La privacidad de los datos es una preocupación importante en la actualidad, especialmente cuando el coste medio de una violación de datos es de 4,44 millones de dólares. Afortunadamente, muchos países y regiones han aprobado leyes que regulan cómo tratar los datos, lo que da tranquilidad a las personas preocupadas por la forma en que las organizaciones recopilan y comparten su información.

Sin embargo, esta situación significa que las organizaciones no pueden simplemente decidir cómo quieren gestionar sus datos, sino que deben conocer y cumplir las leyes locales y regionales que regulan el proceso. Los responsables de IT, especialmente en sectores altamente regulados como los servicios financieros, necesitan una estrategia para garantizar que sus datos cumplan la normativa, independientemente del lugar en el que se recopilen, traten, transfieran y almacenen.

En este blog, analizamos qué es la soberanía de los datos y por qué es importante para ayudar a los responsables de IT a lograr mejores prácticas de gestión de datos que puedan promover el crecimiento empresarial y la confianza de los clientes.

Definición de soberanía de datos

La soberanía de los datos es el concepto de que los datos deben regirse por las normas y regulaciones del lugar y la región donde se generan, recopilan o almacenan, y que las regulaciones regionales deben determinar cómo usar los datos, y no quienes los recopilan y utilizan. Por ejemplo, si una empresa de Estados Unidos recopila datos de clientes en Europa, deberá cumplir el Reglamento General de Protección de Datos de la Unión Europea para gestionar esos datos, y no solo las normas y regulaciones de Estados Unidos.

Para las organizaciones globales con presencia en varios países que deben asegurarse de que su gestión de datos cumple con las leyes de cada país específico en el que operan, la soberanía de los datos es especialmente importante. Si las organizaciones no garantizan el cumplimiento de las normas y regulaciones de la jurisdicción en la que operan, no solo infringen las leyes locales sobre datos, sino que también pueden comprometer la privacidad y la confianza de los clientes, lo que puede tener un impacto significativo en las operaciones, desde multas hasta la pérdida de negocio.

¿Por qué es importante la soberanía de los datos?

La soberanía de los datos no se limita al cumplimiento de diversas leyes y regulaciones dentro de una jurisdicción concreta. También garantiza una mayor seguridad, la confianza de los clientes y el crecimiento del negocio. Al desarrollar leyes y regulaciones sobre cómo las organizaciones recopilan y utilizan datos como la información de los clientes o los registros financieros, las regiones y localidades establecen los estándares para proteger y asegurar los datos. Cualquiera que desee gestionar datos en esa región debe cumplir ese estándar de privacidad y seguridad.

Practicar la soberanía de los datos también puede contribuir en gran medida a aumentar la confianza de los clientes, ya que saben que las leyes locales de privacidad protegerán sus datos personales. A medida que las organizaciones siguen ampliando su presencia global y adoptando más computación en la nube, la soberanía de los datos establece barreras de protección para gestionar adecuadamente ese aumento de datos.

¿Cómo afecta la soberanía de los datos a las empresas que consideran expandirse?

Según nuestra encuesta Global Data Insights Survey, el 78 % de las organizaciones siguen un enfoque de datos distribuidos, y el 40 % tienen 11 o más ubicaciones de infraestructura IT. Las organizaciones que buscan expandir sus operaciones a nivel mundial deben tener en cuenta la soberanía de los datos a la hora de crear su estrategia de ubicación de datos, más allá del simple almacenamiento de los mismos. Como se ha mencionado, la soberanía de los datos también se aplica al lugar donde se crean, transfieren y tratan los datos. Por lo tanto, cumplir las leyes locales sobre datos puede requerir añadir medidas de seguridad como el cifrado o la gestión del acceso, además de mantener los centros de datos de acuerdo con las normativas locales y regionales.

¿Qué papel desempeña la IA soberana en la expansión impulsada por los datos?

