¿Y si González Pons tiene razón?

 

 

Hace ahora unos dos años, un Diego Mariño más delgado (no mucho más, pero bueno) estaba muy nervioso haciendo la primera presentación del producto que estábamos desarrollando en un evento en San Francisco. Aunque sabíamos que no teníamos ninguna posibilidad en el concurso, por lo menos hicimos ruido. Al bueno de Diego le hicieron una pregunta muy hijaputa:

¿Cómo movéis los datos de una Nube de Computación a otra?

No lo hacemos, eso en Europa no se puede.

Todo el mundo en el evento saltó de la risa. Diego se quedó muy serio. Y nosotros en España viendo el streaming online también. Lo decía en serio. Y ellos también. Evidentemente hubo un choque cultural, los americanos y los europeos no apreciamos de la misma manera los datos personales.

Dos años y pico después probablemente el político de perfil alto que mejor conoce internet hace una declaración que suena a cachondeo: Los datos de los españoles para los servidores españoles. ¿¿¿¿Cómo???? No salgo de mi asombro al leer el titular… y viniendo de quien viene, menos. Conozco la trayectoria de González Pons desde que estaba en el Senado, así que no entiendo el desatino de las declaraciones.

Que González Pons y su equipo saben que es imposible limitar por razones geopolíticas dónde se encuentran los datos no me cabe la menor duda. Que conocen los conceptos básicos del Cloud Computing, también. Así que hay que buscarle otra explicación a estas declaraciones… y probablemente las tenemos en la misma edición digital de El Pais en un artículo llamado ¿Se somete a un juez de California? Sí, acepto.

En este artículo que ha pasado desapercibido, relata cómo un juez norteamericano ha pedido investigar internautas no estadounidenses: teléfonos, direcciones, cuentas bancarias, contactos… información que se encuentra desperdigada en servicios como GMail, Twitter, Facebook, en servidores alojados en los Estados Unidos. Lo realmente grave es que estos usuarios no tienen los mismos derechos que los americanos, y además por razones de lejanía, la defensa legal es muy complicada. Y sabemos perfectamente que estas empresas han entregado los datos y se han plegado a los requerimientos del gobierno americano sin defender el derecho a la intimidad de los usuarios.

Este es el verdadero meollo de la cuestión: los políticos europeos son perfectamente conscientes que hemos puesto en manos de empresas americanas toda nuestra privacidad. Viviane Reding ya lo dijo hace más de un año. El Cloud Computing, la ubicuidad de los servicios hace que sea irrelevante donde se encuentran alojados los servidores (bueno, casi). Se trata de una cuestión de pérdida de control. Los europeos somos felices con nuestra esclavitud de los servicios online nacidos en El Valle, ignorando que almacenan información nuestra muy sensible con niveles de protección de los datos que distan mucho de los que disfrutamos en Europa. No nos olvidemos que los datos personales valen mucho dinero. Así que estamos alegremente ‘financiando’ a otra potencia económica mundial, precisamente en el campo de batalla del siglo XXI: el de la información.

Desde el punto de vista del político europeo hay además otro gran problema: la asimetría en los estándares de privacidad de la información. La sociedad europea es más exigente respecto a qué puede hacerse con sus datos personales que la americana. Pero, paradoja, cede sus datos a una sociedad menos exigente y con cosas como el Patriot Act que son impensables en Europa.

El mensaje “Los datos de los españoles en los servidores españoles” es simplista y directamente no implementable. El mensaje a mandar debería ser “Los datos personales de un español son de un español”, o “Los datos personales de una persona son de esa persona”. Es decir, asumir que es irrelevante donde se encuentra la localización física del servidor, y que la representación física de esos datos no pertenecen a ningún país y que no está gobernada bajo ninguna jurisdicción local. Por decirlo de una manera un poco friki, cada ‘fila’ de la base de datos que contiene datos sensibles de un usuario debería estar gobernada bajo la jurisdicción del usuario que los cede… Pura utopía. Imposible de implementar. Y como es imposible de implementar y difícil de explicar, pues nada: “Los Servidores Españoles para los Datos Españoles”. Nos traemos los servidores, problema solucionado.

Así que un poco de razón, sí que tiene. Lo dice uno que vive en Las Nubes :P

Be Sociable, Share!
  • fede

    Lo que ha parecido decir Pons es una barbaridad (es importante resaltar que las noticias aparecidas no son muy claras y que lo que en realidad a querido decir tiene un alcance muy limitado y podría ser razonable). Manipula al hablar de empresas y servidores, la consecuencia inmediata de lo que propone es que yo no puedo dar información a quien quiera sino solamente a los que estén bajo el control del estado español. No es una violación de la neutralidad de la red, sino que es un atentado contra la libertad de expresión y una barrabasada que ni a los chinos se les ha ocurrido.

    El asunto es mucho más sencillo y no requiere un Gran Hermano que impida a los tontos españolitos someter sus datos a leyes extranjeras. Cuando das tus datos a un empresa piensa quienes son y ante quien responden por esos datos. El gobierno que se este quietecito que nadie le ha pedido nada y sobre todo que no me diga lo que debo hacer “por mi propio bien”, aunque probablemente carezco de interés para cualquier gobierno veo mucho más posible que se usen mis datos en mi contra si están en España que si están en el extranjero.

