Algunos de los gigantes tecnológicos más grandes del mundo (Amazon, Google, Microsoft, IBM, Salesforce/Slack, Atlassian, SAP y Cisco) han unido sus fuerzas para establecer los Principios de Nube Confiable en lo que afirman es su compromiso de proteger los derechos de sus clientes
«Los Principios de Nube Confiable ayudarán a salvaguardar los intereses de las organizaciones y los derechos básicos de las personas que usan servicios en la nube para que puedan lograr lo que necesitan de una manera segura», dijeron los signatarios en un comunicado.
«Esta iniciativa es más importante hoy que nunca… cuando algunos gobiernos recurren directamente a proveedores como nosotros para acceder a los datos de los clientes sin su conocimiento, en algunos casos por razones legítimas, pero en otros casos por razones que podrían obstaculizar los derechos humanos básicos. – crea una tensión que debe abordarse a través de la tecnología y las políticas.
«Nuestros Principios de Nube Confiable dejan en claro que buscamos asociarnos con gobiernos de todo el mundo para resolver conflictos legales internacionales que impiden la innovación, la seguridad y la privacidad, y para establecer y garantizar protecciones básicas para las organizaciones que almacenan y procesan datos en la nube. «
Algunos de los principios específicos que han sido fundados por los signatarios incluyen que los gobiernos deben buscar datos directamente de los clientes empresariales primero, en lugar de los proveedores de la nube, excepto en «circunstancias excepcionales»; los clientes deben tener derecho a recibir notificaciones cuando los gobiernos buscan acceder a los datos de los clientes directamente de los proveedores de servicios en la nube; y debe haber un proceso claro para que los proveedores de la nube desafíen las solicitudes de acceso del gobierno a los datos de los clientes, incluida la notificación a las autoridades de protección de datos relevantes, para proteger los intereses de los clientes.
También se describe en los principios el punto de que los gobiernos deben crear mecanismos para plantear y resolver conflictos entre ellos de manera que el cumplimiento legal de los proveedores de servicios en la nube en un país no equivalga a una violación de la ley en otro; y los gobiernos deberían apoyar los flujos de datos transfronterizos.
Al mismo tiempo, los proveedores de servicios en la nube reconocen que bajo los principios que reconocen, el derecho internacional de los derechos humanos consagra el derecho a la privacidad y la importancia de la confianza del cliente y el control y la seguridad de los datos de los clientes.
Los signatarios también dijeron que se comprometen a apoyar leyes que permitan a los gobiernos solicitar datos a través de un proceso transparente que cumpla con los estándares de derechos humanos; marcos legales internacionales para resolver leyes en conflicto relacionadas con el acceso a los datos, la privacidad y la soberanía; y reglas y regulaciones mejoradas a nivel nacional e internacional que protegen la seguridad, la privacidad y la seguridad de los clientes de la nube y su propiedad de los datos.
«Nos comprometemos a trabajar con los gobiernos para garantizar la conectividad digital entre las naciones, promover la seguridad pública y proteger la privacidad y la seguridad de los datos en la nube de acuerdo con las normas internacionales de derechos humanos y el estado de derecho», agregaron los signatarios.
Los Principios de Nube Confiable llegan días después de que Amazon Web Services, Google, IBM, Microsoft y otros gigantes tecnológicos importantes, además del Consejo EDM, una asociación comercial intersectorial para la gestión y el análisis de datos, establecieran un marco de nube de datos separado.
En el marco de las Capacidades de gestión de datos en la nube (CDMC), hay seis componentes, 14 capacidades y 37 subcapacidades que establecen las capacidades, los estándares y las prácticas recomendadas de gestión de datos en la nube para las implementaciones en la nube, en varias nubes y en la nube híbrida, al mismo tiempo que incorporando controles clave automatizados para proteger datos confidenciales.
Entre los seis componentes se encuentran el gobierno y la responsabilidad de los datos, la catalogación y la clasificación, la accesibilidad y el uso de los datos, la protección y la privacidad de los datos, el ciclo de vida de los datos y la arquitectura técnica.
El marco de la CDMC está disponible como una licencia gratuita para los miembros y no miembros del Consejo de EDM.
«La velocidad a la que las empresas pueden responder al cambio es la diferencia entre aquellas que navegan con éxito en el futuro y las que se quedan atrás», dijo el director de gestión de productos de análisis de datos de Google Cloud, Evren Eryurek.
«El marco de CDMC será un gran recurso para las empresas a medida que continúan acelerando su transformación digital y reimaginando su negocio aprovechando de manera efectiva el poder de los datos en tiempo real».
