Sobre la LOPD

Galynet · 2 Jun 2008

Como esta es una consulta muy habitual, he transmitido la consulta a la Agencia Española de Protección de datos. La consulta fue la siguiente:

¿puede un proveedor español de alojamiento web (hosting) que tiene sus servidores en EEUU prestar sus servicios sin incumplir la LOPD, teniendo en cuenta que los datos de sus clientes los recoje de formularios web cuyos archivos se encuentran en esos servidores de EEUU?
Hacer clic para expandir...

La respuesta del jefe de Atención fue la siguiente:

En contestación a su consulta se le contesta lo siguiente.

El nivel de seguridad de los países a efectos de protección de datos equiparable al español abarca: Los países de la Unión Europea (Incluidos los nuevos Estados adheridos con posterioridad al 1 de mayo de 2004), los del Espacio Económico Europeo y Suiza. Recientemente, se han aprobado con nivel de protección equiparable las transferencias realizadas a Argentina.

Las Transferencias Internacionales a otros países distintos de los mencionados (por ejemplo EE.UU o Canadá) requieren la previa autorización del Director de la Agencia Española de Protección de Datos, que es quien valorará los aspectos relativos al nivel de seguridad del país, salvo que se tenga el consentimiento inequívoco de los interesado o que las empresas a las que se transmitan los datos estén acogidas a los principios de puerto seguro o "safe harbour".
la Instruccion 1/2000, de la Agencia de Protección de Datos, relativa a Movimiento Internacional de Datos, establece lo siguiente:

NORMA SEXTA : Especialidades en las transferencias que tengan por objeto la realización de un tratamiento de datos por cuenta del responsable del fichero.

1. Cuando la transferencia internacional de datos tenga por objeto la realización de un tratamiento de datos por cuenta del responsable del fichero, la realización del tratamiento deberá estar regulada en un contrato, en que deberá hacerse constar la responsabilidad directa de la transmitente como consecuencia de cualquier incumplimiento de la Ley en que incurriera el destinatario.

El contrato, que deberá constar por escrito, establecerá expresamente que el destinatario únicamente tratará los datos conforme a las instrucciones del transmitente, que no los aplicará o utilizará con fin distinto al que figure en dicho contrato y que adoptará las medidas de seguridad exigibles al transmitente conforme a las normas de protección de datos del Derecho español.

Además, deberá indicarse que una vez cumplida la prestación contractual, los datos de carácter personal deberán ser destruidos o devueltos al transmitente, al igual que cualquier soporte o documento en que conste algún dato de carácter personal objeto del tratamiento

2.- La receptora no podrá comunicar los datos, ni siquiera para su conservación, a otras personas.

En consecuencia, si la transmitente deseara que por parte de varias entidades distintas, situadas fuera del territorio español, se presten servicios de tratamiento, en los términos a que se refiere el artículo 12 de la Ley Orgánica 15/1999, deberá contratar dichos servicios con cada una de las entidades, no siendo posible que la destinataria subcontrate esta segunda actividad con otra empresa, a menos que actúe en nombre y por cuenta del responsable del fichero.

3. En caso de que la transferencia se dirija a un destinatario situado en un Estado no miembro de la Unión Europea respecto del que no se haya declarado la existencia de un nivel adecuado de protección o que no pertenezca al Espacio Económico Europeo, en el contrato deberán constar cautelas semejantes a las indicadas en la Norma Quinta en lo referente al régimen sancionador y de indemnización a los interesados, así como en lo relativo a las potestades de la Agencia de Protección de Datos, para el caso en que la destinataria emplee los datos para otra finalidad distinta de la que motivó la transferencia, los comunique o los utilice incumpliendo las estipulaciones del contrato.

Madrid, 7 de mayo de 2008 EL JEFE DE AREA DE ATENCION AL CIUDADANO Fdo.: Carlos Garrido Falla.
Hacer clic para expandir...

Espero os sirva de ayuda

Anunciante

Apolo · 3 Jun 2008

Gracias por compartir la información.

Veremos qué más opinan nuestros visitantes españoles.

Saludos.

fastcom · 1 Jul 2008

Leí por ahí (no recuerdo en este momento) que muchos españoles consultaron a ThePlanet sobre este tema de protección de la información, la respuesta de ThePlanet fue categórica al indicar que NO se unirían a esta práctica. El resultado fue que muchos españoles tuvieron que migrar a otros Datacenters en USA que si han adquirido este compromiso.
Quizás si alguien "googlea" un poco más pueda encontrar información más acabada al respecto.

Minervah · 1 Jul 2008

fastcom dijo: ↑

...muchos españoles tuvieron que migrar a otros Datacenters en USA que si han adquirido este compromiso.
Hacer clic para expandir...

Algo que no habría sido necesario en la mayoría de los casos. No es necesario que el datacenter cumpla la Safe Harbour para cumplir con la LOPD, basta contar con el consentimiento de los usuarios para realizar una transferencia de datos internacional. Así lo indica la respuesta de la Agencia Española de Protección de datos en su segundo párrafo:

...salvo que se tenga el consentimiento inequívoco de los interesado o que las empresas a las que se transmitan los datos estén acogidas a los principios de puerto seguro o "safe harbour".
Hacer clic para expandir...

Una de dos, o se cuenta con el consentimiento de los interesados o el datacenter está acogido al Safe Harbour.

En este tema estuvimos hablando de esto hace tiempo, recomiendo su lectura a los interesados, completo a poder ser porque el tema de la LOPD se trata en los primeros mensajes y luego en los últimos:
http://www.comunidadhosting.com/showthread.php?t=7416

Accede o regístrate

Sobre la LOPD

Galynet Usuario activo

Anunciante

Apolo Administrador Miembro del Staff Administrador CH

fastcom Usuario activo

Minervah Usuario activo

Accede o regístrate

Sobre la LOPD

Galynet Usuario activo

Anunciante

Apolo Administrador Miembro del Staff Administrador CH

fastcom Usuario activo

Minervah Usuario activo

Búsquedas útiles