¿Alojar los datos de los socios en un hosting vulnera la Ley de protección de datos?

A grandes rasgos, mientras informeis de esa base de datos a la APD mediante los formularios correspondientes, no hay problema.

Saludos,
Pablo

Buenas.

A la espera de lo que pueda decir algún otro voluntario, el problema del alojamiento de datos en cualquier sitio (en un hosting, por ejemplo), de cara a la LOPD, reside en la seguridad que le des a ese alojamiento.

En cualquier caso, a mi entender no se trata, en caso alguno, de una cesión de datos. Los servicios de hosting no pueden acceder a los datos que los clientes tengan allí alojados para su uso propio.

La cesión está referida al envío de la información a un tercero para que éste utilice los datos en sus actividades. Es decir, que vosotros enviéis a mi Asociación vuestros datos para que nosotros realicemos una acción de captación de socios (por poner un ejemplo).

En resumen, no veo diferencia alguna con que pongas los datos en un hosting seguro o que los tengas en un ordenador de tu asociación, si, en ambos casos, los datos están debidamente protegidos.

Un saludo,

Hola Alejandro,

Coincido con Guillermo. No deberías tener problema de ningún tipo (de hecho, se trata de una práctica habitual y necesaria para el funcionamiento de las organizaciones). Además, entiendo que los datos no pasarán del nivel de criticidad medio.

En cualquier caso, os deberíais asegurar de que el contrato que establezcáis con el proveedor del hosting contenga las cláusulas de confidencialidad y de seguridad de la información necesarias. También deberíais informarlo a la APD, eso seguro, pero es un mero trámite.

A modo de ejemplo, nadie se escandaliza porque se externalice la gestión de nóminas, cuando desde el punto de vista de la LOPD la problemática es la misma. La cuestión es que si para que te den un servicio necesitas ceder los datos, lo puedes hacer si queda delimitada por contrato la confidencialidad de la información (que sólo se utilizará para el objeto del contrato).

Un saludo,

Hola a todos. Gracias por vuestras respuestas.
Investigando un poco más he encontrado información sobre ello en el hosting acens. Ahí especifican claramente que el Hosting para a ser “tratador de los datos” y por ello debe establecerse en el contrato dicho rol, donde se especifican sus compromisos como tratador, y hay que dar de alta el hosting en la APD como tratador de datos.
http://www.acens.com/corporativo/informacion-sobre-la-lopd.html
Saludos.

Hola, desde Buenos Aires te comento que aquí existe una ley de Habeas Data por la que toda base de datos personales filiatorios debe estar registrada ante la autoridad. Y se entiende que los backups también deben registrarse, más allá del problema que supone el peligro de duplicidad de la información.
Un saludo, Carlos