Ir al contenido

Soberanía de datos

De Wikipedia, la enciclopedia libre
Este artículo o sección necesita referencias que aparezcan en una publicación acreditada.
Busca fuentes: «Soberanía de datos» – noticias · libros · académico · imágenes
Este aviso fue puesto el 13 de octubre de 2022.

La soberanía de datos (del inglés: data sovereignty) describe la capacidad de disposición de datos. Es un concepto legal que describe las directrices para el manejo de datos digitales, cuyo propósito es regular los gobiernos y las empresas que tienen acceso a estos datos.[1]​ El concepto de soberanía de los datos está estrechamente relacionado con la seguridad de los datos, la computación en la nube, la soberanía de la red y la soberanía tecnológica. A diferencia de la soberanía tecnológica, que está vagamente definida y puede utilizarse como un término general en la elaboración de políticas[cita requerida], la soberanía de los datos se refiere específicamente a cuestiones relacionadas con los propios datos[cita requerida]. La soberanía de los datos, como la idea de que los datos están sujetos a las leyes y a las estructuras de gobernanza dentro de una nación, suele debatirse de dos maneras: en relación con los grupos indígenas y la autonomía indígena de los estados poscoloniales o en relación con el flujo de datos transnacional. Con el auge de la computación en nube, muchos países han aprobado diversas leyes en torno al control y el almacenamiento de datos, que reflejan todas las medidas de soberanía de datos[cita requerida]. Más de 100 países cuentan con algún tipo de ley de soberanía de datos.[2]​ Con la auto-identidad soberana (SSI), los titulares de la identidad individual pueden crear y controlar totalmente sus credenciales, aunque una nación puede seguir emitiendo una identidad digital en ese paradigma.

Historia

[editar]

Las revelaciones de Snowden sobre el programa PRISM de la Agencia de Seguridad Nacional (NSA) sirvieron de catalizador para los debates sobre la soberanía de los datos a nivel mundial. Se reveló que Estados Unidos estaba recopilando grandes cantidades de datos no solo de ciudadanos estadounidenses, sino de todo el mundo.[3]​ El programa estaba diseñado para "recibir" correos electrónicos, vídeos, fotos, llamadas de voz y vídeo, datos de redes sociales, inicios de sesión y otros datos en poder de una serie de empresas estadounidenses de Internet", como las tecnológicas estadounidenses Facebook, Apple, Google y Twitter, entre otras.[4]​ A raíz de las revelaciones, los países se preocuparon cada vez más por quién podía acceder a su información nacional y sus posibles repercusiones. Sus preocupaciones se agravaron aún más debido a la Ley Patriótica de Estados Unidos. En virtud de esta ley, los funcionarios estadounidenses tenían acceso a cualquier información que se encontrara físicamente en Estados Unidos (como las torres de servidores), independientemente del origen de la información. Esto significaba que cualquier información recopilada por un servidor estadounidense no tendría ninguna protección frente al gobierno de Estados Unidos.[5]​

Otro caso que puso la soberanía de datos en las noticias fue un caso entre la empresa estadounidense Microsoft y el gobierno de Estados Unidos. En 2013, el Departamento de Justicia (DoJ) exigió a Microsoft acceso a los correos electrónicos "relacionados con un caso de narcóticos desde una cuenta de Hotmail alojada en Irlanda".[6]​ Microsoft no aceptó la petición, afirmando que esta transferencia supondría que la empresa infringiera las leyes de localización y protección de datos en la UE.[7]​ La sentencia inicial fue favorable al gobierno de EE. UU., y James Francis concluyó que las empresas estadounidenses "deben entregar información privada cuando se les notifica una orden de registro válida de las fuerzas de seguridad de EE.UU.". Microsoft solicitó una apelación y acudió de nuevo a los tribunales en 2016 con el caso Microsoft contra Estados Unidos. John Frank, el vicepresidente de Asuntos Gubernamentales de la Unión Europea en Microsoft, declaró en una entrada de blog de 2016 que un tribunal de apelación de los estados unidos falló a favor de Microsoft, apoyando la idea de que "las órdenes de registro de Estados Unidos no alcanzan los datos de nuestros clientes almacenados en el extranjero".[8]​ El 23 de octubre de 2017, la empresa Microsoft dijo que retiraría la demanda como resultado de un cambio de política del Departamento de Justicia (DoJ) que representaba "la mayor parte de lo que Microsoft estaba pidiendo."[9]​

