+Impuls vol ajudar a les cooperatives en la seva digitalització sense posar-les en risc ni fer-los recomanacions que les portin a exposar les seves dades o vulnerar drets de les persones que en formen part o amb qui es relacionen. La Unió Europea ha definit unes polítiques garantistes de protecció de dades que altres estats com els Estats Units d’Amèrica, Xina o Rússia no tenen.
La recomanació senzilla és utilitzar servidors que estiguin en el marc legal europeu i serveis que facin servir servidors europeus. I no contractar servidors o serveis dels Estats Units, Xina o Rússia, entre altres.
Actualment la legislació dels Estats Units d’Amèrica (EUA) no té les garanties que té la legislació europea pel que fa a privacitat i protecció de dades. Per això la Unió Europea no considera els EUA un estat amb un «nivell de protecció adequat» per transferir-hi dades, ja que les seves lleis interfereixen en els drets fonamentals en permetre l’accés a dades personals per part de les autoritats. En quedar exclòs de la llista d’estats amb legislació adequada, la transferència de dades a Estats Units s’ha de fer en base «l’aportació de garanties adequades» extraordinàries al marc legal (clàusules contractuals, normes corporatives vinculants, mecanismes de certificació). La major part de grans corporacions nord-americanes han fet projectes específics per complir amb les garanties esmentades; tot i que hi ha hagut denúncies i litigis pel seu incompliment. A la pràctica les entitats europees contracten serveis que transfereixen dades als EUA sense ser conscients de si aquestes garanties existeixen, sense instruments per comprovar si s’estan complint o sense coneixement sobre quins són els seus termes de contractació i si realment les protegeixen.
Hi ha diversos estats al món amb legislacions que interfereixen en els drets fonamentals i en la privacitat de les dades de les organitzacions i persones. Són especialment rellevants, pel que ens ocupa, aquells estats on hi ha més servidors de serveis al núvol. Entre els estats des dels quals es proveeixen servidors sense un nivell de protecció adequat, a més dels EUA, destaquen Xina, Austràlia i Rússia. Entre aquests, els EUA és de llarg l’estat amb més servidors i també seu de les tres principals corporacions que conjuntament acumulen la meitat dels centres de dades al món (Google, Amazon i Microsoft).
Vegeu també:
-
«Garantías para las transferencias de datos personales a terceros países u organizaciones internacionales» de l’Agència espanyola de protecció de dades.
-
«Preguntas frecuentes sobre la sentencia del Tribunal de Justicia de la Unión Europea en el asunto C-311/18» de l’European Data Protection Board.