Cap. 17 Identidad, datos y ciberseguridad: eIDAS 2.0, Reglamento de Datos, NIS2 y CRA Reglamento 333 palabras

Reglamento de Datos: derecho a cambiar de proveedor de servicios en la nube, no portabilidad conforme al GDPR

El Reglamento de Datos le concede el derecho a cambiar de proveedor de servicios en la nube y portar sus datos; la trampa del examen consiste en confundirlo con el derecho a la portabilidad de los datos previsto en el GDPR.

Audio

Escuchar esta página (beta)

Subtítulos

El Reglamento de Datos (Reglamento 2023/2854) combate la dependencia de un proveedor concediéndole el derecho a cambiar entre servicios de tratamiento de datos, como los proveedores de servicios en la nube. Exige que los proveedores faciliten el cambio, incluida la portabilidad de sus datos y metadatos dentro de un plazo determinado. La distinción clave respecto del GDPR es la siguiente: el derecho a la portabilidad de los datos del GDPR abarca los datos personales que usted haya facilitado a un responsable del tratamiento, mientras que el Reglamento de Datos abarca cualquier dato generado o tratado en la nube, incluidos los datos no personales y los metadatos. Por tanto, si una pregunta menciona el cambio de proveedor de servicios en la nube, piense en el Reglamento de Datos; si menciona el traslado de datos personales desde una plataforma de redes sociales, piense en el GDPR.

Para evitar la trampa, recuerde que el Reglamento de Datos se aplica a todos los datos del servicio en la nube, no solo a los datos personales. Un método rápido de eliminación: si el supuesto se refiere a una empresa que traslada toda su base de datos o aplicación de una nube a otra, se trata del ámbito del Reglamento de Datos. Si se refiere a una persona que exporta sus fotografías o contactos desde un servicio, corresponde al GDPR. Tenga en cuenta también que el Reglamento de Datos establece límites específicos para los cargos por cambio de proveedor y exige que los proveedores hagan técnicamente viable el cambio en un plazo de 30 días. Si una opción del examen menciona un «cambio gratuito» o una «portabilidad inmediata», compruebe atentamente el contexto.

Para afianzar este concepto, piense: «¿Cambio de nube? Reglamento de Datos. ¿Traslado de datos personales? GDPR». Para comprobar si lo recuerda, pregúntese: ¿qué norma abarcaría el traslado de la base de datos de clientes de una empresa desde AWS hasta Azure? El Reglamento de Datos, porque se refiere al servicio, no solo a los datos personales.

Tarjeta relacionada

¿Qué norma de la UE facilita el cambio entre servicios de tratamiento de datos, como los proveedores de servicios en la nube?

El Reglamento de Datos.

Volver a la tarjeta Ver todas las tarjetas