los términos de esta ley. 3. Responsabilidad por daños por producto defectuoso, en los términos de esta ley. (Ley 1480, 2011,Artículo 6 O. Subrayas y negrita fuera del texto original). Se entiende entonces por proveedor o expendedor del servicio según el artículo 5 numeral 11 a quien de manera habitual, directa o indirectamente, ofrezca, suministre, distribuya o comercialice productos con o sin ánimo de lucro. formación del contratante, sólo eximiéndose de la responsabilidad por caso fortuito o de fuerza mayor (Clark Street Wine And Spirits Vs. Emporos Systems Corporation, Noviembre 29 de 2010, p. 4). De esta forma se define una naturaleza jurídica de suministro de servicio y, a su vez, de arrendamiento de un espacio virtual con las respectivas obligaciones del depositario de un bien inmaterial, tales como la custodia y la devolución de la información en las mismas condiciones en que fue entregada, no pudiendo accederse a ella o manipularla. En los supuestos de plataforma como servicio no sólo se tiene el derecho de acceder a un programa, sino que se trata de la capacidad de desarrollar aplicaciones que corran en dichas plataformas. Esto implica un contrato de arrendamiento de espacio material en el cual se desarrolla un proyecto y, a su vez, habría lugar a un derecho de uso de herramientas tecnológicas para el desarrollo de software. Es preciso que la empresa proveedora de cloud tenga especial cuidado ya que, en caso de presentarse perjuicios al consumidor final del software alojado en la plataforma, podrá exigir al proveedor del servicio que responda por los daños causados sobre la información, así este subcontratase con un tercero el almacenamiento en data centers externos La relación jurídica que surge entre el proveedor del servicio y el contratante del servicio, al ser de naturaleza contractual, implica que el oferente del servicio en la nube deberá responder por los daños que se causen sobre la información sin importar si está contratando el almacenamiento con un data center externo. Ahora bien, al ser una obligación de resultado (responsabilidad contractual), solo podrá exo nerarse si demuestra causa extraña o culpa de la víctima, teniendo las mismas características de una subcontratación de un servicio con un 14 Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 915 En el caso de la infraestructura como servicio, el contrato de arrendamiento versa sobre el espacio de almacenamiento y la capacidad inmaterial por parte de la empresa prestadora del servicio. En este supuesto, el contratante tiene plena autonomía para manejar los recursos. No obstante lo anterior, la responsabilidad por los perjuicios que se pueden causar por el deterioro de la información, pérdida o filtración serán responsabilidad del contratista o prestador del servicio arrendatario ya que él es quien debe velar por la custodia y por la existencia de un back up de la información almacenada en caso de un ataque o mal funcionamiento (Silver, 2012). Ahora bien, haciendo referencia a los derechos sobre la información (problema recurrente en todos los esquemas comerciales expuestos, ya que se tiene que definir quién es el titular de los datos) que se encuentra almacenada en los data centers, algunos autores como Chris Reed (2011), establecen que los derechos de propiedad sobre la información que se encuentra en los data centers es una colcha de retazos entre derechos de propiedad intelectual (específicamente sobre las creaciones en la web, como pueden ser los servicios de software en PaaS), confidencialidad de la información y régimen contractual (p. 20). Haciendo especial énfasis en la propiedad intelectual, creaciones sobre las cuales (según el criterio de este autor) recae un derecho que se encuentra en cabeza de su creador, no existe posibilidad de discusión sotercero y la responsabilidad de responder al ser el oferente y obligado contractual. (Zuleta, 2010, La Responsabilidad Civil Extracontractual, Contractual y Precontractual De Las Personas Jurídicas, p ). Ahora bien, no obstante lo anterior, si el perjuicio sucede por causa del data center, aquel podrá repetir contra este último. bre el titular de la creación o de la información aunque él puede ser el contratante del servicio cloud.. No obstante, para evitar conflictos entre las partes, este tema se debe definir en el contrato, haciendo la salvedad que, al tratarse de un contrato de arrendamiento en la nube (en el caso particular de una plataforma PaaS, para desarrollar un software), no se transmiten los derechos de propiedad intelectual sobre la información o las creaciones de software, encontrándonos en desacuerdo con la posición esbozada por Reed, dado que la naturaleza del contrato en ningún supuesto está trasmitiendo el derecho real de dominio sobre la información o las creaciones sujetas a propiedad intelectual, ya que quien custodia o almacena la información no adquiere derecho alguno sobre la misma. Por último, en el momento de la terminación del vínculo contractual se deben tener en cuenta aspectos como la recuperación y/o destrucción de la información que se encuentra alojada en los servidores del proveedor, teniendo especial relevancia en estos supuestos la falta de pago y la violación de condiciones contractuales (Martínez, 2011, Los Retos de Cloud Computing, p.4). En este sentido, es esencial que desde la negociación de los contratos se pacte que, en caso de terminación del contrato, la información deberá ser borrada en su integridad (previo que el usuario pueda migrar o recuperarla, con el fin de no perderla); pudiéndose prever eventualidades futuras a partir de la adquisición de pólizas de cumplimiento, sobre todo, en el supuesto de que el contratista cloud se encuentre en otras jurisdicciones. Jurisdicción aplicable en materia de datos personales en los contratos de cloud computing: análisis bajo la legislación colombiana Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 9 1516 Gonzalo Andrés Moreno Gómez Una vez aclarado el marco general contractual legal, quién es el propietario de la información en la nube y, sobre todo, qué naturaleza jurídica tiene el contrato podemos entrar a analizar el problema de la jurisdicción en los contratos de computación en la nube. B. Jurisdicción 21 Visto lo anterior, resulta pertinente retomar el problema de la localización de los data centers donde estará alojada la información. Este asunto se torna relevante para los usuarios ya que, dependiendo de la naturaleza del conflicto, se determinará la ley aplicable para el contrato, siendo este asunto crucial para cualquier servicio que se ofrezca utilizando los modelos de negocio de la computación en la nube. Microsoft Corporation en el documento: Privacy and data access in a world of online computing: a call to action evidencia los problemas en materia de jurisdicción que están afrontando las empresas que ofrecen servicios 22. La discusión 21 A lo largo del presente escrito, cuando se hable de jurisdicción ésta se tendrá como la facultad de administrar justicia (Gamboa, 2005p. 643); lo cual está atado directamente a la competencia que debe ser entendida como el juez que debe decidir determinada controversia (Gamboa, 2005,p. 643). Entendiéndose por jurisdicción la ley aplicable y, por ende, el poder de coacción del Estado para hacerla cumplir en un determinado territorio sobre las personas naturales o jurídicas. 22 Los problemas de jurisdicción en materia de computación en la nube, han sido puestos de manifiesto en reiteradas ocasiones por la doc trina, al tratarse de un servicio que se puede prestar por internet sin necesidad de desplazarse físicamente. Si se quiere ver otros auto res obre este tema se pueden consultar: Reingold, B., Mrazik, R. & D Jaen, M. (2010). Cloud Computing: Wose Law Governs The Cloud? (PART III). Westlaw Ciudad: Ed. Thomson Reuters. Recuperado de http: Silver, G. (1 de Enero de 2012). 