Table of Contents
Autora | Elvira Esparza
La soberanía de datos una pieza clave para que empresas, administraciones y sectores puedan colaborar en el intercambio de datos sin renunciar a la seguridad, la privacidad ni la propiedad de la información. En este contexto, la confianza en que esos datos se pueden gestionar siguiendo unas normas de privacidad y uso responsable se ha convertido en un elemento fundamental.
¿Qué son los espacios de datos soberanos?
Los datos soberanos son la información digital que se procesa, almacena y gestiona dentro de los límites legales y jurídicos de un país o región específica, por entidades locales o proveedores soberanos de servicios en la nube.
Los espacios de datos soberanos son entornos digitales de confianza diseñados para el intercambio soberano y controlado de datos entre organizaciones (públicas y privadas) de un mismo sector o cadena de valor.
¿Cómo garantizan los espacios de datos soberanos la seguridad y la privacidad?
En los espacios de datos se comparte información para ampliar los conocimientos y optimizar la toma de decisiones, pero siempre respetando la privacidad. Cada organización decide los datos que comparte gracias a mecanismos de gobernanza, técnicos y legales.
Privacidad
Es el derecho y la capacidad que tienen las personas y organizaciones para decidir y controlar cómo se recopila, almacena y comparte su información. En los espacios de datos, la privacidad se garantiza con la aplicación de principios éticos, medidas de seguridad adecuadas y garantizando el cumplimiento de la legislación vigente.
Entre las herramientas que se usan para proteger la privacidad destacan:
- Anonimización de datos. Eliminación de los datos que pueden identificar a las personas o entidades para reducir riesgos.
- Control de acceso. Se establece quién, cómo y con qué finalidad puede acceder a los datos.
- Acuerdos de uso y gobernanza. Fijación de reglas que regulen el acceso y los usos de los datos para aportar seguridad jurídica.
- Cumplimiento normativo. Aplicación de medidas técnicas y organizativas como auditorías y controles para garantizar un entorno alineado con la normativa vigente.
Seguridad
La seguridad se refiere a la protección de los datos frente a accesos no autorizados para garantizar su confidencialidad, integridad y disponibilidad. Las medidas que se implantan para garantizar la seguridad de los datos son principalmente:
- Cifrado de datos. Protege la confidencialidad y la integridad de los datos frente a accesos no autorizados.
- Autenticación y gestión de identidad. Permite verificar la identidad de usuarios, organizaciones, servicios y dispositivos.
- Control de acceso. Limita el acceso a los datos en función de roles, atributos, políticas y permisos autorizados.
- Resiliencia de datos. Garantiza la recuperación de los datos y de los servicios y sistemas frente a un ciberataque o fallo del sistema.
- Políticas de uso y control de los datos. Establece quién puede acceder a los datos y los usos permitidos de los datos.
- Gobernanza, cumplimiento y confianza verificable. Permite comprobar que los participantes y servicios cumplen las reglas acordadas.
¿Por qué es importante la soberanía de los datos para las empresas?
La soberanía de los datos implica que los datos están sujetos a las leyes y regulaciones del país o región donde se recogen, procesan o almacenan. Cada organización conserva el control sobre sus datos y decide cómo y cuándo se comparten sin perder su propiedad.
Es importante la soberanía de datos porque concede a los titulares de los datos el poder de definir y hacer cumplir las condiciones por las que se comparten los datos. El propietario mantiene siempre el control total sobre quién accede a los datos, para qué y en qué condiciones se utiliza la información. Por esta razón, la confianza y los marcos de confianza son fundamentales en la soberanía de los datos.
Los marcos de confianza son los instrumentos legales, de gobernanza y técnicos que hacen que la confianza sea operativa. En los marcos de confianza se incluyen la gestión de identidad y certificación; la definición y aplicación de las políticas de uso y acceso; los acuerdos y contratos de intercambio de datos legalmente vinculantes; la transparencia, trazabilidad y auditoría; la acreditación de proveedores de servicios de confianza y la incorporación y certificación de los participantes.
¿Qué aporta la iniciativa Gaia-X en los espacios de datos?
Gaia-X es una de las iniciativas europeas destinada a impulsar una economía del dato soberana, confiable y colaborativa. Su objetivo es facilitar que empresas, administraciones públicas y organizaciones compartan y utilicen datos de forma segura, manteniendo el control sobre la información y las condiciones de uso en entornos cloud y espacios de datos. Gaia-X no sustituye a los espacios de datos soberanos, sino que aporta principios, marcos de confianza y mecanismos de gobernanza para que los datos se compartan bajo reglas comunes de confianza, seguridad e interoperabilidad.
Visto lo visto, podemos decir que los espacios de datos soberanos no solo organizan el intercambio de información, sino que también construyen las condiciones para que ese intercambio sea fiable, trazable y respetuoso con los derechos de quienes generan los datos. En este contexto, la confianza se convierte en el eje que facilita la colaboración y la innovación.
Fotos | mustafaU/iStock, imaginima/iStock, gorodenkoff/iStock
