viernes, 18 de febrero de 2011

La protección de Datos Personales en los Servicios Cloud Computing

Siguiendo con la línea de trabajo sobre los aspectos legales en los Servicios de Cloud Computing, es el turno del análisis sobre el tema de la Protección de Datos Personales en este tipo de Servicios, tema el cuál se ha desarrollado en la primera parte de la investigación, y que será uno de los principales tópicos a desarrollar dentro de la serie de charlas que se realizarán.

Debemos comenzar definiendo si en el Servicio que se desea migrar intervienen o no algún tipo de datos personales, ya que en caso negativo (por ejemplo, sólo se transfiere información de tipo industrial), no será necesario este análisis. Sin embargo, en la actualidad, en la mayoría de los Servicios en mayor o menor medida existe presencia de datos personales, y es por ello que debe asegurarse su correcto tratamiento.

viernes, 11 de febrero de 2011

Estrategias legales para el contrato de Cloud Computing

Tal como lo había anunciado en el post anterior, se continúa trabajando en el desarrollo de I+D sobre Contratos de Servicios Cloud Computing, estableciendo como principal camino de trabajo,  los productos de la línea de Google.

Este post tiene como función anunciar la finalización de la etapa 1, bautizada bajo el nombre de: Términos y Condiciones Legales en el Cloud Computing: ¿Qué debo tener en cuenta para poder migrar mis servicios a la nube?

De dicha etapa, se extraerá material tanto para la publicación de una investigación científica y académica, así como para la realización de una exposición con destino principalmente en Directores o Gerentes de TI interesados en la migración de servicios a la nube.

A su vez, hoy mismo se comienza con el desarrollo de la segunda etapa, denominada: Aspectos Legales de App Engine: la visión de Google para el Cloud Computing de Plataforma.
En la misma, se desarrollará de manera especial las cláusulas contractuales de este servicio de Google, que en la actualidad se proyecta como una de las mejores alternativas de PaaS.

Para finalizar, dejo un pasaje del desarrollo realizado de la Etapa 1, vinculado con algunas nociones generales que deben tenerse en cuenta al momento de pensar en un contrato de Cloud Computing.

martes, 8 de febrero de 2011

Proyecto Desarrollo Legal en Servicios de Cloud Computing

 
Diferentes tipos de organizaciones poseen en la actualidad proyectos con objetivos concretos en donde deben implementar algunos escenarios de las soluciones en la nube. Existe una multiplicidad de casos sobre:
  • Nuevas implementaciones de requerimientos de la empresa directamente en la nube.
  • Migración de partes arquitectónicas de software de la empresa  a la nube.
  • Producción, desarrollo y testing de software en la nube.
En todos ellos, la organización y más precisamente el profesional de TI debe estar informado y conocer en detalle la situación legal en la utilización de este tipo de servicios.

Por este motivo, tengo el gusto de anunciar el desarrollo de una investigación personal en el cuál se desarrollarán los tópicos legales más importantes que deben ponderarse al momento de planificar o analizar una migración a algún servicio de Cloud Computing, ya sea a nivel de Software, Plataforma o Infraestructura.

Se pretenda entonces brindar al Director de TI o profesional usuario de la nube, las herramientas básicas para comprender el contexto legal (y sus consecuencias) de las diferentes alternativas de Cloud Computing que existen en la actualidad.

Además, debe tenerse en cuenta que cada empresa u organización es un caso especial, con particularidades propias de cada negocio o proceso, y por ello la mayoría de los contratos standards no son los adecuados para los casos particulares

Por ejemplo, no son los mismos requisitos que puede tener un organismo vinculado con el sector financiero (al cuál se le aplican algunas leyes especiales de la materia), que una empresa de ingeniería (donde sus activos más importantes radica en la información industrial), que una clínica u hospital (donde se debe estar atento al caracter sensible de los datos personales).

Si bien la investigación ya se encuentra en un alto nivel de desarrollo y sus contenidos son reservados para una presentación científica y académica, iré publicando diferentes post donde al menos de manera sucinta, brindaré información para aquellos interesados en comprender / aprender más sobre los aspectos legales a tener en cuenta en los servicios de Cloud Computing.

Me gustaría señalar que durante la mayor parte de la investigación, se tomará con fines académicos, científicos y siempre con fines de facilitar la comprensión y explicación de los contenidos, varias cláusulas de los Contratos de Google, empresa la cuál, según mi opinión personal posee una de las mejores regulaciones, tanto por su organización como por sus contenidos.

La misma será desarrollada en 3 etapas:

Etapa 1: Términos y Condiciones Legales en el Cloud Computing: ¿Qué debo tener en cuenta para poder migrar mis servicios a la nube?.

Etapa 2: Aspectos Legales de App Engine: la visión de Google para el Cloud Computing de Plataforma.

Etapa 3: Aspectos Legales de Google Apps for business: La alternativa de SaaS de Google para empresas

Dicha investigación, luego será expuesta en una serie de charlas en diferentes Congresos y Eventos afines a la materia.

miércoles, 2 de febrero de 2011

Phishing: Tipo penal en Argentina y sus consecuencias


Estimados, escribo este post a fin de explicar algo que me han preguntado ya varias veces, y que me gustaría poder dejar claro para posteriores debates (y sobre todo, para que la legislación argentina evolucione).

Se trata acerca del concepto penal legal en Argentina del delito informático conocido comúnmente como  Phishing. El mismo supuestamente ha sido incorporado por el art. 9 de la Ley Nº 26.388 (Junio de 2008). 
Ley 26.388 - ARTICULO 9º — Incorpórase como inciso 16 del artículo 173 del Código Penal, el siguiente:
Inciso 16. El que defraudare a otro mediante cualquier técnica de manipulación informática que altere el normal funcionamiento de un sistema informático o la transmisión de datos.