5 Key Considerations When Litigating Cloud Computing Disputes Recuperado de PubArticleFriendlyLTN.jsp?id= &slreturn=1. y Kyer, C. & Stern, G. (2011). Where in the World is My Data? Jurisdictional Issues with Cloud Computing. Recuperado de se centra sobre la jurisdicción que los proveedores del servicio en la nube están ejerciendo sobre los contenidos de los usuarios de los servicios y sobre la administración de datos personales (Microsoft Corporation, Enero de 2011, p. 1); situaciones que, en algunos casos, causan conflictos entre las partes y los Estados donde efectivamente se encuentran los data centers. Ciertos regímenes determinan que la jurisdicción existe sólo si los datos están almacenados físicamente en el país, mientras que otros ejercen su jurisdicción en tanto el servicio en cuestión está siendo ofrecido allí o si el usuario a quien se refieren los datos reside en el lugar. Otros declaran su jurisdicción en tanto el proveedor del servicio tenga un sitio de negocios en el país, sin considerar dónde están localizados los datos (Microsoft Corporation, Enero de 2011, p. 3). De los problemas evidenciados anteriormente se debe hacer la salvedad sobre la ley aplicable a los contratos, pues ésta tendrá un trato diferente dependiendo del tema sujeto de estudio, por esto, se analizará la jurisdicción bajo la protección de datos. C. Protección de datos personales Por la naturaleza de la actividad que realizan las empresas de Cloud Computing: recolectan datos provenientes de diferentes ciudadanos, los cuales son almacenados en servidores alrededor del planeta (Timmermans, J, Ikonen, V., Stahl, B.C. & Bozdag, E., 2010, p ). En el enfiles/event/3195cb2b-f29b-456d-8f98-7a /presentation/ EventAttachment/aea8833f-ab3c-48f1-854d-6ec4be989775/Jurisdic tional_issues_with_cloud_computing_ian_kyer_gabriel_stern.pdf. 16 Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 917 tendido que cada país maneja de forma diferente la protección de los datos de las personas, se debe revisar con especial detenimiento por parte de la empresa contratante la jurisdicción en la cual se encuentran los servidores (por ende, en la cual residirá la información finalmente) y el domicilio de la empresa que presta el servicio. Para definir datos personales tomaremos la definición consagrada en el proyecto de ley estatutaria numero 184 de 2010 del Senado de la República de Colombia y 046 de 2010 de la Cámara de Representantes, que en su artículo 5, literal c, define dato personal como cualquier información vinculada o que pueda asociarse a una o varias personas determinadas o determinables. (Congreso de la República de Colombia, 2010, Informe de conciliación al proyecto de ley número 046 de 2010 Cámara de Representantes, 184 de 2010 Senado de la República. Por medio de la cual se dictan disposiciones generales para la protección de datos personales. Gaceta del Congreso Senado y Cámara). Para el análisis que motiva este escrito, evaluaremos la situación considerando el ordenamiento jurídico colombiano. Según el mismo, la responsabilidad será de la empresa que recolecte, almacene, utilice, circule y elimine los datos personales, teniendo que sujetarse al cumplimiento de las normas, ya que la entidad puede entenderse como operador 23 o fuente de la información 24, responsable 25 o encargado del tratamiento en los términos de la futura Ley de protección de datos personales que se encuentra bajo estudio de la Corte Constitucional. Consecuentemente, la empresa deberá cumplir con una serie de requisitos legales frente a las entidades de control y los titulares de la información, con el agravante que cualquier transferencia a servidores que se encuentren fuera del territorio nacional se entenderá como transferencia internacional de datos, con las respectivas consecuencias jurídicas (Remolina-Angarita, Septiembre 9 de 2011, p. 12), que pueden ser, incluso, de tipo penal, tal como lo señalaremos posteriormente. Es preciso hacer especial énfasis en la transferencia internacional de datos en el caso colombiano, ya que la Ley 1266 de 2008 en el numeral f, del artículo 5, establece que la facultad para decidir si un país, diferente a Colombia, gade los deberes y responsabilidades previstos para garantizar la protección de los derechos del titular de los datos. Salvo que el operador sea la misma fuente de la información, este no tiene relación comercial o de servicio con el titular y por ende no es responsable por la calidad de los datos que le sean suministrados por la fuente. 24 El artículo 3 numeral b de la Ley 1266 de 2008 define fuente de la información como la persona, entidad u organización que recibe o conoce datos personales de los titulares de la información, en virtud de una relación comercial o de servicio o de cualquier otra índole y que, en razón de autorización legal o del titular, suministra esos datos a un operador de información, el que a su vez los entregará al usuario final. Si la fuente entrega la información directamente a los usuarios y no, a través de un operador, aquella tendrá la doble condición de fuente y operador y asumirá los deberes y responsabilidades de ambos. La fuente de la información responde por la calidad de los datos suministrados al operador la cual, en cuanto tiene acceso y suministra información personal de terceros, se sujeta al cumplimiento de los deberes y responsabilidades previstas para garantizar la protección de los derechos del titular de los datos Jurisdicción aplicable en materia de datos personales en los contratos de cloud computing: análisis bajo la legislación colombiana 23 El artículo 3, numeral c de la ley L266 de 2008 define el operador de la información como la persona, entidad u organización que recibe de la fuente datos personales sobre varios titulares de la información, los administra y los pone en conocimiento de los usuarios bajo los parámetros de la presente ley. Por tanto el operador, en cuanto tiene acceso a información personal de terceros, se sujeta al cumplimiento 25 El autor hace referencia al proyecto de Ley número 046 de 2010 de la Cámara de Representantes y el proyecto de Ley 184 de 2010 del Se nado de la República, el cual en su artículo 3 numeral e) establece que se entenderá por responsable del tratamiento a la persona natural o jurídica, pública o privada, que por si misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos. Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 9 1718 Gonzalo Andrés Moreno Gómez rantiza un nivel adecuado de protección, es del operador de la información. No obstante, en el proyecto de Ley 046 de 2010 de la Cámara de Representantes, bajo estudio por la Corte Constitucional, que trata sobre la protección de datos personales 26, establece en el artículo 26 que: se prohíbe la transferencia de datos personales de cualquier tipo a países que no proporcionen niveles adecuados de protección de datos. Se entiende que un país ofrece un nivel adecuado de protección de datos cuando cumpla los estándares fijados por la Superintendencia de Industria y Comercio sobre la materia, los cuales en ningún caso podrán ser inferiores a los que la presente ley exige a sus destinatarios. (Congreso de la República de Colombia, 2010, Informe). Por tanto, si bien en la actualidad la potestad de revisar si el destinatario de la información tiene una adecuada protección o no de datos es de la empresa que opera la información, una vez sea Ley de la República el proyecto anteriormente expuesto se deberá revisar con especial atención la jurisdicción donde quede depositada la información. En materia de protección de datos existen diferentes relaciones jurídicas y obligaciones, a saber: 26 El proyecto de ley estatutaria número 184 de 2010 del Senado de la República de Colombia y 046 de 2010 de la Cámara de