Tus datos ya salieron de Colombia: la pregunta es bajo qué figura
Nos preguntan si pueden guardar datos de clientes en servidores del exterior. La pregunta útil es otra: bajo qué figura los están enviando y qué documento la respalda.
Leer la nota
Casi toda empresa que usa nube extranjera o que reporta a una casa matriz ya está sacando datos personales de Colombia. Lo que casi nunca está claro es bajo qué figura lo hace.
La ley distingue dos operaciones que en la práctica se confunden. Una es enviar los datos a otra empresa que decide sobre ellos; la otra es entregarlos a un proveedor que los trata por cuenta tuya y bajo tus instrucciones. No se documentan igual.
La diferencia importa. En un caso el soporte está en la autorización del titular o en un pronunciamiento de la autoridad; en el otro, en un contrato con contenido mínimo. Un acuerdo que solo promete confidencialidad no sirve para ninguno.
La autoridad de protección de datos publicó acuerdos modelo para estas operaciones. Son útiles, pero voluntarios, y no reemplazan la autorización cuando esta se necesita. Firmarlos sin saber qué figura estás usando agrega obligaciones y plazos, sin resolver el fondo.
Antes de renovar con tu proveedor de nube, define qué papel cumple cada parte, revisa si el documento dice para qué se usan los datos y con qué instrucciones, y fija quién avisa y en cuánto tiempo si hay una filtración.