Reglamento de Datos: derecho a cambiar de proveedor de servicios en la nube, no portabilidad conforme al GDPR
El Reglamento de Datos le concede el derecho a cambiar de proveedor de servicios en la nube y portar sus datos; la trampa del examen consiste en confundirlo con el derecho a la portabilidad de los datos previsto en el GDPR.
Escuchar esta página (beta)
El Reglamento de Datos (Reglamento 2023/2854) combate la dependencia de un proveedor concediéndole el derecho a cambiar entre servicios de tratamiento de datos, como los proveedores de servicios en la nube. Exige que los proveedores faciliten el cambio, incluida la portabilidad de sus datos y metadatos dentro de un plazo determinado. La distinción clave respecto del GDPR es la siguiente: el derecho a la portabilidad de los datos del GDPR abarca los datos personales que usted haya facilitado a un responsable del tratamiento, mientras que el Reglamento de Datos abarca cualquier dato generado o tratado en la nube, incluidos los datos no personales y los metadatos. Por tanto, si una pregunta menciona el cambio de proveedor de servicios en la nube, piense en el Reglamento de Datos; si menciona el traslado de datos personales desde una plataforma de redes sociales, piense en el GDPR.
Para evitar la trampa, recuerde que el Reglamento de Datos se aplica a todos los datos del servicio en la nube, no solo a los datos personales. Un método rápido de eliminación: si el supuesto se refiere a una empresa que traslada toda su base de datos o aplicación de una nube a otra, se trata del ámbito del Reglamento de Datos. Si se refiere a una persona que exporta sus fotografías o contactos desde un servicio, corresponde al GDPR. Tenga en cuenta también que el Reglamento de Datos establece límites específicos para los cargos por cambio de proveedor y exige que los proveedores hagan técnicamente viable el cambio en un plazo de 30 días. Si una opción del examen menciona un «cambio gratuito» o una «portabilidad inmediata», compruebe atentamente el contexto.
Para afianzar este concepto, piense: «¿Cambio de nube? Reglamento de Datos. ¿Traslado de datos personales? GDPR». Para comprobar si lo recuerda, pregúntese: ¿qué norma abarcaría el traslado de la base de datos de clientes de una empresa desde AWS hasta Azure? El Reglamento de Datos, porque se refiere al servicio, no solo a los datos personales.
¿Qué norma de la UE facilita el cambio entre servicios de tratamiento de datos, como los proveedores de servicios en la nube?
El Reglamento de Datos.