Represent antes, al tratarse de una ley estatutaria, debe pasar un control previo y automático por parte de la Corte Constitucional. Por medio del Co municado de prensa 040 del 5 y 6 de Octubre de 2011, el Alto Tribunal Constitucional manifestó, que los artículos 27,29,30 y 31 fueron de clarados inexequibles y los artículos 8, 20, 23 y 26 declarados incon stitucionales, ahora bien, el texto completo de la sentencia C-748 de 2011 no se conoce en su totalidad y solo hasta que este sea publicado por la Corte Constitucional el proyecto de ley por la cual se dictan disposiciones generales para la protección de datos personales podrá pasar a sanción presidencial y por ende ser Ley de la República. El Cloud Service Provider (CSP) y el usuario del servicio (Empresa, persona natural o jurídica, entidad pública): relación jurídica de naturaleza contractual, en la cual se paga por el arriendo de un espacio material para guardar información en el caso de (Infraestructura como servicio y plataforma como servicio) o acceso a un programa de computadora (presentándose una transmisión hacia los servidores del proveedor del servicio, en los supuestos en los cuales se almacene información en la nube). Entre el usuario del servicio y los titulares de los datos personales 27 : el usuario, al recopilar los datos personales, necesita autorización previa e informada del titular de la información (Proyecto de Ley número 046 de 2010, Cámara de Representantes, Artículo 9 o ) y (Proyecto de Ley 184 de 2010, Senado de la República), a su vez, al realizar el tratamiento de los datos personales se consideraría como responsable (Proyecto de Ley número 046 de 2010, Cámara de Representantes, Artículo 3 o ) y (Proyecto de Ley 184 de 2010, Senado de la República), ya que éste tendrá el poder de decisión al contratar el servicio con el CSP. Adicionalmente, debe observar los requisitos legales para realizar transferencias internacionales de datos personales a los países donde estén los data centers. Entre el CSP y los titulares de la información: el CSP se podrá entender como un encargado del tratamiento de los datos personales 28, ya 27 El artículo 2, numeral f, del proyecto de Ley número 046 de 2010 de la Cámara de Representantes y el proyecto de ley 184 de 2010 del Senado de la República, conocida como futura ley de protección de datos establece que el titular de los datos personales es la persona natural cuyos datos personales sean objeto de tratamiento. 28 El artículo 2 numeral f del proyecto de ley número 046 de 2010 de la Cámara de Representantes y el proyecto de ley 184 de 2010 del 18 Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 919 que en efecto, está tratando los datos personales en nombre del usuario en desarrollo del contrato comercial. En el supuesto que el CSP se encuentre fuera del territorio Nacional se deberá revisar la normatividad de protección de datos de dicho país, teniéndose que pedir autorización expresa al titular si este país no cuenta con un nivel igual o superior que proporcione niveles adecuados para la protección de datos al colombiano (Proyecto de Ley número 046 de 2010, Cámara de Representantes, Artículo 26 o ) y (Proyecto de Ley 184 de 2010, Senado de la República). Por último el CSP al entenderse como encargado del tratamiento y el usuario como responsable de la información, serán los obligados a responder en el caso de violarse alguna de la normas de protección de datos. En el caso colombiano, bajo la futura Ley de protección de datos, mencionada en este artículo, tanto el CSP como el usuario podrán ser sujetos de multas de hasta 2000 salarios mínimos legales mensuales vigentes, así como la suspensión de las actividades relacionadas con el tratamiento de datos, cierre temporal de las operaciones e incluso el cierre inmediato y definitivo de la operación por parte de la Superintendencia de Industria y Comercio. (Proyecto de Ley número 046 de 2010, Cámara de Representantes, Artículo 23 o ) y (Proyecto de Ley 184 de 2010, Senado de la República). En este punto resulta pertinente analizar algunas normas particulares de otros Estados sobre la materia: Senado de la República, conocida como futura ley de protección de datos establece que por encargado del tratamiento se entiende: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento. Países como Japón adoptaron normas como la Personal Information Protection Act (PIPA) de 2003, la cual en su artículo 22 establece el concepto de la supervisión del fideicomisario. Por este se entiende que: cuando un operador manipule información personal encomendada como individuo, o como operador de un negocio, en el cual se incluya manipulación de información personal en todo o en parte, éste deberá realizar una necesaria y apropiada supervisión de la información del depositario, asegurándose el control y la seguridad de la información personal. (Natsui, p. 2). Aquí se evidencia que, aunque se traslade la información, la empresa que entrega la información sigue teniendo responsabilidad sobre el manejo que el proveedor del mismo pueda dar a ésta, sin hacer referencia a las jurisdicciones a las que posiblemente se pueda enviar, evidenciándose un alcance ilimitado a las posibilidades que presenta hoy la tecnología cloud y maximizándose los beneficios de la misma. En el caso de los Estados Unidos, normas como la Children s Online Privacy Protection Act (CO- PPA), la Gramm-Leach-Bliley Act (GLBA) y el Computer Fraud and Abuse Act (CFAA) entre otras regulaciones aplicables en función del mercado o sector económico en el cual se utilizan los datos, aseguran la jurisdicción basadas en la ubicación del titular de la información, a quien se le debe proteger su información personal, así esta fuese trasferida de servidores localizados en Estados Unidos a territorio extranjero a partir de la tecnología Cloud Computing (Reingold, Mrazik, D Jaen, Febrero 2010, p. 3). De este modo, se sigue que la información que fuera entregada a Jurisdicción aplicable en materia de datos personales en los contratos de cloud computing: análisis bajo la legislación colombiana Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 9 1920 Gonzalo Andrés Moreno Gómez una compañía en Estados Unidos, sin importar donde se encuentre en ese momento, deberá ser protegida bajo las normas de los Estados Unidos. Ahora bien, la posición anteriormente expuesta presenta problemas en el efectivo cumplimiento de la jurisdicción, en el supuesto que los datos se encuentren fuera del territorio de los Estados Unidos. Esto se debe a que sólo cuando un proveedor tenga activos físicos en una jurisdicción las autoridades de ésta podrán ejercer de forma efectiva la competencia judicial o administrativa en contra del proveedor (Kyer, & Stern, 2011, p. 7). En caso contrario, sería muy complejo para los ejecutores de la ley, resultando necesaria la implementación de tratados internacionales con el fin de proteger los datos personales (Reingold, Mrazik, D Jaen, Febrero 2010, p. 4). En el caso Alemán, la ley federal de protección de datos especifica la adquisición, procesamiento y almacenamiento de datos personales. En dicha norma los datos personales sólo podrán ser trasmitidos a países que tengan igual o mayor protección sobre los datos, con la característica específica de que si se traslada la información a un tercero, se le debe comunicar directamente a los involucrados (Doelitzscher, Reich & Sulistio, 2010, p. 931). Con esto se busca que las personas conozcan efectivamente la jurisdicción donde se encuentra su información; situación que, como se expuso anteriormente, también se presentaría en Colombia con la sanción presidencial del actual proyecto de Ley sobre la protección de datos personales. Como se desprende de los casos anteriormente expuestos, la protección personal de datos varía dependiendo del país al que