La contratación de servicios de cloud computing: movimientos internacionales de datos y gestión de riesgos de privacidad y seguridad

Abstract

La contratación de servicios de Cloud Computing en el ámbito B2B, plantea una serie de retos jurídicos que van desde la correcta articulación de los movimientos internacionales de datos a la luz de la normativa aplicable en materia de privacidad, hasta la delimitación de las cuestiones relativas a la ley aplicable y jurisdiccionales, y el establecimiento de un marco adecuado para procurar la seguridad de la información que va a ser procesada a través de los servicios. Hablar de Cloud Computing es hablar de Internet, un entorno en el que los datos se encuentran en constante movimiento a través de las fronteras, en consecuencia, la gestión de los riesgos de privacidad y seguridad requiere del establecimiento de protecciones jurídicas y técnicas centradas en los datos, en lugar de protecciones centradas en geografías concretas. Dada la falta de una normativa global en materia de privacidad, y específicamente, en materia de movimientos internacionales de datos, estas garantías deben procurarse contractualmente...

The contracting for Cloud Computing services in the B2B space poses a number of legal challenges; from the correct articulation of international data flows in the light of applicable privacy legislation, to the delimitation of applicable law and jurisdictional issues, and the establishment of an adequate framework to procure the security of the information to be processed through the services. Talking about Cloud Computing is talking about the Internet, an environment in which data are constantly moving across borders, therefore, privacy and security risks management require the establishment of data‐centric legal and technical protections, rather than geography‐centric protections. Given the lack of a global privacy framework, specifically regarding cross border data flows, these protections should be sought via contractual arrangements...