Microsoft lanza su oferta de localización de datos en la Unión Europea.

Microsoft Completa la Segunda Fase de la Implementación de Localización de Datos en la Unión Europea

Microsoft ahora está incluyendo registros del sistema en sus esfuerzos para localizar datos de la UE. Este movimiento es parte de su iniciativa ENBLE.

🌐 Microsoft ha iniciado la segunda fase de su implementación de una oferta de localización de datos en la Unión Europea. La última implementación en el “Límite de datos de la UE para la Nube de Microsoft”, como denomina la infraestructura, comenzó a principios del año pasado. Microsoft había dicho que esperaba que la segunda fase de la implementación se completara a finales de 2023, por lo que se mantiene más o menos en el cronograma. 🎉

Los esfuerzos por comprender dónde se procesa y almacena la información digital, e incluso para realizar la co-localización de datos en el mismo país/región que los clientes, también conocida como localización de datos, pueden ser consideraciones importantes según las leyes de protección de datos de la UE.

En una publicación de blog publicada hoy anunciando la segunda fase, Julie Brill, vicepresidenta y directora de privacidad, dijo que la actualización amplía la oferta de localización de datos para incluir almacenamiento y procesamiento local para “todos los datos personales”, incluidos los registros automáticos del sistema. La primera fase de la implementación se centró en lo que Microsoft se refiere como “datos de los clientes”, es decir, información que los clientes ingresaron activamente, en lugar de la amplia gama de datos que se pueden generar a partir de la actividad del cliente (como a través de registros del sistema).

¿Por qué es importante la localización de datos?

En los últimos años, Microsoft ha enfrentado un escrutinio creciente por parte de las autoridades de protección de datos de la UE en cuanto a la salida de datos de sus productos en la nube. El riesgo regulatorio para el gigante tecnológico se volvió especialmente agudo cuando un acuerdo de transferencia de datos entre el bloque y Estados Unidos fue rechazado por el Tribunal de Justicia en 📅 julio de 2020. El problema: la incompatibilidad de los amplios poderes de vigilancia estadounidenses y las leyes de privacidad de la UE, un choque legal que ha dejado a los servicios en la nube basados en Estados Unidos con clientes europeos en un limbo incierto en dos ocasiones.

En julio pasado, se adoptó un nuevo acuerdo de datos entre la UE y EE. UU. por parte del bloque, también conocido como el “Marco de privacidad de datos”, que una FAQ de Microsoft señala que “da la bienvenida” y está “certificado”. Sin embargo, no hay garantía de que el último acuerdo sobreviva el desafío legal, dado que tanto el Privacy Shield como el acuerdo transatlántico anterior (Safe Harbor) no superaron la revisión legal. Por lo tanto, no sorprende ver a los gigantes de la nube estadounidenses como Microsoft intensificando los esfuerzos de localización de datos en la UE, ya que es una buena acción de relaciones públicas a nivel local y una póliza de seguro contra el riesgo de que regrese el riesgo regulatorio.

Aunque tal vez sea principalmente relaciones públicas, ya que la localización de datos de Microsoft sigue siendo permeable por diseño. Actualmente, algunos datos aún salen del bloque. Y aparentemente, esto continuará incluso después de la fase final planificada (tercera fase) de la implementación (programada para el 31 de diciembre de 2024), ya que Microsoft no ha propuesto una localización total de datos ni un procesamiento en otro lugar. Simplemente está implementando gradualmente una mayor localización para los flujos de datos de los clientes en los próximos años.

¿Qué incluye la segunda fase?

A través de inversiones significativas y esfuerzos dedicados de miles de ingenieros, nuestro Límite de datos de la UE ahora permite el procesamiento y almacenamiento de todos los datos en la UE en los principales servicios en la nube de Microsoft, Azure, Microsoft 365, Power Platform y Dynamics 365″, escribe Brill. “Esto significa que el Límite de datos de la UE ahora incluye datos personales seudonimizados. Estos datos se encuentran en los registros generados por el sistema, que se producen automáticamente como parte de la operación estándar de los servicios. Con esta expansión, el Límite de datos de la UE permite a nuestros clientes almacenar y procesar aún más sus datos dentro de la Unión Europea y enriquece el control del cliente”.

Recursos adicionales para los clientes

Microsoft también está publicando documentación adicional e información de transparencia destinada a ayudar a los clientes a comprender los flujos de datos. Dice que se puede acceder a los nuevos recursos a través de la página web del Centro de Confianza del Límite de datos de la UE.

