| Microsoft anunci� la certificaci�n de la norma ISO/IEC 27018, el primer est�ndar internacional que regula los servicios en la Nube. De esta manera Microsoft se convierte en el primer proveedor mundial en adoptar el est�ndar que exige a los prestadores transparencia, seguridad, privacidad y protecci�n en el tratamiento de los datos de los usuarios. �Un plus a la hora de vender cloud? Publicado febrero 20, 2015 en Distribuci�n El est�ndar tiene importantes beneficios para los clientes empresariales alrededor del mundo. Es conocido como ISO/IEC 27018 y fue desarrollado por la Organizaci�n Internacional para la Estandarizaci�n (ISO, por sus siglas en ingl�s) para establecer un enfoque internacional y uniforme que permita proteger la privacidad de los datos personales almacenados en la Nube. El Instituto Brit�nico de Est�ndares (BSI) verific� de manera independiente que Microsoft Azure, Office 365 y Dynamics CRM Online, est�n alineados con el c�digo de pr�ctica del est�ndar para la protecci�n de la Informaci�n Personal de Identificaci�n en la Nube p�blica. De manera similar, Bureau Veritas ha hecho lo mismo para Microsoft Intune.
"La adopci�n de este est�ndar evidencia el compromiso que asumimos en proteger la privacidad de la informaci�n de nuestros clientes. Nadie razonablemente va a usar un producto o servicio en el que no conf�a. Una Nube segura y confiable permitir� que todas las personas, empresas y organizaciones puedan aprovechar la incre�ble potencialidad de esta herramienta", consider�
Alejandro Anderlic, Director de Legales y Asuntos Corporativos de Microsoft Argentina y Uruguay.
Microsoft, al adherir al est�ndar ISO 27018 asegura a los clientes empresariales lo siguiente:
- Control: Los usuarios son due�os de sus datos y son ellos quienes ejercen el control de los mismos. A partir de la adhesi�n a este est�ndar, Microsoft s�lo es responsable de procesar los datos personales de acuerdo a las instrucciones que el due�o de la informaci�n le da.
- Transparencia: La adherencia al est�ndar asegura la transparencia sobre las pol�ticas referentes al retorno, transferencia y eliminaci�n de informaci�n personal que los usuarios guardan en la Nube. Microsoft notificar� con precisi�n d�nde est� almacenada f�sicamente la informaci�n tambi�n se informar� en caso que haya un acceso no autorizado a los equipos de procesamiento o a las instalaciones que resulten en p�rdida, divulgaci�n o alteraci�n de los datos personales.
- Protecci�n: La adherencia a ISO 27018 asegura la existencia de restricciones definidas sobre el manejo de los datos personales, incluye restricciones sobre su transmisi�n en redes p�blicas, almacenamiento en dispositivos m�viles y procesos adecuados para la recuperaci�n y restauraci�n de datos. Adem�s, el est�ndar asegura que todo el personal que procese datos personales est� sujeto a pol�ticas de confidencialidad.
- Privacidad: Los datos no ser�n utilizados para publicidad. Cada vez son m�s los clientes empresariales preocupados por la utilizaci�n de sus datos -sin su consentimiento- con fines publicitarios.
- Compromiso: Microsoft informar� a los due�os de los datos en caso que un gobierno demande acceso a los mismos. El est�ndar requiere que las solicitudes por parte de las autoridades gubernamentales o judiciales para divulgar datos personales sean dadas a conocer a los usuarios, excepto que esta divulgaci�n est� prohibida por la ley.
"Todos estos compromisos son a�n m�s importantes en el ambiente legal actual, en el que las empresas tienen sus propias obligaciones de cumplimiento regulatorio relacionadas con la protecci�n de datos personales. Somos optimistas en que el est�ndar ISO 27018 puede servir como una plataforma tanto para reguladores como para clientes en su b�squeda de asegurar una fuerte protecci�n de la privacidad y la transparencia", consider� Anderlic. |