pertenecen los ciudadanos propietarios de la información y en el cual queden alojados los datos (Cloud Legal Project, Queen Mary, University of London, 5 de Marzo de 2012, Response to the UK Ministry of Justice s Call for Evidence on the European Comission s Data Protection Proposals). De este modo, es relevante para las empresas conocer el lugar donde efectivamente se encuentran los servidores de la compañía a la cual encomiendan sus datos antes de contratar servicios de almacenamiento en la nube; ya que, dada la condición intrínseca de la información, ésta debe ser manipulada con altos estándares de seguridad (Gellman, 2009, p.18). A modo de ilustración se puede mencionar el caso de Estados Unidos, en el cual la información de las entidades farmacéuticas y de las organizaciones financieras, por pedido de auditores fiscales y contadores, no se debe alojar en servidores cloud computing (Mowbray, Abril 2009, p. 134). Ahora bien, algunas empresas pueden asegurar que la información va a estar ubicada en un país determinado; sin embargo, con la inamovilidad de los recursos se estaría quebrantando uno de los principios característicos de la tecnología que es la flexibilidad de la capacidad instalada, teniendo que pasar por un control previo antes de contratar el servicio, con el fin de definir dónde se encuentran los servidores. Este ejercicio podría ser realizado por las grandes compañías que poseen poder de negociación, pero no por las pequeñas o medianas empresas que no tendrán el tiempo, el conocimiento ni la capacidad de negociación para lograrlo (Corregio, p ). En este caso, la ley aplicable para la 20 Junio de Universidad de los Andes - Facultad de Derecho - Revista de Derecho, comunicaciones y nuevas tecnologías. GECTI N. o 9 Mostrar más
Aspectos Legales de la Computación en la Nube Mtro. Joel A. Gómez Treviño Abogado especialista en Derecho Informático Gerente General Jurídico de NCR de México Qué es la Computación en Nube? Computo Tradicional Más detalles ASPECTOS LEGALES DE LA COMPUTACION EN LA NUBE O CLOUD COMPUTING
ASPECTOS LEGALES DE LA COMPUTACION EN LA NUBE O CLOUD COMPUTING Porqué es importante la Computación en la nube? Gartner predice que para 2015, el 50% de las 1000 empresas Globales dependerán de servicios Más detalles CONSIDERACIONES PARA LA CONTRATACIÓN DE SERVICIOS DE CÓMPUTO EN LA NUBE. Versión: 1.3
Fuente: Marko Hölbl LSI SIN (10)02 Temas de Seguridad y Privacidad en Cloud Computing CEPIS El Consejo Europeo de Sociedades Profesionales de Informática (CEPIS) es una organización sin ánimo de lucro Más detalles INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING. Características Técnicas y de Seguridad
INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING OCTOBER 13, 215 215 Índice Objetivo y metodología... 2 Resumen Ejecutivo... 2 Resultados (Seguridad)... 3 Nivel de Madurez (Seguridad)... 7 Resultados Más detalles CLOUD AND SKY COMPUTING
Universidad Simón Bolívar Sistemas de Operación III (CI-4822) Septiembre Diciembre 2013 CLOUD AND SKY COMPUTING Carlos Gómez Pedro Romero TEMAS Cloud Computing Historia Concepto Características Arquitectura Más detalles Elaborado por Víctor Cuchillac (papá)
PRE - Especialidad Construyendo la Infraestructura Tecnológica del futuro: Cloud Computing, Seguridad y Virtualización Módulo Cloud Computing Private Cloud Tema Servicios en la nube Víctor Cuchillac (papá) Más detalles UNIVERSIDAD DEL CEMA Buenos Aires Argentina. Serie DOCUMENTOS DE TRABAJO. Área: Ingeniería Informática COMPUTACIÓN EN LA NUBE. Mario S.
UNIVERSIDAD DEL CEMA Buenos Aires Argentina Serie DOCUMENTOS DE TRABAJO Área: Ingeniería Informática COMPUTACIÓN EN LA NUBE Mario S. Moreno Junio 2015 Nro. 566 www.cema.edu.ar/publicaciones/doc_trabajo.html Más detalles Cloud Computing: Definición, generalidades, beneficios y controversias. Marianella Granados Saavedra Ministerio de Justicia y Paz Costa Rica
Cloud Computing: Definición, generalidades, beneficios y controversias Marianella Granados Saavedra Ministerio de Justicia y Paz Costa Rica Definición Cloud computing se define como una arquitectura mediante Más detalles Seguridad y privacidad de la información para el cómputo en la nube como parte importante de los derechos humanos
Seguridad y privacidad de la información para el cómputo en la nube como parte importante de los derechos humanos Chadwick Carreto Arellano ccarretoa@ipn.mx Escuela Superior de Cómputo (Escom) del Instituto Más detalles CLOUD COMPUTING: ASPECTOS LEGALES Y/O NORMATIVOS
CLOUD COMPUTING: ASPECTOS LEGALES Y/O NORMATIVOS Luis Vinatea Recoba Socio de Miranda & Amado Abogados Profesor de la Pontificia Universidad Católica del Perú Definición Sistema que permite el acceso por Más detalles UNIVERSIDAD DE CASTILLA-LA MANCHA
Cloud Computing María Blanca Caminero Herráez Departamento de Sistemas Informáticos UNIVERSIDAD DE CASTILLA-LA MANCHA III Jornadas Técnicas, UNED, 15 Octubre 2014 1 Contenidos 1. Qué es la computación Más detalles PROTECCIÓN DE DATOS Y SEGURIDAD EN LA NUBE
PROTECCIÓN DE DATOS Y SEGURIDAD EN LA NUBE QUIÉN CUIDA LA INFORMACIÓN, Y LOS DATOS PERSONALES EN LA NUBE? Empresa, Persona, Proveedor Tercero Estado SEGURIDAD Y CONTROL DE LA INFORMACIÓN Asociación Más detalles COMPUTACIÓN EN LA NUBE (CLOUD COMPUTING)
COMPUTACIÓN EN LA NUBE (CLOUD COMPUTING) Por Br. Alfredo Ernesto Gutiérrez Grajeda, aegutierrez@url.edu.gt RESUMEN Hoy en día es común que una persona de la ciudad cuente con una computadora personal en Más detalles Cloud Security Alliance. Recomendaciones de Seguridad para Usuarios
Cloud Security Alliance Recomendaciones de Seguridad Contenido Qué es el Cloud Computing?... 2 Modelos de Servicios... 2 Modelos de Implementación... 3 Recomendaciones a los Usuarios para la adopción del Más detalles Evolución, No Revolución
TIC Forum Evolución, No Revolución Transformando la Infraestructura de TI con EMC 26 de octubre de 2011. Buenos Aires, Argentina Marcelo Fandiño Country Manager EMC Cono Sur Qué %(@/* es Cloud Computing? Más detalles CENTRO DE RESGUARDO ARQUITECTURA AVANZADA PROF.: JUAN JOSÉ MUÑOZ BUSSI AUTOR: MARIANA FERRETTO
CENTRO DE RESGUARDO ARQUITECTURA AVANZADA PROF.: JUAN JOSÉ MUÑOZ BUSSI AUTOR: MARIANA FERRETTO CENTRO DE RESGUARDO Centro de Cómputos de Resguardo Sitio para reubicarse luego de un desastre Sitio manejado Más detalles Cloud Computing. Ing. José Ángel Peña Ibarra, CGEIT, CRISC. Monterrey Chapter. Expositor: www.isacamty.org.mx www.isaca.org
CONFERENCIA ANUAL ISACA MONTERREY 2011 Cloud Computing Expositor: Ing. José Ángel Peña Ibarra, CGEIT, CRISC Monterrey Chapter www.isacamty.org.mx www.isaca.org 2011 12 02 Preguntas sobre Cloud Computing Más detalles PC flexible y moderno RESUMEN DE SOLUCIONES
m PC flexible y moderno RESUMEN DE SOLUCIONES Administre la información, configuraciones y aplicaciones de los usuarios centralmente mientras le da a los usuarios finales la misma experiencia y acceso Más detalles DSR A-QUO Abogados para Microsoft Dynamics NAV
DSR A-QUO Abogados para Microsoft Dynamics NAV Principales Ventajas Contabilidad Integrada, Multiempresa y Multiejercicio Gestión de Expedientes, Seguimiento y Plantillas Gestión Tareas Agenda MS-Outlook, Más detalles Tecnologías de la Información en la Gestión Empresarial
Tecnologías de la Información en la Gestión Empresarial 1 Sesión No. 9 Nombre: Cloud Computing Objetivo: Al término de la sesión, el alumno explicará las principales características del Cloud Computing. Más detalles Privacidad y protección de datos en la prestación de Servicios de Cloud Computing T11: Privacidad en la nube
Privacidad y protección de datos en la prestación de Servicios de Cloud Computing T11: Privacidad en la nube Ricard Martínez Martínez Presidente la Asociación Profesional Española de Privacidad (APEP) Más detalles Cloud Computing. Su aplicación en la Banca Privada Argentina.