  • Pingback: Manifiesto de Valencia sobre los derechos de Internet | Gigle.net

  • Midito

    Sinceramente pienso que en Europa la única razón para pensar que los datos están mejor protegidos es meramente legal. Hay duras penas para las empresas responsables, y esto afecta también a empresas americanas con certificaciones Safe Harbour si no me equivoco. Pero ya está. Los americanos, sin tener legislación alguna, son muy conscientes de la privacidad del usuario, y de una forma cultural. Se permiten mayores libertades, si, pero porque pueden. Técnicamente ellos están a años luz de los administradores de sistemas Europeos. Ejemplos? Imaginemos una empresa de hosting americana, donde contratas un servicio de shared hosting en el que te ofrecen un amplio abanico de posibilidades, incluído acceso SSH. Aún así, este servidor es seguro y los datos están a salvo. Sin embargo una empresa de hosting española no tiene ni puta idea de como proteger ese servidor y la administración del mismo es penosa, que hacen? cerrar servicios. Y aún así, ese servidor es mucho más inseguro que el americano, que está abierto pero muy bien administrado. Podemos estar más respaldados por la ley, pero a la hora de la verdad el mercado muestra otra cara muy diferente. Pienso que no importa donde estén los datos, sino como estén. Y que a las empresas que presten un servicio en España, si quieren operar aquí, se les imponga penas en caso de que los datos de los usuarios se manejen de forma indebida. No tendrán mayor problema, dado que sus sistemas ya son seguros ;) Sólo deberán plantearse no vender los datos ejje

  • Paranoico

    Otro tema del que nadie ha hablado y que está afectado directamente es el de las empresas de trabajo temporal o de selección de personal que te obligan a firmar que estás de acuerdo con que el cuestionario que vas a rellenar va a ser almacenado en una base de datos de EEUU y sometida a su legislación.

    Si la empresa opera en España, hay que legislar que los datos que obtenga en este país no puedan “fugarse” de la LOPD porque tenga una sede en San Pernambuco.

  • Juan Manuel Dato

    El mensaje “Los datos de los españoles en los servidores españoles” NO es simplista. Porque los datos son trasmigrables si provienen de un sistema automatizado serio. Da igual un ordenador aquí que allí. Eso lo sabe todo aquel que sea informático, el cloud computing no es excusa, pues la misma red puede encontrarse íntegramente en el propio país, junto con las copias de seguridad; o establecer una embajada donde hacerlo. No seamos simplistas con el cloud computing.

    • Anonymous

      Nadie está hablando de viabilidad técnica en la migración.

      Lo que es poco viable y una gran chorrada es que por ejemplo los datos de Facebook se encuentren alojados en los países de sus propietarios, para que se encuentren bajo el amparo de su regulación.

  • http://twitter.com/Ksjetd ksjetd

    ¿Un poco de razón? La única crítica que se hace a estas palabras en el artículo es a través de una contradicción. Por un lado se dice que la nube está en todas partes, por otro se dice que los servidores están en EEUU.

    Los de facebook están en EEUU, pero tuenti es una empresa que ofrece un servicio similar, y es española.

    Entiendo que lo que se refleja detrás de la frase: “Los datos de los españoles en los servidores españoles”, es una de dos:
    - Potenciar la sociedad de la información en España, de modo que surjan más empresas como tuenti y los españoles podamos, al menos, escoger dar nuestros datos a una empresa española que nos ofrece un servicio similar a una extranjera.
    - Hacer leyes por las que las empresas que quieran ofrecer servicios a través de Internet en España deban someterse a la legislación española al menos en lo que concierne los datos de los españoles, posiblemente (aunque esto es ya más difícil de verificar), tener los datos de los españoles en España, cosa que puede sonar complicada pero los chinos lo están haciendo demasiado bien, en mi opinión.

    Pero el caso es que cualquiera de las dos es bastante factible. No es imposible, al contrario, ya se hace pero al revés, según cómo funcionen los derechos de autor en cada sitio y dónde te encuentres hay vídeos que puedes ver en youtube o que no. Hay servicios como Hulu o playlist.com que sólo funcionan en determinados lugares, etc. Es decir, cuando se trata de proteger los privilegios de algunos y hay dinero de por medio no hay problema en llevarlo a la práctica. Cuando se trata de proteger los derechos de todos y el dinero se hace si no se protegen entonces parece que es imposible.

    Pues no, no es imposible, “Los datos de los españoles en los servidores españoles” puede ser una idea simplista y no del todo correcta, pero no imposible.

  • Asoria

    Hace años trabajé en una entidad americana con sedes en diferentes paises de Europa.
    A la hora de reducir costes decidieron centralizar los centros de datos en un único pais de Europa.
    La decisión que se tomó fue que el beneficiario del único centro de datos en europa fuera a parar a Alemania.
    Esto provocó el cierre y despidos masivos en diez centros de datos de la entidad en Euripa y el consiguiente crecimiento del centro alemán.

