Si eres cliente de un servicio de Cloud Computing o contratas el almacenamiento de datos en la nube, deberás tener en cuenta lo siguiente:
• El responsable del tratamiento de los datos eres tú, quien decide sobre la finalidad, el contenido y el uso de los mismos.
• La entidad con la que contrates el servicio, será un encargado del tratamiento con acceso a datos.
• Entre ambas entidades deberá existir un contrato que recoja la información exigida por el artículo 12 de la LOPD.
• Aunque el proveedor del servicio esté ubicado fuera de España, la ley a aplicar será la española.
• El responsable que contrata la prestación, deberá conocer y aceptar si a su vez existe alguna subcontratación y el país donde se ubican los datos.
• El responsable deberá asegurarse que el prestador cumple con las medidas de seguridad que exige la Ley, así como los niveles de seguridad que aplica.
• El proveedor, así como el personal que trabaja para él, deberá garantizar un mínimo de confidencialidad sobre los datos.
• Una vez terminada la prestación del servicio, el proveedor destruirá o devolverá los datos al responsable.