Cloud Computing. Su aplicación en la Banca Privada Argentina. Presentada por: Noceti, Héctor Management Systems Manager / Southern Cone Logicalis Aclaración: Todos los derechos reservados. No está permitida Más detalles Ileana del Socorro vázquez Carrillo migración de negocios a la nube digital Las así denominadas TI han representado una nueva manera de
InFORmÁTICA PymE Ileana del Socorro vázquez Carrillo migración de negocios a la nube digital Las así denominadas TI han representado una nueva manera de hacer negocios, ya que las funciones más importantes Más detalles La seguridad por las nubes. Fuente: Seguridad y resistencia en las nubes de la Administración Pública
La seguridad por las nubes Andre Paris Especialista en virtualización andre.paris@arnaldocastro.com.uy Fuente: Seguridad y resistencia en las nubes de la Administración Pública Pablo Miño Especialista Más detalles PROYECTO REALIZADO POR: ENTIDAD GESTORA: COFINANCIADO POR:
CLOUD COMPUTING PROYECTO REALIZADO POR: ENTIDAD GESTORA: COFINANCIADO POR: 1. Introducción 1. Qué es el Cloud Computing? La computación en nube es un sistema informático basado en Internet y centros de Más detalles Cloud Computing. Una Visión Empresarial. Pardo García Carlos Eduardo
Cloud Computing. Una Visión Empresarial. Pardo García Carlos Eduardo 1 Grupo de Investigación de Redes Computacionales y Telecomunicaciones GIRET. Universidad Francisco de Paula Santander. 2 Departamento Más detalles TODO COMO UN SERVICIO
TODO COMO UN SERVICIO LA PROMESA DE LA NUBE GONZALO A. GOMEZ 1 2010 Copyright 2010 Hewlett Hewlett 2010 Packard Hewlett-Packard Co. Co. Development Company, L.P. AGENDA Qué es Cloud Computing? Características Más detalles PRESTACION DE SERVICIOS CLOUD E IMPLICACIONES LEGALES
PRESTACION DE SERVICIOS CLOUD E IMPLICACIONES LEGALES El cloud computing consiste en combinar y optimizar el uso de conceptos y tecnologías existentes como son: Internet, granjas de ordenadores compartidos, Más detalles Cloud computing: Recurso o problema?
Facultad de Periodismo y Comunicación Social Universisdad Nacional de La Plata Cátedra Tecnologías en Comunicación Social Reflexión teórica- Aspectos tecnológicos vinculados a los aspectos globales Tema Más detalles TÉRMINOS Y CONDICIONES DEL SERVICIO BILIB CLOUD
TÉRMINOS Y CONDICIONES DEL SERVICIO BILIB CLOUD 1. OBJETO Las presentes condiciones tienen por objeto regular el servicio BILIB CLOUD prestado por la Fundación Parque Científico de Albacete a través de Más detalles PCI-DSS Requisitos para su empleo en la nube
01/04/2013 Ingelan Número 2013/05 PCI-DSS Requisitos para su empleo en la nube Un cada vez mayor número de compañías pone en manos de compañías externas la gestión de las infraestructuras de proceso de Más detalles Seguridad en Cloud. Evaluación de riesgos. Diego Oviedo Frasson Gerente de Riesgos en TI doviedo@deloitte.com
Seguridad en Cloud Evaluación de riesgos Diego Oviedo Frasson Gerente de Riesgos en TI doviedo@deloitte.com Agenda Contexto Principales consideraciones Marcos de Referencia Evaluación de riesgos Recomendaciones Más detalles Boletín de Consultoría Gerencial
www.pwc.com/ve Inicio Boletín Digital No. 18-2011 Espiñeira, Sheldon y Asociados Boletín Consultoría Gerencial - No. 18-2011 Haga click en los enlaces para navegar a través del documento 4Introducción Más detalles AAPP & Cloud Computing
AAPP & Cloud Computing La visión de Telefónica Telefónica también tiene una visión del CLOUD 1 01 Contexto de las AAPP Transformación, Recortes, Sociedad de la Información, Eficiencia, Vivimos un contexto Más detalles Cloud Computing. Mario José Villamizar Cano Investigador, Consultor y Arquitecto Cloud Computing
Mario José Villamizar Cano Investigador, Consultor y Arquitecto @mariocloud @tiendacloud Áreas Estratégicas Tecnológicas Emergentes Imagen tomada de Gartner Inc. Áreas Estratégicas Tecnológicas Emergentes Más detalles Propuesta de Cursos y Certificaciones. Microsoft para la Iniciativa
Propuesta de Cursos y Certificaciones Microsoft para la Iniciativa MEXICO FIRST 2013/2014 Características de la Solución Los Socios de Capacitación y Certificación oficiales y reconocidos por Microsoft, Más detalles Retos, Oportunidades y Amenazas. Recomendaciones
Tendencias Generales Que es La Nube? Infraestructuras Retos, Oportunidades y Amenazas Las 5 Consideraciones de Seguridad Recomendaciones Tendencias Generales Evolución histórica de los Servicios Públicos Más detalles Emprendiendo negocios juntos
Emprendiendo negocios juntos Definiendo Cloud Computing Un modelo que permite de manera muy sencilla el acceso a una red de recursos informáticos, los cuales con poco esfuerzo son configurables por el Más detalles Alumno: Jorge Sordo Balbín Profesor: Luis Joyanes Aguilar Nº Expediente: 126013 Correo Electrónico: jorge_sordo@hotmail.com
UNIVERSIDAD PONTIFICIA DE SALAMANCA CAMPUS MADRID INGENIERÍA DE ORGANIZACIÓN INDUSTRIAL TRABAJO ACADÉMICO I Modelos de despliegue y Modelos de servicio Noviembre 2012 Alumno: Jorge Sordo Balbín Profesor: Más detalles Cloud Computing. Rodrigo Moreno Rosales DN-11
