AWS y el RGPD: qué te toca a ti y qué le toca a Amazon
Hay una confusión que me encuentro constantemente en empresas españolas: creer que usar AWS te hace cumplir el RGPD. No es así. AWS cumple su parte. La tuya sigue siendo tuya entera. Este artículo es la parte técnica del asunto. No sustituye a un asesor legal, y si tratas datos sensibles necesitas uno. El reparto de responsabilidades AWS actúa como encargado del tratamiento. Tú eres el responsable. Eso significa: Responsabilidad De quién Seguridad física de los centros de datos AWS Parcheado del hipervisor y la red subyacente AWS Certificaciones ISO 27001, SOC 2, ENS AWS (de su infraestructura) Qué datos personales metes y por qué Tuya Quién tiene acceso a esos datos Tuya Cifrado de lo que guardas Tuya Cuánto tiempo los conservas y cómo los borras Tuya Poder demostrar todo lo anterior Tuya La última fila es la que más gente ignora. El RGPD funciona por responsabilidad proactiva: no basta con cumplir, tienes que poder demostrar que cumples. Y eso se demuestra con configuración y con registros. ...