La confianza con la que ofrecemos nuestros datos a servicios online es variable. Depende de la persona, depende de los datos y depende de quién nos los pida y para qué los use. Un ejemplo: según un informe de Usercentrics, los consumidores confían más con sus datos en las instituciones financieras (57 %) y públicas (49 %), ya que la legislación a la que se tienen que ajustar es más estricta y clara. Sin embargo, esas regulaciones, cada vez más exigentes, podrían significar también que haya que renunciar a soluciones como el cloud público, especialmente en casos sensibles como el de los datos sanitarios. Porque ¿puede de verdad esta información estar segura en la nube?
Una primera reacción natural es pensar que, para poder aprovechar todas las ventajas que ofrece la digitalización, quizá lo mejor sería optar por el cloud privado, que permite un mayor control y seguridad. No obstante, este tipo de nubes dificultan la escalabilidad y la agilidad del sistema, algo que en el cloud público suele fluir más. La respuesta está en lograr un equilibrio: llevar los datos sanitarios a una nube pública, pero tras un proceso de profunda reflexión sobre múltiples cuestiones que permitirán que las dudas sobre seguridad se disipen.
El primer paso es estudiar bien toda la legislación aplicable, además de tener en cuenta debates y discusiones actuales que apunten a un futuro endurecimiento legislativo. El proveedor de cloud elegido debe ajustarse tanto a la regulación vigente como, si es posible, ir incluso un paso más allá. Si, por ejemplo, operamos desde Alemania, debemos cumplir tanto lo que dice el Código Social del país, que desde 2024 exige una certificación y limita el tratamiento de datos a la UE y algunos países más, además de ajustarnos a RGPD, entre otros requisitos.
El siguiente elemento que se debe tener en cuenta —cubierto también por esas exigencias normativas— es el de la ubicación y el control de los datos. Es decir, ¿dónde están los servidores? ¿Los datos saldrán del territorio nacional o de la Unión Europea? ¿Tendrá el proveedor acceso al descifrado de los datos o solo, como debería ser, la empresa sanitaria?
Por último, para garantizar esa agilidad y evitar depender de un único proveedor, las soluciones cloud escogidas deberían basarse en estándares abiertos, que permitan un cambio fácil desde un punto de vista técnico. Y, para seguir manteniendo la principal ventaja del cloud público sobre el privado, la escalabilidad —siempre rápida— debería estar contemplada.
Un ejemplo de todo esto es el de la aseguradora alemana de salud AOK Niedersachsen, que quería flexibilizar su gestión documental. Tras examinar los aspectos detallados anteriormente e investigar distintos proveedores, escogió T Cloud Public, con centros de datos que están en Alemania. El resultado fue una aceleración de los tiempos de resolución (de varios días a unas horas) y una mejora de la experiencia del usuario, entre otras cosas. Todo con una garantía que pueden ofrecer a sus clientes: sus datos más sensibles están protegidos y seguros.
Deja tu comentario sobre "¿Están seguros los datos sanitarios en la nube?"