Cloud Computing Rodrigo Moreno Rosales DN-11 Cloud Computing La computación en la nube,conocido también como servicios en la nube, informática en la nube, nube de cómputo o nube de conceptos, es un paradigma Más detalles Manual Office 365 Small Business. Premium 365º. Small Business Premium. Premium
Manual Office 365 Small Business Premium 365º Premium Small Business Premium Índice 1. Qué es Office Small Business Premium 2. Office 2013 Professional Plus 3. Correo electrónico 4. Portal de empresa y Más detalles Cloud Computing. Octubre 2011 / White paper
Cloud Computing Octubre 2011 / White paper Cloud Computing El modelo de Computación en la Nube está reemplazando el modelo tradicional de TI para numerosas organizaciones que no han podido seguir el ritmo Más detalles 12 de diciembre de 2012
Aspectos Jurídicos del Cloud Computing Jorge Campanillas Ciaurriz Iurismatica Abogados, S.L.P. @jcampanillas @iurismatica #cloudlegal 12 de diciembre de 2012 Introducción Normativa aplicable. Condiciones Más detalles Propuesta de Cursos y Certificaciones. Microsoft para la Iniciativa MEXICO FIRST 2014/2015
Propuesta de Cursos y Certificaciones Microsoft para la Iniciativa MEXICO FIRST 2014/2015 Características de la Solución Los Socios de Capacitación y Certificación oficiales y reconocidos por Microsoft, Más detalles CÓMPUTO EN LA NUBE PARA GOBIERNO. Cesar Javier Guerra Red Hat Mexico Julio, 2010
CÓMPUTO EN LA NUBE PARA GOBIERNO Cesar Javier Guerra Red Hat Mexico Julio, 2010 1 EL CAMBIO MÁS GRANDE EN CÓMPUTO EMPRESARIAL EN LA ÚLTIMA DÉCADA LA NUBE ES LA SOLUCIÓN AL PUNTO DE QUIEBRE DE TI Provee Más detalles Medellín, martes 27 de octubre del 2015
Medellín, martes 27 de octubre del 2015 José Flavio Guerra Gerente de Innovación OasisCom Introducción Administre con eficiencia sus recursos Servicios En la nube? ERP? Nada? Contenido ERP Definición Características Más detalles INTRODUCCIÓN A LA COMPUTACION EN LA NUBE Y BIG DATA (1) Ing. Carlos Ormella Meyer
INTRODUCCIÓN A LA COMPUTACION EN LA NUBE Y BIG DATA (1) Ing. Carlos Ormella Meyer En los últimos años, el interés por la Computación en la Nube (Cloud Computing), tanto para uso personal como para negocios, Más detalles Políticas de Seguridad de la información
2014 Políticas de Seguridad de la información JAIRO BRAVO MENDOZA POSITIVA S.A. Página No 1 de 9 Introducción 2 Políticas de seguridad de la información 2 a. Política de Seguridad de la Información 2 b. Más detalles NOTA DE INVESTIGACIÓN
Servicio en el lugar de trabajo NOTA DE INVESTIGACIÓN Autor: Jim Lundy La tormenta perfecta para el video empresarial: Actúe ahora o quédese rezagado Resumen: Los principales cambios en la tecnología, Más detalles ROL DE LA INFRAESTRUCTURA DE TI EN LAS ORGANIZACIONES
Bogotá, 12 al 14 de Septiembre de 2011 ROL DE LA INFRAESTRUCTURA DE TI EN LAS ORGANIZACIONES Harold Castro, Ph.D hcastro@uniandes.edu.co Universidad de los Andes Departamento de Ingeniería de Sistemas Más detalles Computing, nuevos horizontes para
Acuerdo de Bibliotecas Universitarias de Córdoba Seminario 27 y 28 de septiembre de 2012 Web semántica ntica,, Web 3.0 y entornos Cloud Computing, nuevos horizontes para bibliotecarios, documentalistas Más detalles Cloud Computing Tendencias. Modelos. Posibilidades. Germán Cortés Lasso gcorteslasso@gmail.com
Cloud Computing Tendencias. Modelos. Posibilidades Germán Cortés Lasso gcorteslasso@gmail.com Agenda Introducción Qué es Cloud Computing? Características Modelos Tendencias Posibilidades Introducción Todos Más detalles Gestión de Riesgos en la Nube (Gestionando los riesgos y la privacidad de su plataforma en la nube) Asobancaria Octubre 2 de 2013
Gestión de Riesgos en la Nube (Gestionando los riesgos y la privacidad de su plataforma en la nube) Asobancaria Octubre 2 de 2013 Fernando Ferrer Olivares Ingeniero de Sistemas y Computación Especialista Más detalles Transformación de los Servicios TIC universitarios mediante incorporación de cloud
Andrés Prado Director Área de Tecnología y Comunicaciones Universidad de Castilla La Mancha andres.prado@uclm.es Transformación de los Servicios TIC universitarios mediante incorporación de cloud TRANSFORMACIÓN Más detalles Presentada por: Torres, Angel Marketing Soluciones ICT y Alianzas Telecom Argentina S.A.
Presentada por: Torres, Angel Marketing Soluciones ICT y Alianzas Telecom Argentina S.A. Aclaración: Todos los derechos reservados. No está permitida la reproducción parcial o total del material de esta Más detalles Proyecto de Ley del Estatuto del Consumidor. 1
Presentamos a continuación las últimas noticias de Derecho Comercial que consideramos de su interés: Proyecto de Ley del Estatuto del Consumidor. 1 Este proyecto ya culminó su trámite en el Congreso y Más detalles Necesitamos que nuestros datos estén bien administrados y seguros por eso nos subimos a la nube de Microsoft
Fácil adopción a la nube de Microsoft con Office 365 Necesitamos que nuestros datos estén bien administrados y seguros por eso nos subimos a la nube de Microsoft, dice Kenneth Mendiwelson, Presidente de Más detalles www.microsoft.com/office/sharepointserver www.abd.es Contenido empresarial administrado en una interfaz de usuario basada en Web.