Contexto indígena

[editar]

Actualmente se está debatiendo la soberanía de los datos de los pueblos indígenas de Canadá, Nueva Zelanda, Australia y Estados Unidos.[10]​ Los pueblos indígenas de los países nombrados y los activistas consideran que la soberanía de los datos es una pieza clave de las estructuras de autogobierno y un pilar importante para la soberanía de los pueblos indígenas en su conjunto. La descolonización de los datos es vista por los activistas como una forma de dar poder a los pueblos indígenas para "determinar quién debe ser contado entre ellos" y también permitiría reflejar de mejor mejor los "intereses, valores y prioridades de los pueblos indígenas"[cita requerida]. Los académicos también sostienen que, al tener el poder o la soberanía sobre sus propios datos, los pueblos indígenas podrían decidir qué datos pueden publicarse y cuáles no, una decisión que suele tomar el gobierno de los colonos.[11]​

En Nueva Zelanda, Te Mana Raraunga, una red que defiende la soberanía de datos maorí, creó una carta para destacar y aclarar cómo sería la soberanía de datos maorí. Algunas de las respectivas peticiones de la carta eran "valorar tanto los derechos como los intereses de los maoríes en relación con sus propios datos", "abogar por la participación maorí en la gobernanza de los repositorios de datos" y "apoyar el desarrollo de infraestructuras de datos y sistemas de seguridad maoríes".[12]​

En Canadá, Gwen Phillips, de la nación Ktunaxa de la Columbia Británica, ha apelado por la soberanía de los datos del pueblo Ktunaxa y también por otros caminos hacia el autogobierno de la comunidad[13]​

Medidas nacionales de soberanía de datos

[editar]

Canadá ha promulgado varias medidas de soberanía de datos, principalmente sobre el almacenamiento de datos canadienses en servidores canadienses. Como parte de la estrategia de TI de Canadá para los años 2016-2020, se debatieron medidas para la localización de datos como forma de defender y proteger la privacidad de los ciudadanos.[14]​ Al utilizar servidores ubicados en Canadá para almacenar y guardar los datos, en lugar de servidores estadounidenses, se evitaría que los datos canadienses estuvieran sujetos a la Ley Patriota de EE. UU.[5]​ En 2017, se descubrió que los Servicios Compartidos de Canadá y el Establecimiento de Seguridad de las Comunicaciones estaban "explorando opciones para el almacenamiento de datos sensibles en servidores con sede en Estados Unidos" con Microsoft".[15]​

También en 2016, el Parlamento de la Unión Europea aprobó e implementó sus propias medidas de soberanía de datos dentro de un Reglamento General de Protección de Datos (RGPD).[16]​ Este paquete normativo homogeneiza la política de protección de datos para todos los Estados miembros de la Unión Europea. También incluye una adenda que establece la jurisdicción extraterritorial para que sus normativas se extiendan a cualquier entidad controladora o procesadora de datos cuyos sujetos sean ciudadanos de la Unión Europea, independientemente de la ubicación en el que se lleva a cabo el procesamiento. Esto obliga a las empresas con sede extraterritorial a revaluar sus políticas de sitio y alinearlas con la legislación de otro país. El RGPD también sustituye de hecho a la Directiva de Protección de Datos europea de 1995[cita requerida], que establecía la libre circulación de datos personales entre los demás Estados en la Unión Europea. De esta manera se logró garantizar la interoperabilidad de dichos datos entre casi treinta países.

Crítica

[editar]

Una crítica común a la soberanía de los datos planteada por los actores corporativos es que impide y tiene el potencial de destruir los procesos en la computación en nube.[17]​ Dado que el almacenamiento en la nube no se concentra en un solo lugar y diseminado en diversos lugares en un momento dado, se argumenta que la gobernanza de la computación en nube es difícil bajo las leyes de soberanía de datos[17]​ Los datos almacenados en la nube pueden ser, por ejemplo, ilegales en algunas jurisdicciones pero legales en otras.[18]​

Según la economista y politóloga Susan Ariel Aaronson, fundadora y directora del Centro de Comercio Digital y Gobernanza de Datos de la Universidad George Washington,[19]​ "algunos gobiernos intentan regular el uso comercial de los datos personales sin promulgar normas claras que regulen el uso en el sector público... El acaparamiento de datos por parte de naciones o empresas puede reducir la generatividad de los datos y los beneficios públicos del análisis de los mismos."[20]​

