¿Dónde se tratan los datos?
Hay que distinguir el modelo local, los conectores en la nube, las copias de seguridad, los registros y los servicios de mantenimiento. Una sola integración externa puede bastar para crear una transferencia que debe documentarse.
¿Qué preguntas plantear antes del despliegue?
- ¿Qué datos son realmente necesarios?
- ¿Quién puede consultarlos, corregirlos y eliminarlos?
- ¿Cuánto tiempo se conservan?
- ¿Qué subcontratistas y países intervienen?
- ¿Cómo restaurar o devolver los datos al finalizar el contrato?
Local no significa sin riesgo
Un puesto mal protegido, una cuenta demasiado poderosa o una copia de seguridad no cifrada pueden exponer los datos aunque no haya nube. La seguridad debe cubrir los derechos, la red, el cifrado, las actualizaciones y la trazabilidad.
Importante: esta guía proporciona referencias técnicas generales y no sustituye un asesoramiento jurídico adaptado al tratamiento correspondiente.
Un método razonable
- Reducir los datos al estricto necesario.
- Separar los entornos y los roles.
- Probar sin datos sensibles.
- Documentar los accesos y las duraciones.
- Prever la exportación, la eliminación y la restauración.