Protección de datos, Europa aprueba el Código de Conducta sobre Servicios en la Nube
El Código de Conducta CISPE es el primer código europeo específico de la industria para proveedores de servicios de infraestructura en la nube (según el artículo 40 del RGPD de la Unión Europea) que recibe luz verde del Comité Europeo de Protección de Datos (CEPD).
El 3 de febrero de 2022, CISPE, la voz de los proveedores de servicios de infraestructura en la nube en Europa, anunció que empresas como
Aruba
,
Amazon Web Services
,
Elogic
, Leaseweb, Outscale y OVHCloud son los primeros miembros en declarar que sus servicios cumplen con su Código de Conducta de Protección de Datos . El Código de Conducta de CISPE es el primer código de conducta del Reglamento General de Protección de Datos (RGPD) diseñado específicamente para los proveedores de servicios de infraestructura en la nube.
Cumplimiento automatizado y asociación con GAIA-X
Todos los servicios declarados deben ser verificados por uno de los tres organismos de control independientes acreditados por
la CNIL:
Bureau Veritas
,
LNE
y
EY CertifyPoint
. El cumplimiento controlado por parte de organismos de supervisión independientes proporciona a los clientes de infraestructura en la nube una capa adicional de garantía al desarrollar servicios que cumplen con el RGPD en la nube.
Como herramienta de cumplimiento validada por las autoridades de protección de datos, el Código CISPE podrá proporcionar una garantía adicional de la conformidad de los servicios en la nube con la legislación europea.
El Código CISPE es la primera herramienta aprobada por el CEPD que va más allá de los requisitos del RGPD al certificar los servicios para garantizar la no reutilización de los datos de los clientes y ofrecer a los clientes la opción de utilizar los servicios para almacenar y procesar los datos de los clientes exclusivamente en el Espacio Económico Europeo (EEE).
Un objetivo clave del proyecto GAIA-X es proporcionar un cumplimiento automatizado para crear transparencia y confianza digitalmente. Junto con GAIA-X, CISPE ha utilizado su Código de Conducta de Protección de Datos para emitir credenciales verificables de acuerdo con el estándar W3C.
Esto permite a GAIA-X verificar automáticamente las afirmaciones de cumplimiento de las disposiciones de protección de datos y localización de datos.
Los beneficios del Código de Conducta
SEGURIDAD. Muchas empresas europeas quieren mantener un mejor control sobre sus datos asegurándose de que permanezcan dentro de la Unión Europea. El Código de Conducta de CISPE proporciona a los clientes de IaaS opciones explícitas para seleccionar servicios que permitan el procesamiento de datos completamente dentro del Espacio Económico Europeo. Como tal, también promueve las mejores prácticas de protección de datos que respaldan la iniciativa GAIA-X de la UE para el desarrollo de servicios de datos federados en la nube europeos.
CONFORMIDAD. El cumplimiento del Código de Conducta CISPE es verificado por auditores externos independientes acreditados como «Organismos de Control» por
la Autoridad Europea de Protección de Datos competente
. Los «Organismos de Control» independientes refuerzan el nivel de garantía que ofrecen los servicios declarados en el Código.
CENTRO DE ATENCIÓN. Es el primer y único código que se centra exclusivamente en la industria de la infraestructura como servicio (IaaS) y aborda roles y responsabilidades específicos de los proveedores de IaaS, que no se pueden representar en un código general y multipropósito. El Código de Conducta de CISPE crea confianza para los usuarios finales de que un servicio de IaaS declarado cumple con el RGPD. Los proveedores de servicios indicados solo accederán o utilizarán los datos de los clientes para mantener o proporcionar el servicio y no utilizarán los datos de los clientes con fines de marketing o publicidad.
