Tratamiento de Datos Personales en la Nube

Universidad Michoacana de San Nicolás de Hidalgo[pic 1][pic 2]

División de Estudios de Posgrado

Facultad de Derecho y Ciencias Sociales

PROYECTO FINAL

Tratamiento Datos Personales en la Nube

[pic 3]

CURSO PROPEDÉUTICO PARA INGRESO A LA MAESTRÍA EN DERECHO DE LA INFORMACIÓN

[pic 4]

Técnicas de Investigación y Documentación

Morelia, Michoacán, México        Enero/2018

T A B L A    D E   C O N T E N I D O

Introducción        2

Desarrollo        3

Conceptos generales        3

Requerimientos de la Ley en el uso de cómputo en la nube        6

El derecho a la privacidad y protección de datos personales y el uso del cómputo en la nube        8

Trabajos citados        14

Introducción

Las tecnologías de la información y comunicación han venido a revolucionar los procesos administrativos, agilizando las actividades y reduciendo los tiempos de respuesta, además, con la llegada del Internet, se ha hecho posible poner en línea, no solo páginas web informativas, sino, también es posible disponer de sistemas administrativos y de venta en línea, los cuales permiten interactuar con los clientes, lo que hace que ellos se sientan apapachados y con ello lograr crear lealtad a la marca. Actualmente los clientes más jóvenes valoran más el sentirse atendidos, es decir que cuando necesiten que la empresa los escuche o les atienda sus dudas o necesidades, tengan una respuesta rápida que les satisfaga, lo que resulta más valioso que la misma calidad y durabilidad de los artículos adquiridos.

Para lograr lo anterior, se requiere hacer uso de las tecnologías de la información para la recolección y tratamiento de datos personales que permitan identificar a los clientes, lo cual significa que las tecnologías serán utilizadas en gran medida para crear perfiles digitales de los clientes y así conocer sus gustos, aficiones, entre otras cosas que ayuden a acercar al cliente con el proveedor, haciendo que los clientes se sientan consentidos y porque la empresa les ofrece productos de su interés.

De lo que no siempre estamos conscientes es de la cantidad de información que dejamos al navegar en internet o al usar sistema de e-commerce o algunos otros servicios en línea como UBER, Google Maps, entre otros, que hacen recolección de información del navegador, información que es recolectada para su análisis posterior.

Las actividades mencionadas hacen uso de internet, lo que representa un primer punto a tener en cuenta respecto a la seguridad de la información a nivel tecnológico, en segundo lugar, el cómputo en la nube permite que podamos almacenar información en sistemas de cómputo de proveedores utilizando como canal de comunicación el internet, a menudo estos equipos físicamente se encuentran en otros países y no en México, este hecho distancía el control que se tiene sobre la información, debido a que la información que se recolecta no es almacenada en la empresa que la está recolectando, y a decir verdad el destino final de esa información es incierto.

Esto, a menudo genera inconsistencias al momento de redactar los avisos de privacidad para informar a los titulares sobre el tratamiento de sus datos personales ya que en ocasiones el hecho de que, quien trata datos personales no este enterado que la información se esta transfiriendo a tal o cual país y que ese país tiene legislaciones que seguramente hacen un tratamiento de datos personales de diferente manera que en México, supone una violación a a los artículos 35 y 36 de la Ley Federal de Protección de datos Personales en posesión de los Particulares y al artículo 68 del Reglamento de la misma Ley.

Desarrollo

Conceptos generales

Sistemas de información

Los sistemas de información son concebidos como un conjunto de elementos de entrada, procesamiento, almacenamiento y salida de información que tienen como finalidad almacenar grandes cantidades de información para su consulta posterior, los cuales es clasifican en, Sistemas Transaccionales, Sistema de Soporte a las Decisiones, Sistemas de Información Estratégica, Sistemas Expertos, Sistemas ERP, Sistemas CRM y Sistemas SCM los cuales tienen funciones especificas acorde a la actividad que se realizara con la información que en ellos se almacene.

Cómputo en la nube

La definición de computo en la nube o Cloud Computing, según el National Institute of Standards and Technology (NIST), la computación en nube es “un modelo que permite, convenientemente, el acceso bajo demanda a redes ubicuas para compartir un conjunto configurable de recursos de computación que se pueden proveer y liberar rápidamente con un mínimo esfuerzo de administración o interacción del proveedor del servicio”. (Primorac, 2014, págs. 5-6)

Los servicios de cómputo en la nube, se dividen en tres categorías según el servicio que se ofrece, los cuales se clasifican en:

• SaaS (Software as a Service). El usuario puede hacer uso del software del proveedor que se ejecuta en una infraestructura en nube. El usuario no administra o controla la infraestructura, la cual incluye la red, servidores, sistemas operativos, almacenamiento o capacidades individuales de la aplicación.
• IaaS (Infraestructure as a Service). Ofrece los servicios informáticos fundamentales como son el procesamiento, almacenamiento y redes entre otros, en los cuales se puede instalar y ejecutar software arbitrario, incluyendo sistemas operativos y aplicaciones y el usuario tiene el control sobre sistemas operativos, almacenamiento y las aplicaciones instaladas.
• PaaS  (Plataform as a Service). El usuario solo puede desplegar aplicaciones en línea las cuales pueden haber sido desarrolladas por el o adquiridas, creadas utilizando lenguajes de programación, librerías, servicios y herramientas soportadas por el proveedor. El usuario solo tiene control de las aplicaciones desplegadas y posiblemente sobre los ajustes de configuración.

Para el caso que nos ocupa, es importante tener en cuenta la definición que se le da al término de computo en la nube en el Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares en donde se define como el “modelo de provisión externa de servicios de cómputo bajo demanda, que implica el suministro de infraestructura, plataforma o software, que se distribuyen de modo flexible, mediante procedimientos de virtualización, en recursos compartidos dinámicamente”. (RLFPDPPP, DOF 21 diciembre 2011).

...