Véase también

[editar]

Referencias

[editar]
  1. ↑ «Data sovereignty: te explicamos la soberanía de los datos». IONOS Digital Guide. Consultado el 13 de octubre de 2022. 
  2. ↑ «Bloomberg - Are you a robot?». www.bloomberg.com. Consultado el 13 de octubre de 2022. 
  3. ↑ Padilla, Len (9 de junio de 2014). «Four ways the NSA revelations are changing businesses». the Guardian (en inglés). Consultado el 13 de octubre de 2022. 
  4. ↑ «Q&A: NSA's Prism internet surveillance scheme». BBC News (en inglés británico). 25 de junio de 2013. Consultado el 13 de octubre de 2022. 
  5. ↑ a b «USA PATRIOT Act Comprehensive Assessment Results». Treasury Board of Canada Secretariat. 28 de marzo de 2006. 
  6. ↑ «Nationality in the cloud: US clashes with Microsoft over seizing data from abroad». the Guardian (en inglés). 2 de septiembre de 2015. Consultado el 13 de octubre de 2022. 
  7. ↑ «US court forces Microsoft to hand over personal data from Irish server». the Guardian (en inglés). 29 de abril de 2014. Consultado el 13 de octubre de 2022. 
  8. ↑ «Our search warrant case: Microsoft’s commitment to protecting your privacy». EU Policy Blog (en inglés estadounidense). 5 de septiembre de 2016. Consultado el 13 de octubre de 2022. 
  9. ↑ https://web.archive.org/web/20171024162222/https://www.forbes.com/
  10. ↑ Rainie, Stephanie; Schultz, Jennifer; Briggs, Eileen; Riggs, Patricia; Palmanteer-Holder, Nancy (10 de marzo de 2017). «Data as a Strategic Resource: Self-determination, Governance, and the Data Challenge for Indigenous Nations in the United States». The International Indigenous Policy Journal 8 (2). doi:10.18584/iipj.2017.8.2.1. Consultado el 13 de octubre de 2022. 
  11. ↑ Taylor, John; Kukutai, Tahu (25 de noviembre de 2016). Indigenous data sovereignty: toward an agenda. Australian National University. Centre for Aboriginal Economic Policy Research. Acton, ACT, Australia. ISBN 9781760460303. OCLC 947953955. 
  12. ↑ «Te Mana Raraunga – Māori Data Sovereignty Network Charter». Planet Maori. 
  13. ↑ https://www.youtube.com/watch?v=4I_3figC3B0.  Falta el |título= (ayuda)
  14. ↑ Treasury Board of Canada Secretariat (13 de junio de 2016). «Government of Canada Information Technology Strategic Plan 2016-2020». canada.ca (en inglés). Consultado el 16 de noviembre de 2017. 
  15. ↑ Beeby, Dean (8 de septiembre de 2017). «Canadian agencies discuss US 'cloud' storage of sensitive data with Microsoft». CBC News (en inglés). Consultado el 30 de noviembre de 2017. 
  16. ↑ «What is GDPR Hosting and How Will it Impact Your Website?». Verpex (en inglés británico). Consultado el 13 de octubre de 2022. 
  17. ↑ a b Pickavet, Henry (26 de diciembre de 2015). «The Cloud's Biggest Threat Are Data Sovereignty Laws». TechCrunch (en inglés estadounidense). Consultado el 13 de octubre de 2022. 
  18. ↑ Irion, Kristina (1 de diciembre de 2012). «Government Cloud Computing and National Data Sovereignty». Policy & Internet (en inglés) 4 (3–4): 40-71. ISSN 1944-2866. doi:10.1002/poi3.10. 
  19. ↑ «Susan Ariel Aaronson | Institute for Data, Democracy & Politics (IDDP) | The George Washington University». iddp.gwu.edu. Consultado el 13 de octubre de 2022. 
  20. ↑ Aaronson, Susan (3 de agosto de 2021). «Data is disruptive: How data sovereignty is challenging data governance». Hinrich Foundation (en inglés estadounidense). Consultado el 4 de enero de 2022. 
Obtenido de «https://es.wikipedia.org/w/index.php?title=Soberanía_de_datos&oldid=160143026»