“Sabemos que nuestros clientes necesitan una visión clara y completa del manejo de datos, las transferencias limitadas y los procesos de protección de datos que estamos implementando en el Límite de datos de la UE”, escribe Brill, sin proporcionar la información adicional exacta que los clientes pueden esperar encontrar en el portal ahora.

Desarrollos futuros y datos de soporte

Otra mejora que destaca su publicación en el blog sobre la oferta de localización de datos es la implementación de infraestructura de escritorio virtual dentro del Límite de datos de la UE. Ella dice que esto se hace para que se pueda utilizar para acceder de forma remota a los registros del sistema para monitorear la salud del sistema, es decir, en lugar de que los datos de registro del cliente deban transferirse o almacenarse físicamente fuera de la UE. Sin embargo, las interacciones de soporte técnico siguen requiriendo la salida de datos. Pero la próxima fase de la implementación del Límite, que comenzará “más adelante este año” según Brill, se centrará en esta área.

“Nos aseguraremos de que los datos de soporte se almacenen dentro del límite, y cuando se requiera acceso desde fuera de la UE para habilitar un soporte de clase mundial, limitaremos y aseguraremos cualquier transferencia temporal de datos requerida a través de enfoques técnicos como la Infraestructura de Escritorio Virtual”, escribe. “Microsoft también está desarrollando una opción de soporte pagado futuro que proporcionará una respuesta técnica inicial desde dentro de la UE”.

“Nuestra solución de Límite de Datos de la UE va más allá de los requisitos de cumplimiento europeo y refleja nuestro compromiso de proporcionar servicios de nube confiables que están diseñados para aprovechar todo el poder de la nube pública al tiempo que respetan los valores europeos y proporcionan los controles y características de soberanía más avanzados disponibles en la industria hoy en día”, agrega Brill.

Preguntas y Respuestas: Abordar Preocupaciones Adicionales

P: ¿Cómo beneficia la localización de datos a los usuarios en la UE?
R: La localización de datos garantiza que los datos personales se mantengan dentro de la UE, proporcionando una mejor protección para los usuarios europeos y alineándose con las leyes de protección de datos de la UE.

P: ¿La solución de Límite de Datos de la UE de Microsoft está completamente localizada?
R: No, la localización de datos de Microsoft sigue siendo porosa. Los datos aún salen de la UE, y los esfuerzos de localización se están implementando gradualmente durante varios años.

P: ¿El nuevo acuerdo de transferencia de datos UE-EE. UU. resistirá desafíos legales?
R: Si bien el nuevo acuerdo de transferencia de datos UE-EE. UU., conocido como “Marco de Privacidad de Datos”, ha sido adoptado, aún no hay garantía de su supervivencia dadas las demandas legales anteriores a acuerdos similares, como el Escudo de la Privacidad y el Puerto Seguro.

P: ¿Qué desarrollos futuros podemos esperar de la oferta de localización de datos de Microsoft?
R: Microsoft planea centrarse en mejorar la localización de datos de soporte en la próxima fase de implementación, que se espera que comience más tarde este año. También están desarrollando una opción de soporte pagado que proporcionará una respuesta técnica inicial desde dentro de la UE.

Impacto y Desarrollos Futuros

Los esfuerzos de localización de datos de Microsoft en la UE reflejan un énfasis creciente en la protección y privacidad de datos. A medida que los flujos y el almacenamiento de datos se vuelven más regulados, empresas como Microsoft están invirtiendo en infraestructuras que acercan los datos a la ubicación del usuario. Esto no solo garantiza el cumplimiento de las leyes de protección de datos de la UE, sino que también brinda tranquilidad a los usuarios europeos.

En el futuro, podemos esperar que más países y regiones adopten requisitos de localización de datos, creando una infraestructura de nube fragmentada y localizada. Este cambio hacia una mayor soberanía de datos puede llevar a una mayor competencia entre los proveedores de nube, ya que se esfuerzan por ofrecer soluciones localizadas para diferentes regiones.

Para mantenerse actualizado sobre los últimos desarrollos en protección de datos y computación en la nube, consulta estos enlaces relevantes: – Europa adopta la decisión de adecuación de datos de EE. UU.Microsoft comenzará la implementación gradual de su oferta de localización de datos de la UE el 1 de enero

No olvides compartir este artículo con tus amigos y colegas interesados en la localización de datos y las últimas tendencias en computación en la nube. ¡Vamos a difundir el conocimiento!

👋 ¿Qué opinas sobre la localización de datos? ¿Crees que es una medida efectiva para proteger los datos de los usuarios? Comparte tus opiniones en los comentarios a continuación. Y no olvides darle like y compartir este artículo en tus plataformas de redes sociales favoritas. 📢