    Adivinen el porque…..

    efectivamente, existe una ley en Alemania que impide que los datos comerciales de los alemanes salgan fuera de alemania.
    España en aquel momento tenía el centro de datos mas desarrollado de esa entidad en Europa, …..pero….nos fuimos todos al paro.

    • Anonymous

      Efectivamente, conozco varios casos similares.

      Y aunque no la única, las regulaciones locales tienen mucha importancia a la hora de tomar estas decisiones.

  • Castuo2007

    Nadie te obliga a meter los datos en ninguna aplicación. El fichero logico esta en un servidor en territorio de estados unidos y no en la nube por tanto aplica la normativa americana.

  • http://twitter.com/FelipeDeConce FelipeDeConce

    Diego, he estado intentando contactarme contigo, mi correo es felicisternas@gmail.com , favor responder.

    Saludos.
    Felipe

  • Kris

    Hola a todos

    Es la primera vez que me conecto a este blog y no se muy bien como dirigir esto…

    Yo trabajo en el sector de los servicios de comunicaiones desde hace 20 años, servicios que durante años hemos estado gestionando en modo o body shopping o outsourcing aunque luego lo vistiesemos con el marketing que estimemos oportuno…O en tu casa o en la mía con mi geste y procedimeinto s como servicio o en la tuya con lso tuyos y te lo gestionas tu..

    Ahora viendo como evoluciona todo esto me pregunto hasta que punto el Cloud Computing afectara al canal que trabaja en un modo tradicional de suministro de hardware y software así como la integración de los mismos orientados al modelo de negocio de nuestro cliente final.

    ¿Esta nuestra superviviencia superditada a que seamos capaces de especializarnos en soluciones verticales y que el suministro de las horizontales, me refiero a hardware basico como servidores, firewall, UTms, Swiches, routing, etc…se acabe pidiendo por la nube como el suminstro electrico?

    Estan los fabricantes estimadndo esto como posibilidad para brindar ellos estos servicios, por cierto recurrentes y con el cliente final fidelizado e identificado para ellos cada vez que renuevan un software o actualizan una versión??

    ¿Para que querran al canal entonces si la marca es suficientemente reconocida y tienen el control de donde venderla donde renovar sus prestaciones?

    ¿Pediremos cuarto y mitad de servidor con tal procesador con un backup de 5 días y un nivel de seguridad XXX?

    Es más, ¿ esta la pequeña y mediana empresa española preparada para esto? ¿Saben dimensionar sus necesidades? ¿Quien traduce las necesidades de negocio a su “solución tecnologica”?

    ¿Se empezarna a cobrar los servicios de consultoria y dimensionamiento de las soluciones y estaran dispuestos a pagarlo o cada pequeño empresario debera convertirse en un especialista en la evolución tecnologica y de como esto puede beneficiar a su negocio?

    Iremos todos a las operadoras con servicios standard y estas se comeran el pedazo de tarta que quieren de las IT o se moriran los preocesos emprendidos por muchas de ellas para dar servcio a la empresa completa oficina completa de TelefUnica???

    Sera la propia legislación que siempre va por detras de los avances tecnologicos la que nos proteja en este caso de la fagocitación de nuestro negocio?

    No se bien que pensar porque lo que si que tengo que claro es que solo sobreviviran los que se adapten a los cambios…y se muevan de su zona de confort pero hacia donde???

    Ahora, esto del Cloud no es un poco “marketiniano”, porque a la hora de la verdad el hecho es que los clientes tienen miedo y quieren que les des el servicio y que lo vean, lo toquen tenga cara manos, ojos..y que no este muy lejos osea que lo de quem e des los servicios en remoto muy bien pero como mucho me haces balanceo por plans de contingencia de Madrid a Barna y de BArna a MAdrid pero no te vayas a Budapest que ya se que es más barato peor como que no me gustan los experimentos..Y esto esta en Europa :-)

    Esta interesante lo del Cloud, veremos como evoluciona…

    Saludos.
    Kris

    De hecho solo hay que fijarse que por tun tema cultural somos cobardicas hasta con los bancos, aunqeu nos den más interes nosotros despues de lso japos somos los que más oficinas bancarias tenemso, sera porqu enos gusta verle la car al tipo alue levamos a dejr todos nuestros ahorros??
    Nos pasar lo mismo con los datos de nuestro negocios y clientes???

    A mi si

  • Canibano

    Muy bueno Diego

  • Jonatan

    Como info.. un articulo que encontre ayer:

    Cloud computing: A legal maze for Europe
    http://www.euractiv.com/en/infosociety/cloud-computing-legal-maze-europe-linksdossier-502073

  • Ingenuo

    Panda de ingenuos, pensáis que el pp o cualquier otro partido no va dar los datos personales de los ciudadanos? Ingenuos, pensáis que esos datos no los usan todos y cada uno de los gobiernos para controlar al pueblo? ingenuos que sóis todos unos ingenuos y credulos… cuanta ingenuidad….