A medida que las organizaciones se expanden a nivel mundial y tienen en cuenta la soberanía de los datos en sus estrategias de ubicación de datos, el concepto de inteligencia artificial (IA) soberana cobra protagonismo. La IA soberana extiende los principios de la soberanía de los datos a la adopción de la IA. Creación de modelos de IA adaptados a contextos culturales, históricos y sociológicos únicos.

La IA soberana podría ser una fuente de innovación digital que se adapte a la fragmentada transformación de datos en regiones como la Unión Europea (UE). Existen estrategias jurisdiccionales y políticas muy diferentes en toda la UE y en la región EMEA en general, y la IA soberana puede proporcionar a las naciones una ventaja competitiva en la era de la transformación digital.

Soberanía de datos, residencia de datos y localización de datos: ¿Cuál es la diferencia?

Otro componente clave de la soberanía de los datos es la residencia de los datos, es decir, la ubicación física donde se almacenan o residen los datos, lo que determina las jurisdicciones y regulaciones a las que están sujetos. A medida que las organizaciones buscan expandirse a nivel mundial, pueden iniciar una estrategia de ubicación de datos, que consiste en almacenar y tratar los datos en el lugar donde se recopilan o generan. Esta práctica no solo permite que los datos estén más cerca de quienes más los necesitan, sino que también mitiga el riesgo de incumplimiento normativo, la complejidad y la baja latencia, lo que permite a las organizaciones centrarse en el crecimiento de sus operaciones comerciales y en ofrecer un servicio al cliente de primera calidad sin interrupciones.

¿Cuáles son algunos requisitos comunes de soberanía de datos?

Aunque cada región tiene libertad para determinar sus propias leyes y normativas en materia de privacidad de datos, existen algunos puntos en común que guían a las regiones y zonas sobre cómo deben recopilarse y gestionarse los datos. Algunos de los requisitos que tienen en común las normativas actuales sobre privacidad de datos son:

Las organizaciones deben tratar los datos personales de forma que se protejan contra el robo, el daño o la destrucción de datos.
Las personas tienen voz y voto en cómo se utilizan sus datos y pueden restringir o revocar su uso en cualquier momento.
Las organizaciones no deben recopilar más datos de los necesarios.
Las organizaciones deben supervisar el acceso, la actividad y el uso de los datos para garantizar el cumplimiento normativo.
Las organizaciones deben clasificar los datos según el riesgo y, en algunos casos, someterlos a evaluaciones de riesgo periódicas.

Leyes de soberanía de datos por país

Según las Naciones Unidas, el 79 % de los países cuentan con legislación que regula la recopilación, el uso y el intercambio de datos. Algunas de ellas son:

Reglamento General de Protección de Datos de la Unión Europea
Ley de Inteligencia Artificial de la Unión Europea
Ley de Privacidad del Consumidor de California y Ley de Protección de Datos del Consumidor de Virginia
Ley General de Protección de Datos de Brasil
Ley de Protección de Datos Personales de Singapur de 2012
Principios de Privacidad de Australia
Ley de Protección de Información Personal de Japón

Ejemplo de soberanía de datos: qué pueden hacer las empresas de servicios financieros para garantizar el cumplimiento

Los bancos globales, las empresas de gestión de patrimonios y activos, y los procesadores de pagos tienen mucho en juego en lo que respecta a la gestión adecuada y segura de los datos con los que trabajan, especialmente en un sector tan regulado. Los responsables de IT de estas empresas de servicios financieros deben gestionar diversas cuestiones relacionadas con la privacidad, la normativa y la arquitectura de IT para proteger la información personal y financiera de los clientes, la información transaccional y otros datos financieros.

Cómo pueden las empresas de servicios financieros crear una estrategia de soberanía de datos

Los responsables de IT de las empresas de servicios financieros pueden crear un enfoque sólido y estratégico de la soberanía de los datos con los siguientes pasos:

Comprender los datos

Hoy en día, menos del 1 % de las empresas tienen visibilidad sobre el 95 % o más de sus activos.¹ Los responsables de IT pueden empezar a crear una estrategia sólida de soberanía de datos sabiendo qué datos tienen y dónde se encuentran. Esta visibilidad no solo mejorará la gestión de los datos, sino que también proporcionará un mapa literal de las normativas locales o regionales que rigen sus datos.

