¿Qué es el RGPD y qué implica para tu infraestructura?
El RGPD es el Reglamento General de Protección de Datos de la Unión Europea, que regula cómo se tratan los datos personales. Para la infraestructura implica saber dónde están los datos, quién accede, cómo se protegen, cuánto se conservan y qué proveedores intervienen como encargados del tratamiento.
El reglamento no dicta tecnologías concretas: exige que el tratamiento tenga una base legal, que se recojan los datos mínimos necesarios y que se apliquen medidas técnicas y organizativas apropiadas al riesgo. Esa última fórmula es la que aterriza en infraestructura: control de accesos, cifrado, registro de actividad, copias de seguridad y capacidad de restaurar.
Hay obligaciones que se notan en el día a día: mantener el registro de actividades de tratamiento, firmar contrato de encargado con cada proveedor que trate datos por ti, evaluar los riesgos de las transferencias internacionales y notificar las brechas a la autoridad de control en 72 horas cuando corresponda. En España se completa con la LOPDGDD.
El punto que más afecta a la elección de proveedor es la ubicación y el control efectivo del dato. Alojar en la Unión Europea no resuelve por sí solo el problema si el proveedor está sujeto a legislación extracomunitaria con capacidad de requerir información, algo que conecta directamente con la CLOUD Act y con la conversación sobre soberanía del dato.
Preguntas frecuentes
¿Basta con que mis datos estén en un datacenter europeo?
Ayuda, pero no siempre basta. Cuenta también quién controla la infraestructura y a qué legislación está sujeto: un proveedor estadounidense puede recibir requerimientos que alcanzan a datos alojados en Europa. Por eso conviene mirar la jurisdicción de la matriz, el contrato de encargado y quién puede acceder técnicamente a los datos.
¿El cifrado es obligatorio con el RGPD?
El reglamento lo menciona como una de las medidas apropiadas, no como una obligación universal. En la práctica, para datos personales sensibles o en soportes que salen del centro de datos (copias, portátiles, discos retirados) el cifrado es la medida esperable, y su ausencia se juzga con dureza si hay una brecha.
Servicios relacionados
¿Lo aplicamos a tu caso?
Cuéntanos tu proyecto y un especialista te propone la arquitectura, los plazos y el presupuesto. Sin coste y sin compromiso.