El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) pone a disposición la Guía breve para sujetos obligados para la contratación de servicios de cómputo en la nube que impliquen el tratamiento de datos personales.
El documento contiene recomendaciones de buenas prácticas a observar por las instituciones públicas para utilizar y contratar servicios de cómputo en la nube con proveedores externos que cuentan con sus propios Términos y Condiciones de Uso (TyC), a fin de garantizar la seguridad de los datos personales a tratar.
La comisionada presidenta del INAI, Blanca Lilia Ibarra Cadena, destacó la importancia de la guía, ya que de acuerdo con un estudio reciente del Banco Interamericano de Desarrollo, en la actualidad el suministro de tecnologías basadas en el cómputo en la nube es una práctica extendida de los gobiernos líderes en transformación digital y compras públicas, para agilizar, innovar y mejorar los servicios a la ciudadanía: “Esta herramienta orientadora busca apoyar a las instituciones públicas al establecer parámetros mínimos y ofrecerles buenas prácticas y recomendaciones que deben considerarse durante la selección, utilización y contratación de servicios de cómputo en la nube”.
La Comisionada Josefina Román Vergara, Coordinadora de la Comisión de Normatividad de Datos Personales del INAI, aseguró que será un instrumento que auxilie a los responsables en sus estrategias de verificación de las condiciones en que los proveedores prestan sus servicios de cómputo en la nube. Será un documento de referencia y de facilitación para los sujetos obligados que hagan uso de estos servicios: “Desde el INAI no pasamos desapercibido el uso de la computación en la nube para el aprovechamiento de la economía y la eficiencia de la gestión gubernamental y cómo se potencia la utilización de las tecnologías de la información y la comunicación. No obstante, también estamos atentos a la necesidad de garantizar la seguridad de la información y la protección de los datos personales”.
El Comisionado Adrián Alcalá Méndez comentó que la llegada de la pandemia causada por covid-19 aceleró el uso de las tecnologías de la información, entre otras, el uso de los servicios de cómputo en la nube, situados en su mayoría en el extranjero: “con la guía referida, se pretende ayudar a que cualquier institución que contrate servicios de cómputo en la nube cuente con sus propios términos y condiciones de uso, cuando dichos servicios impliquen el tratamiento de datos personales”.
Tanto los sujetos obligados como los proveedores deben atender los compromisos que México ha asumido a nivel internacional y reconoció que el hecho de que los prestadores de servicio se localicen geográficamente fuera del territorio nacional ofrece una mayor oferta y mejores opciones a un bajo costo: “en el largo plazo tendremos una mayor seguridad, mayor capacidad a partir del fortalecimiento de servicios en la nube por parte de los proveedores”.
Jorge Humberto Torres Antuñano, Coordinador General de la Unidad Técnica de Servicios de Informática del Instituto Nacional Electoral (INE), compartió las experiencias que ha tenido el Instituto respecto a la contratación de servicios en la nube, los cuales, dijo, han contribuido a ser más eficientes y dar un mejor servicio a la ciudadanía, observando siempre las medidas para proteger los datos personales.
Federico González Waite, Director Ejecutivo del Centro de Investigación e Innovación en Tecnologías de la Información y la Comunicación (Infotec), aseveró que la Ley General de Protección de Datos Personales prevé la posibilidad de las instituciones de gobierno de almacenar datos personales en la nube: “la normatividad no está peleada en ningún sentido con la innovación y que la tecnología es un habilitador para dar mejores servicios a la ciudadanía”.
Finalmente, Cindy Rayo Zapata, directora general de Comercio Internacional de Servicios e Inversión de la Secretaría de Economía, consideró que la guía aportará gran valor al sector público en materia de datos personales: “esta iniciativa que permitirá tener un entendimiento más oportuno sobre la importancia que debemos observar en estas tecnologías y en la contratación de los servicios de cómputo en la nube”.
La guía puede ser consultada en:
https://bit.ly/3AfBJvr
INAI
