ensayo de mexico y sus problemas socioeconomicos

Universitat Oberta de Catalunya

http://idp.uoc.edu

Monográfico «VI Congreso Internet, Derecho y Política. Cloud Computing: El Derecho y la Política suben a la Nube»
ARTÍCULO

¿Quién controla la nube?
Ronald Leenes
Fecha de presentación: julio de 2010
Fecha de aceptación: septiembre de 2010
Fecha de publicación: diciembre de 2010

Resumen
Este artículo trata sobre algunos de lostemas de protección de datos que se cuestionan en computación en nube. Concretamente, aborda la cuestión de la responsabilidad en el tratamiento de datos personales en situaciones de computación en nube. Aborda esta cuestión desde la perspectiva de la
Unión Europea. ¿Cómo deben evaluarse modelos de computación en nube diferentes por lo que respecta a la Directiva 95/46/CE? y ¿siguen siendo útileslos conceptos de responsable del tratamiento
de datos, encargado del tratamiento de datos e interesado o titular de los datos tal como se definen
en esta Directiva? La conclusión de este análisis es que las situaciones de computación en nube se tienen que evaluar de forma individual y que la protección que se ofrece a los titulares de los datos o
interesados en la Directiva suele serinsatisfactoria.

Palabras clave
computación en nube, privacidad, protección de datos

Tema
Computación en nube

Who Controls the Cloud?
Abstract
This article addresses some of the data protection issues at stake in cloud computing: more specifically the
question of responsibility regarding personal data processing in cloud computing scenarios from an EU perspective. How are the different schemesto be assessed in light of Directive EU/95/46? And are the notions
of data controller, data processor, and data subject, as defined in this Directive, still useful? The conclusion
of this analysis is that cloud computing scenarios have to be assessed on an individual basis and that the
protection the Directive offers to data subjects is often unsatisfactory.

Keywords
cloud computing,privacy, data protection

Theme
Cloud computing

IDP Número 11 (2010) I ISSN 1699-8154

Ronald Leenes
Título original: Who Controls the Cloud?

2

Revista de los Estudios de Derecho y Ciencia Política de la UOC

Universitat Oberta de Catalunya

¿Quién controla la nube?

http://idp.uoc.edu

darse en un instante de un país a otro por razones de eficiencia. En efecto, los datos estánen la nube. Esto
plantea numerosos problemas jurídicos en materia de
protección de datos, confidencialidad, propiedad intelectual etc.4 La computación en nube, por su naturaleza,
también cuestiona los fundamentos de la normativa de
protección de datos que se basa en la idea de que los
datos personales son tratados por responsables del tratamiento de datos cuya ubicación se supone conocida(Leenes, 2008b, pág. 360). La Directiva 95/46/CE sobre
protección de datos5 (en adelante DPD) trató de establecer las normas para el procesamiento de datos personales con los (grandes) sistemas informáticos que residen
en las empresas y los gobiernos. El modelo de la computación en nube podría no encajar con este modelo.

Introducción
Cada cierto tiempo, la industria de la informática se vesacudida por un nuevo paradigma. En los años sesenta y
setenta, se conectaban terminales simples a ordenadores
centrales, en los años ochenta, el PC hizo que el trabajo
pasara del ordenador central al ordenador personal. En
los años noventa, fuimos testigos de la adopción de Internet a gran escala, que no solo permitió a la gente ir más
allá de su PC y aventurarse en la world wide web, sino quetambién hizo posible la reconexión con los ordenadores
centrales y la infraestructura informática de la empresa.
A principios del nuevo milenio, la computación en red
parecía que iba a ser el siguiente paso, pero hoy este concepto se ha visto eclipsado por la computación en nube.
Para algunos, la computación en nube es revolucionaria:
«Estamos entrando en un mundo nuevo. Un mundo de...