cloud guia

GUÍA
para

clientes que
contraten servicios
de
AT&T

Cloud

C omputing

GUÍA

para

AT&T

clientes que

contraten servicios

Cloud

© AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS-2013

de

C omputing

í nd i ce
5

¿QUÉ ES ‘CLOUD COMPUTING’?

6

ACTORES EN EL MODELO DE ‘CLOUD COMPUTING’

6

TIPOS DE ‘CLOUD COMPUTING’

7
7
7

Nubepública
Nube privada
Otros modelos

7
8
8
8

MODALIDADES DE SERVICIO
Software como servicio
Infraestructura como servicio
Plataforma como servicio

8

PORTABILIDAD DE LA INFORMACIÓN

9

LOCALIZACIÓN DEL PROCESO Y DE LOS DATOS

9
9
10

Subcontratación
Localización
Transparencia

0
1

LAS GARANTÍAS CONTRACTUALES

1
1

RIESGOS DE LACOMPUTACIÓN EN ‘NUBE’

11 Falta de transparencia
11 Falta de control
2
1

UNA ESTRATEGIA PARA EL CLIENTE DE SERVICIOS DE COMPUTACIÓN EN ‘NUBE’

12
Evaluar los tratamientos y el nivel de Protección de Datos
12 Verificar las condiciones en que se presta el servicio
3
1
13
13
14
14
15

LO QUE DEBO CONOCER PARA LA CONTRATACIÓN DE SERVICIOS DE ‘CLOUD COMPUTING’1.- 
¿Qué debo analizar y tener en cuenta antes de contratar servicios de ‘cloud
computing’?
2.- 
Desde la perspectiva de la normativa de protección de datos, ¿cuál es mi papel
como cliente de un servicio de ‘cloud’?
3.-  ¿Cuál es la legislación aplicable?
4.-  ¿Cuáles son mis obligaciones como cliente?
5.-  ¿Dónde pueden estar ubicados los datos personales? ¿Es relevante su ubicación?

 1516
16
17
17
18
18
8
1
18
19
20
22
2
2

6.- 
¿Qué garantías se consideran adecuadas para las transferencias internacionales de
datos?
7.-  ¿Qué medidas de seguridad son exigibles?
8.- 
¿Cómo puedo garantizar o asegurarme de que se cumplen las medidas de
seguridad?
9.-  ¿Qué compromisos de confidencialidad de los datos personales debo exigir?10.- 
¿Cómo garantizo que puedo recuperar los datos personales de los que soy
responsable (portabilidad)?
11.- 
¿Cómo puedo asegurarme de que el proveedor de ‘cloud’ no conserva los datos
personales si se extingue el contrato?
12.- 
¿Cómo puedo garantizar el ejercicio de los derechos de acceso, rectificación,
cancelación y oposición (derechos ARCO)?
EL ‘CLOUD COMPUTING’ EN LASADMINISTRACIONES PÚBLICAS
¿Qué singularidades presenta el ‘cloud computing’ en las Administraciones Públicas?
¿Qué aspectos deben tenerse en cuenta al contratar servicios de ‘cloud computing’?
¿Qué elementos de la seguridad cobran especial relevancia en un entorno ‘cloud’?
¿Qué requisitos son exigibles en materia de portabilidad e interoperabilidad?
Glosario

GUÍA PARA CLIENTES
QUE CONTRATENSERVICIOS DE ‘CLOUD COMPUTING’
AT&T

¿QUÉ ES ‘CLOUD COMPUTING’?
El cloud computing o computación en nube es una nueva forma de prestación de los servicios de
tratamiento de la información, válida tanto para una empresa como para un particular y, también,
para la Administración Pública.
Una solución cloud computing permite al usuario optimizar la asignación y el coste de los recursos asociados asus necesidades de tratamiento de información. El usuario no tiene necesidad de
realizar inversiones en infraestructura sino que utiliza la que pone a su disposición el prestador del
servicio, garantizando que no se generan situaciones de falta o exceso de recursos, así como el
sobrecoste asociado a dichas situaciones.
En un entorno de cloud computing la gestión de la información está de formavirtual en manos
del cliente que contrata los servicios de la nube, que la trata a través de Internet accediendo a
soluciones de bases de datos, correo electrónico, nóminas o gestión de recursos humanos de
acuerdo a sus necesidades. En función del modelo utilizado, los datos pueden no estar realmente
en manos del contratista, toda vez que la propiedad, el mantenimiento y gestión del...