Inaceptable que algo tan importante y que gestiona datos tan sensibles se ubique fuera del territorio nacional. No solo implica desprotección de #datospersonales por tráfico transfronterizo, además hace vulnerable su operación, que es de misión crítica:
La seguridad no se “garantiza”, se protege, por medios tecnológicos y jurídicos. Si en Chile, por ej., vulneras la ficha clínica de un chileno, hay consecuencias claras. Si en EEUU haces eso con datos de un chileno, es poco probable que haya sanción.
También hay problema de resiliencia al depender de enlaces internacionales, sujetos a poca redundancia, como hemos visto en varios escenarios de desastre en años recientes. Esta funcionalidad debería estar en Chile, para menor probabilidad de falla.
Además, ya sabemos qué puede pasar con los enlaces internacionales en países Five Eyes:
La ley no “prohibe almacenarlos fuera”, es un asunto más de fondo: decidir dónde y cómo se almacena qué, especialmente en el caso de #datospersonales sensibles, exige máximos esfuerzos de protección, lo cual no se observa en este caso, y no solo por AWS.
