29 de mayo de 2018

Innova+ (Vocento) visita el corazón de los datos de acens para hablar del RGPD

Innova+ (Grupo Vocento) es un suplemento basado en la cultura de la innovación que ha realizado el reportaje ‘Nuevo RGPD, en el corazón de los datos’, donde explica cómo un data center como el de acens cumple las implicaciones del Reglamento General de Protección de Datos.

“Nace en el año 2000 acens, ya con una propuesta de plataforma tecnológica y centro de datos propio en España”, indica Alfons Friedl (CTO): “Y luego con la llegada de la Nube, del Cloud, nos transformamos en una empresa de servicios de infraestructura virtual. Nosotros desplegamos granjas de servidores, clusters, donde 30-50 servidores trabajan para un fin común. Se reparten tanto la carga informática que hay como la redundancia: si un servidor falla otro automáticamente coge sus funciones”.

“Un entorno Cloud controla lo virtual y lo físico para saber dónde residen exactamente los datos en cada momento. Las tecnologías que usamos son las mismas para nosotros que para nuestros clientes”, comenta Alfons: ”Las medidas técnicas que tenemos que tomar para protegerlos realmente no han cambiado. Cambian un poco las obligaciones de informar sobre posible brechas”, en referencia al nuevo GDPR.

Jorge del Burgo (Director Comercial) señala que “el detonante de que el Cloud funcione son las comunicaciones. El Cloud es un facilitador. Por un lado tenemos la flexibilidad de que no vas a tener que hacer una inversión, de que vas a llegar a unas herramientas y a unas infraestructuras que en tu casa no te lo ibas a poder permitir nunca, y además lo que tienes es una seguridad”. Afirma que el RGPD es bueno para acens: “Va a obligar a cumplir ciertas normativas que nosotros per se tenemos que cumplir”.

Gustavo San Felipe (Seguridad Corporativa, Calidad y Procesos) explica que “el nuevo reglamento implica un cambio en la forma más que en el fondo”. A partir de ahora se va a proporcionar mucha más información sobre cómo se van a tratar los datos del afectado, quién los va a tratar, por cuánto tiempo se van a almacenar… El RGPD “introduce nuevos derechos que se necesitaban en la sociedad de la información en la que vivimos, como el derecho de portabilidad de datos. También se va a hacer bastante más hincapié en el consentimiento expreso”.

Para Gustavo las empresas españolas se pueden clasificar en dos tipos según su compromiso en materia de privacidad de protección de datos personales:

Empresas que desconocían las implicaciones de la privacidad: gracias al RGPD han tenido conocimiento de la protección de datos y va a suponer un impacto bueno: “Es una ocasión perfecta e idónea para adaptar estos aspectos de la privacidad en los servicios que prestan o en el tratamiento de datos personales de sus clientes, de sus proveedores, de sus empleados…”
Empresas como acens que ya tenían presente la privacidad: representa un cambio en la forma más que en el fondo: “Va a cambiar bastante la forma de aplicar y establecer unos sistemas de gestión para garantizar ese cumplimiento legal”.

“El fin no es el 25 de mayo, el 25 de mayo precisamente es el inicio de todo esto”, afirma Gustavo, quien desglosa cómo acens cumple con todas las normativas que establece el RGPD: “Cubrimos tanto los aspectos de seguridad física que puede tener tradicionalmente un centro de proceso de datos en cuanto a la protección del vallado o circuito cerrado televisión, un control de acceso, la seguridad de la información, seguridad informática, todo lo relativo a firewall, antivirus, etc. Y por otro lado tenemos el componente de la seguridad de cumplimiento legal”.