Por qué importa el lugar de operación
Una búsqueda de datos personales lee contenidos. Una respuesta de acceso reúne todos los datos de una persona. Un control del borrado conoce todos los sistemas y sus dependencias. Si un software así funciona en las instalaciones del proveedor, este se convierte en encargado del tratamiento (art. 9 LPD, art. 28 RGPD), a menudo con almacenamiento de datos en el extranjero (art. 16 LPD).
En los sectores regulados se añaden requisitos de la autoridad de supervisión, como los de la FINMA sobre externalización para bancos y aseguradoras. Los organismos públicos están sujetos además a leyes cantonales de protección de datos.
Software como servicio u operación propia: comparativa
| Criterio | Software como servicio del proveedor | Operación propia |
|---|---|---|
| Ubicación de los datos | en el proveedor | en su entorno |
| Encargo del tratamiento | requiere contrato y control del proveedor | no aplica al fabricante; en la nube o con un socio operador rige su contrato |
| Comunicación al extranjero | según el proveedor | ninguna adicional por parte del fabricante; depende de su lugar de operación |
| Conexión de sistemas internos | a través de internet | en la propia red |
| Operación y actualizaciones | por parte del proveedor | por parte de su TI o de su operador, con apoyo del fabricante |
Lo que importa en la operación propia
- Operación en contenedores con herramientas estándar extendidas, en lugar de infraestructura especial.
- Inicio de sesión a través del propio proveedor de identidad, con inicio de sesión único.
- Roles, aprobaciones y auditoría, para que siga siendo trazable quién hizo qué.
- Ninguna conexión con el fabricante sin su autorización: sin telemetría, sin servidor de licencias.
- Capacidad multitenant, cuando varias sociedades o clientes deben permanecer separados.
- Actualizaciones planificables que no afectan a la actividad diaria.
Para quién es especialmente importante
Para aseguradoras y cajas de pensiones con sistemas centrales que han crecido con los años, para bancos supervisados, para hospitales con datos de pacientes, para la administración pública y para proveedores de TI que trabajan por encargo de varios clientes. Todos tienen algo en común: los datos personales no deben salir de la organización.