Microsoft Office SharePoint Server 2007 es un conjunto integrado de características de servidor que puede contribuir a mejorar la eficacia organizativa al ofrecer completas funciones de administración Más detalles Cloud Computing: Cloud híbrida y la solución de AWS
Whitepaper Cloud Computing: Cloud híbrida y la solución de AWS BEE PART OF THE CHANGE hablemos@beeva.com www.beeva.com AÑADE EL VALOR DEL CLOUD A TUS PROYECTOS QUÉ ES CLOUD? Entendemos por Cloud todos Más detalles Ref. 1-2015-907-759/2015/SGC - AGN
Ref. 1-2015-907-759/2015/SGC - AGN Asunto: Información Computación en la nube El Archivo General de la Nación - AGN, ha recibido su comunicación radicada con el No. 1-2015-907 en la cual solicita información Más detalles ID:1374 INTEGRO. SERVICIOS TELEMÁTICOS EN LA NUBE. Sánchez Rodríguez, Alfredo. Cuba RESUMEN
ID:1374 INTEGRO. SERVICIOS TELEMÁTICOS EN LA NUBE. Sánchez Rodríguez, Alfredo. Cuba RESUMEN La Plataforma de Servicios Telemáticos desarrollada por SOFTEL bajo la denominación de: proyecto INTEGRO, constituye Más detalles ASPECTOS A CONSIDERAR DEL CLOUD COMPUTING
ASPECTOS A CONSIDERAR DEL CLOUD COMPUTING De dónde venimos HOSTING DATA CENTERS OPEN SOURCE WEB 2.0 YAHORA AHORA. LA ERA DEL CLOUD COMPUTING Cloud Computing Tendencia a la nube Tendencia a prestar servicios Más detalles Auditando el Ambiente de la Computación en la Nube
Auditando el Ambiente de la Computación en la Nube Después de terminar esta sesión usted tendrá los conocimientos básicos de: 1. Los conceptos básicos de la computación en la nube, especialmente, los conceptos Más detalles Cloud Computing. Alejandro de Fuenmayor Consultor Preventa Data Center Siemens IT Solutions and Services. Febrero 2011
Cloud Computing Alejandro de Fuenmayor Consultor Preventa Data Center Siemens IT Solutions and Services Febrero 2011 Opciones para la externalización de servicios IT Interno On premise Servicios compartidos Más detalles III. INTRODUCCIÓN AL CLOUD COMPUTING
III. INTRODUCCIÓN AL CLOUD COMPUTING Definición (I) Qué es el cloud computing? Nuevo paradigma de computación distribuida Provee un servicio de acceso a recursos computacionales: servidores, almacenamiento, Más detalles MS_20246 Monitoring and Operating a Private Cloud
Gold Learning Gold Business Intelligence Silver Data Plataform Monitoring and Operating a Private Cloud www.ked.com.mx Por favor no imprimas este documento si no es necesario. Introducción. Este curso Más detalles Licenciamiento tan sencillo como contar 1, 2, 3
Microsoft Open Value Licenciamiento tan sencillo como contar 1, 2, 3 1 Cuente los PCs de su empresa 2 Pida las licencias 3 Fin Preguntas Más Frecuentes Estas son las respuestas a las preguntas más frecuentes Más detalles GUÍA PARA PRESENTACIÓN DE PROYECTO DE INVESTIGACIÓN (SEMINARIO DE INVESTIGACIÓN) CLOUD COMPUTING
(SEMINARIO DE ) CLOUD COMPUTING EDWIN JAIR GOMEZ ESPINEL GINA PAOLA MUÑOZ MARTINEZ JULIETH MARCELA SANCHEZ CARDONA EDISON ANDRES SANCHEZ GARCIA ESCUELA COLOMBIANA DE CARRERAS INDUSTRIALES FACULTAD DE INGENIERIA Más detalles Herramientas Tecnológicas de Productividad
Herramientas Tecnológicas de Productividad 1 Sesión No. 12 Comunicación y colaboración online Objetivo: Al término de la sesión, el alumno utilizará herramientas de comunicación y colaboración en línea. Más detalles Aplicateca. Guía Rápida Office 365 de Microsoft
Aplicateca Guía Rápida Office 365 de Microsoft Índice 1 Qué es Office 365?... 2 1.1 Más detalles... 2 1.2 Qué ventajas ofrece Office 365?... 3 1.3 Cuáles son las principales funcionalidades de Office 365?... Más detalles El camino hacia el cloud computing
El camino hacia el cloud computing INTERNET ERA VIRTUAL ERA 2010s MAINFRAME 1950s IBM NCR Control Data Sperry Honeywell Burroughs MINI- COMPUTING 1960s DEC Data General HP Honeywell Prime Computervision Más detalles MANUAL - POLÍTICAS DE TRATAMIENTO DE INFORMACIÓN PERSONAL Y EL MODO DE EJERCER DERECHOS SERVIASEO ITAGÜÍ S.A E.S.P.
MANUAL - POLÍTICAS DE TRATAMIENTO DE INFORMACIÓN PERSONAL Y EL MODO DE EJERCER DERECHOS SERVIASEO ITAGÜÍ S.A E.S.P. A quien está dirigida la política: Esta política aplica para todos los titulares de información Más detalles SEGURIDAD EN CLOUD COMPUTING. Adrián Palma, CISSP, CISA, CISM, CRISC, BSA Director General de Integridata adrian.palma@integridata.com.
SEGURIDAD EN CLOUD COMPUTING Adrián Palma, CISSP, CISA, CISM, CRISC, BSA Director General de Integridata adrian.palma@integridata.com.mx Agenda Qué es Cloud Computing? Cloud Computing en la actualidad Más detalles Dynamic Services. Del Cielo a la Tierra: Aterrizando el concepto de Cloud Computing. Gilberto Velasco. 14 de Julio 2010
Dynamic Services Del Cielo a la Tierra: Aterrizando el concepto de Cloud Computing Gilberto Velasco 14 de Julio 2010 T-Systems subsidiaria Deutsche Telekom Group. Business to Business es nuestra Competencia. Más detalles CONTENIDO DE LOS SERVICIOS
CONTENIDO DE LOS SERVICIOS A. SERVICIOS TECNOLÓGICOS A.1.Asistencia informática remota Objeto del servicio Este servicio permite al Asegurado ponerse en contacto, mediante teléfono o chat en internet, Más detalles Es el término en inglés de fuente de la nube creado por el editor editor Wired Jeff Howe. Se
'''1. CloudSourcing''' Es el término en inglés de fuente de la nube creado por el editor editor Wired Jeff Howe. Se describe como un almacenamiento de datos en la nube, es decir, en Internet. El proceso Más detalles Preguntas frecuentes sobre Precios y Licenciamiento
Preguntas frecuentes sobre Precios y Licenciamiento Índice de contenidos EDICIONES DATACENTER Y STANDARD... 4 P1. Qué novedades presenta Windows Server 2012?... 4 P2. Qué diferencia hay entre las ediciones Más detalles Uno de los ambientes de instalación de aplicaciones actualmente más utilizado es el ambiente cliente/servidor.
