¿Qué es Data Residency y qué trascendencia tiene?

Los datos son cruciales para las empresas, son su activo más importante. Cuando hablamos de datos, solemos referirnos a ellos en general, pero sobre todo a los datos más valiosos, que son los que se refieren a nuestros clientes. Esos son los datos que, además, debemos proteger para que la privacidad se cumpla, y para que nosotros, como empresa, cumplamos con el RGPD y la ley.

Acerca del RGPD hemos hablado mucho, especialmente sobre sus implicaciones y sobre cómo afecta a las empresas, pero no hemos hablado del tema que nos ocupa hoy: la residencia de los datos, o data residency. ¿A qué se refiere esto?

En esencia, la residencia de los datos se refiere al lugar físico en el que residen los servidores que almacenanlos datos en cuestión. Es decir, si el servidor se encuentra físicamente en España, esa será la residencia de los datos.

Para situaciones en las que los datos siempre residan en el país o, en nuestro caso, de la Unión Europea, no hay mayor problema. Estamos bajo el mismo paraguas normativo, y por lo tanto no debemos preocuparnos por nada más.

En el contexto del Cloud Computing, la cosa puede cambiar y conviene tomar en cuenta lo siguiente. En un entorno Cloud, los usuarios a menudo no son conscientes de la ubicación física de sus datos, ya que los proveedores de la nube almacenan datos a nivel mundial a través de diferentes ubicaciones de centros de datos.

Por lo tanto, los usuarios necesitan conocer las leyes y regulaciones locales de residencia de sus datos. Para ello, los usuarios necesitan saber dónde se encuentran los centros de datos de su proveedor de nube en todo el mundo e investigar las diferentes políticas de residencia para cada ubicación respectiva.

Por otro lado, los usuarios de servicios en la nube deben tratar de asegurar que sus acuerdos de nivel de servicio (SLA) con sus proveedores establezcan dónde pueden y dónde no pueden almacenarse sus datos.

El RGPD no introduce ni incluye obligación alguna para la residencia o localización de los datos, pero hay que tener en cuenta que la legislación local puede imponer ciertos requisitos sobre ella, en virtud de sus propias leyes y normativas.

Por tanto, todos debemos saber que es necesario disponer de medios legales de transferencia de datos si se estos se trasladasen fuera de la UE hacia una jurisdicción con salvaguardias inapropiadas.