Informarse sobre las normativas locales en materia de soberanía de datos

El siguiente paso para los responsables de IT es informarse sobre esas normativas para poder implementar estrategias que garanticen el cumplimiento: implementar nuevas medidas de seguridad para proteger los datos, revisar los mensajes sobre qué datos de los clientes son necesarios o cambiar la forma de almacenar los datos.

Desarrollar una estrategia sólida de ubicación de datos

Implementar una estrategia de ubicación de datos que guíe el almacenamiento y la recopilación de datos puede ayudar a reducir la complejidad y a reforzar el cumplimiento. Esta estrategia incluye garantizar que los centros de datos no solo cuenten con los requisitos de rendimiento necesarios para el tratamiento de datos, sino que también mantengan copias locales de las aplicaciones, los sistemas y los datos de los clientes o las transacciones para respaldar los flujos de trabajo distribuidos dentro de la región. Los centros de datos in situ también deben tener la capacidad de escalar.

Garantizar el cumplimiento en toda la organización

Parte de una estrategia sólida de soberanía de datos consiste en asegurarse de que todos los miembros de la organización comprendan cómo manejar los datos. Esta tarea incluye formar a los equipos de toda la organización, desde ventas y marketing hasta IT, sobre el acceso a los datos, su recopilación y tratamiento, y sobre la ciberseguridad en general, para que las personas no comprometan inadvertidamente los datos de la empresa y de los clientes.

Incluir a terceros en la estrategia y la implementación de la soberanía de los datos

Según Gartner, el 45 % de las organizaciones han experimentado interrupciones en su actividad debido a terceros con los que trabajan, por lo que los responsables de IT también deben ampliar su estrategia de soberanía de los datos a las empresas de terceros. Esta medida garantiza que los terceros cumplan con las normativas locales y regionales y cuenten con un enfoque de seguridad sólido para protegerse contra las violaciones.

Asóciate con un centro de datos global con experiencia para mitigar los problemas de cumplimiento normativo en materia de datos

Por último, los responsables de IT deben buscar socios con experiencia que les ayuden a reforzar su enfoque de la gestión de datos. El conjunto de soluciones de Digital Realty reduce la complejidad del cumplimiento de la soberanía de los datos con una implementación fluida en toda la infraestructura localizada. Con PlatformDIGITAL®, incluso las empresas más distribuidas pueden mantener la conectividad global al tiempo que garantizan el cumplimiento normativo local en materia de datos y nube, así como las crecientes necesidades de infraestructura IT que requieren las cargas de trabajo de inteligencia artificial. Echa un vistazo al vídeo a continuación para obtener más información sobre cómo habilita PlatformDIGITAL® la IA privada, por ejemplo.

Cómo habilita PlatformDIGITAL® la IA privada | Digital Realty

Construye una infraestructura de datos proactiva con Digital Realty

A medida que las organizaciones siguen ampliando su presencia global y los macrodatos se vuelven más omnipresentes, los responsables de IT que desean prepararse para el futuro pueden incorporar la soberanía de los datos a sus capacidades actuales. PlatformDIGITAL® puede desempeñar un papel clave a la hora de garantizar el cumplimiento normativo local con menos riesgos y complejidad.

Descubre cómo puede Digital Realty respaldar tus estrategias de soberanía de datos hoy mismo informándote más sobre PlatformDIGITAL® o poniéndote en contacto directamente con nuestro equipo de ventas en sales@digitalrealty.com.

¹Gartner, Innovation Insight for Attack Surface Management, Mitchell Schneider, John Watts, and Pete Shoard, March 2022.

¿Qué es la soberanía de los datos?