"Utilización de ambientes DBaaS y PaaS para desarrolladores vs modelos convencionales para desarrollo de aplicaciones" Tupac Ernesto González Castro ULACIT, San José, Costa Rica El auge de tecnología en Más detalles Siemens aumenta la prestación de servicios de software y reduce significativamente el TCO
Windows Azure Caso práctico de solución para clientes Siemens aumenta la prestación de servicios de software y reduce significativamente el TCO Información general País o región: Alemania Sector: servicios Más detalles Encuentro tecnológico Prov. de Buenos Aires
Encuentro tecnológico Prov. de Buenos Aires Cloud y sus grados de adopción Octubre 2013 Mariano Batista, Client Technical Architect, IBM Argentina batista@ar.ibm.com @marianbyte http://ar.linkedin.com/in/marianobatista/ Más detalles Contrato de Servicio HP PC Tune-up ( Agreement ) Términos y condiciones
Contrato de Servicio HP PC Tune-up ( Agreement ) Términos y condiciones Servicio PC Tune-up: HP ofrecerá un único servicio PC Tune-up descrito en el Contrato de Servicio (el "Agreement") y en www.hp.com/es/pctuneup Más detalles ISEC Labs #8. Nubes o nubarrones? Seguridad en Cloud Computing. Javier Moreno jmorenoisecauditors.com
ISEC Labs #8 Nubes o nubarrones? Seguridad en Cloud Computing Javier Moreno jmorenoisecauditors.com 1. INTRODUCCIÓN 2 2. CONCEPTOS 2 3. AMENAZAS A LA SEGURIDAD DEL CLOUD COMPUTING 3 4. FORTALEZAS Más detalles La experiencia del Ministerio de Empleo y SS. 04/03/2015 Carlos Gómez Plaza
La experiencia del Ministerio de Empleo y SS 1 Una propuesta tecnológica capaz de ofrecer servicios en red de forma ágil y flexible. Los servicios en la nube consisten en la disposición de software, plataformas Más detalles La Universidad Internaciones a través de su programa CEI Presenta Diplomado en Seguridad Informática. Por Mayalin Contreras y Carlos Santizo
La Universidad Internaciones a través de su programa CEI Presenta Diplomado en Seguridad Informática Por Mayalin Contreras y Carlos Santizo Seguridad Informática Programa de hoy: Síntesis de la sesión Más detalles Principales beneficios para una pyme del uso de la plataforma Microsoft Office 365
Portal de la competitividad - Office 365. Escenario Necesito movilidad y colaboración: estar fuera de la oficina y tener acceso a la información Hoja de Producto Técnica (para Pymes). Todas las empresas Más detalles PROPUESTA PARA TRABAJO DE GRADO
Ingeniería de Sistemas PROPUESTA PARA TRABAJO DE GRADO CRM CLOUD Colombia APLICACIÓN PRÁCTICA Implementar el módulo de ventas de la solución existente del Código Abierto CRM de SugarCRM, utilizando el Más detalles El Proveedor de los productos y servicios aquí ofrecidos es EPSON COLOMBIA, NIT: 800.239.4715, compañía propietaria del portal web www.epson.com.
TÉRMINOS Y CONDICIONES 1. Objeto Por medio de esta Tienda Virtual podrá comprar, de forma fácil y segura, los productos y servicios de EPSON COLOMBIA, que se ofertan en esta página web. Toda compraventa Más detalles EMC Enterprise Hybrid Cloud
EMC Enterprise Hybrid Cloud Carlos Hamon, vspecialist LATAM 29 de julio de 2015 LA TI ESTÁ EN EL CORAZÓN DEL NEGOCIO 11 12 1 10 2 9 TI 3 8 4 7 6 5 LOS NEGOCIOS AVANZAN A UN RITMO MUCHO MÁS RÁPIDO EQUIPO Más detalles En el radicado en referencia se plantean los siguientes interrogantes:
CONCEPTO 27059 DE 17 DE SEPTIEMBRE DE 2015 DIRECCIÓN DE IMPUESTOS Y ADUANAS NACIONALES Bogotá, D.C. Ref.: Radicado 100025891 del 06/10/2014 Tema: Impuesto Sobre La Renta Impuesto Sobre Las Ventas Descriptores: Más detalles Un acercamiento a la Gestión de la Nube
Revista Telem@tica. Vol. 12. No. 3, septiembre-diciembre, 2013, p.11-20 ISSN 1729-3804 Un acercamiento a la Gestión de la Nube Yordanis Alonso Roque Instituto Superior Politécnico José Antonio Echeverría Más detalles SOLICITUD PRIVADA DE OFERTAS 0011 PRESTACIÓN DE SERVICIOS DE MIGRACION DE CORREO Y PORTALES CORPORATIVOS A MICROSOFT OFFICE 365
SOLICITUD PRIVADA DE OFERTAS 0011 PRESTACIÓN DE SERVICIOS DE MIGRACION DE CORREO Y PORTALES CORPORATIVOS A MICROSOFT OFFICE 365 ADENDO 1 El presente constituye el Adendo 1 al proceso de Solicitud Privada Más detalles Cómo vender Cloud Guía para ser el socio Cloud perfecto
Cómo vender Cloud Guía para ser el socio Cloud perfecto 1 Índice 01 Mercado Breve análisis del mercado Cloud Página 03 02 Venta Argumentos para vender Cloud Página 07 03 Objetivo Cómo hacer frente a las Más detalles Cloud Computing: Su información esta segura?
Cloud Computing: Su información esta segura? Elier Cruz, ecruz@checkpoint.com CISSP-ISSAP-ISSEP 1 2010 Check Point Software Technologies Ltd. [Restricted] ONLY for designated groups and individuals Agenda Más detalles SEMINARIO SOCINFO: COMPARTICIÓN DE RECURSOS Y CLOUD COMPUTING
SEMINARIO SOCINFO: COMPARTICIÓN DE RECURSOS Y CLOUD COMPUTING Madrid, 11 de enero de 2011 CLOUD COMPUTING Y PROTECCIÓN DE DATOS PERSONALES María José Blanco Antón Subdirectora General del Registro General Más detalles PLIEGO DE PRESCRIPCIONES TÉCNICAS QUE HA DE REGIR EL SUMINISTRO DE LICENCIAS DE PRODUCTOS DE LA FIRMA MICROSOFT, MEDIANTE PROCEDIMIENTO ABIERTO
PLIEGO DE PRESCRIPCIONES TÉCNICAS QUE HA DE REGIR EL SUMINISTRO DE LICENCIAS DE PRODUCTOS DE LA FIRMA MICROSOFT, MEDIANTE PROCEDIMIENTO ABIERTO 1.- Introducción.- Los productos de Microsoft de gama ofimática, Más detalles Plataforma en la nube CA AppLogic para aplicaciones empresariales
HOJA DEL PRODUCTO: CA AppLogic Plataforma en la nube CA AppLogic para aplicaciones empresariales agility made possible CA AppLogic es una plataforma clave de la informática en la nube que ayuda a permitir Más detalles Cloud Computing: Microsoft Office 365. Nayeli Yajaziel Ledezma Garza Mat. 690987

References: artículo 52
 artículo 1974
 Artículo 1974
 artículo 968
 Artículo 968
 artículo 43
 Artículo 50
 artículo 2
 artículo 5
 artículo 50
 Artículo 50
 artículo 6
 artículo 5
 artículo 5
 artículo 5
 artículo 3
 artículo 3
 artículo 3
 artículo 26
 Artículo 9
 Artículo 3
 artículo 2
 artículo 2
 Artículo 26
 Artículo 23
 artículo 22