La Ley CLOUD: Lo que necesita saber

¿Dónde reside mi información personal y necesito preocuparme por ello? Esta pregunta se vuelve más pertinente a medida que nos acercamos al final de una década digital y al comienzo de otra.

Implicaciones de los datos a finales de la década de 2020

En el siglo XX, pocas personas se daban cuenta de la magnitud de la batalla por los datos que vendría después. Cualquiera que tenga un dispositivo informático y/o acceso a internet tiene algo en juego. Las recompensas incluyen ganancias, influencia, control y la capacidad de acceder a información sobre un individuo o una empresa detrás de escena.

A medida que las empresas continúan su búsqueda para estar más integradas y conectadas con su base de clientes, aumenta la necesidad de privacidad y protección de datos. Dado que no existen límites claros para una empresa con una dirección web, el escenario está preparado para que aumenten los niveles de fraude internacional y ciberdelincuencia. Esto, a su vez, abre la puerta para que los gobiernos redacten nuevas leyes y traspasen fronteras en busca de pistas de datos; sus acciones se justifican por la necesidad de proteger los datos de las personas. Así, el vacío entre la privacidad de los datos y la divulgación de datos se vuelve más exagerado. Al mismo tiempo, el principio de territorialidad, un fundamento del derecho internacional, se desvanece lentamente.

La Ley CLOUD

La reciente introducción de la 'Clarifying Lawful Use of Overseas Data Act' (también conocida como la Ley CLOUD) por parte del gobierno estadounidense, sirve para reforzar los argumentos a favor de la vigilancia gubernamental transfronteriza. Principalmente, la Ley CLOUD modifica la Stored Communications Act (SCA) de 1986. Permite a las fuerzas del orden federales obligar a las empresas tecnológicas con sede en EE. UU., mediante una orden judicial o citación, a proporcionar los datos solicitados almacenados en servidores, independientemente de si los datos están almacenados en EE. UU. o en suelo extranjero. Hasta el 23 de marzo de 2018, la única forma que tenía el gobierno estadounidense de acceder a datos en el extranjero era mediante la firma de un Tratado de Asistencia Jurídica Mutua, un acuerdo por el cual dos países consienten en compartir información y trabajar juntos para resolver una investigación legal.

La Ley CLOUD presta la debida atención al cifrado de datos. También disuade al gobierno de utilizarla para insistir en que las empresas debiliten su cifrado. Este es un proceso fundamental para la seguridad de los datos. No obstante, muchos consideran que la Ley tiene fallos a nivel fundamental. Entre otras preocupaciones, destaca que la Ley se redactó de manera abrupta. Además, se emitió sin un debate profundo y público como parte del proyecto de ley de gastos del gobierno, la ley Omnibus. Además, la Ley CLOUD permite a países extranjeros celebrar un «acuerdo ejecutivo» con el presidente de los EE. UU., el Departamento de Estado o el Fiscal General y solicitar datos almacenados en los EE. UU. poniéndose en contacto directamente con las empresas y eludiendo eficazmente el escrutinio del gobierno. Como consecuencia, se desató una oleada de comentarios negativos en la web como reacción a las previsibles implicaciones globales para los derechos humanos y el derecho internacional.

Aplicación de la Ley CLOUD

La Ley CLOUD ya se aplica a empresas tecnológicas como Google, Facebook, Twitter e Instagram. De hecho, Facebook y Google contribuyeron al borrador de la nueva legislación junto con Apple y Microsoft. La colaboración del gobierno con estas empresas indica un cambio de equilibrio hacia el proveedor de soluciones técnicas a gran escala. Todas las empresas tendrán la responsabilidad de asignar un representante legal para asuntos de divulgación de datos. Por su parte, las entidades más pequeñas, las empresas emergentes y los innovadores, pueden tener dificultades con la carga administrativa adicional.

La agenda global

Como resultado de la Cloud Act, la Comisión Europea ha tomado una iniciativa legislativa para permitir las solicitudes de información de datos. La Comisión también allanará el camino para el uso de pruebas electrónicas almacenadas por empresas registradas en la UE, independientemente de las leyes de privacidad específicas de cada Estado miembro. Es lógico pensar que la ley provocará una reacción en cadena. Otros países imitarán las leyes de divulgación de datos y también exigirán información a través de las fronteras. A su vez, esto puede provocar una degradación general del nivel de privacidad de los datos en todo el mundo.

¿Qué significa esto para CloudSigma?

CloudSigma tiene una posición única en medio del mar de incertidumbre que surge en torno a la Cloud Act. CloudSigma aísla cada ubicación de nube que opera en cualquier parte del mundo. Por ejemplo, una entidad australiana gestiona sus ubicaciones en Australia. Por lo tanto, están sujetas únicamente a la legislación australiana. Del mismo modo, sus ubicaciones suizas no están sujetas a la UE, EE. UU. ni a ninguna otra jurisdicción que no sea Suiza. Por lo tanto, los clientes de CloudSigma pueden controlar fácilmente bajo qué jurisdicciones operar.

Además, los clientes pueden asegurarse de cumplir ellos mismos con los correspondientes requisitos de protección de datos a los que puedan estar sujetos. Esto contrasta fuertemente con el enfoque globalizado de muchos otros proveedores. Este enfoque expone a los clientes a potencialmente numerosas jurisdicciones, incluidos los EE. UU. y otros lugares. Por lo tanto, se podría acceder a los datos en contra de su voluntad y en violación de las leyes locales de privacidad de datos. Como resultado, los datos podrían a su vez exponerlos a responsabilidades sin que medie culpa alguna por su parte. Tal escenario se puede evitar utilizando un proveedor como CloudSigma.