¿Cubren las promesas de residencia de datos de un proveedor también los registros, las copias de seguridad y los datos de soporte?
No siempre, así que pregunte por cada tipo de dato por separado. Un proveedor puede tener su base de datos principal en la UE mientras las copias de seguridad, los informes de errores, los tickets de soporte, la analítica, el envío de correos o el personal que responde a sus tickets están en otro lugar. Cada uno puede contener datos personales o detalles de su red, como direcciones IP, nombres de dispositivos o capturas de pantalla. Pida al proveedor una lista de categorías de datos con la ubicación y el subencargado de cada una, y compruebe que el contrato de encargo las cubre todas, no solo los «datos del cliente» en sentido estricto. Pregunte también dónde está el personal con acceso de administración, porque un acceso remoto desde fuera de la UE también puede ser una transferencia. En NetSenX, los datos de los clientes se guardan en la UE, con la base de datos en Irlanda y la API en Fráncfort y París, y los subencargados figuran en el contrato de encargo del tratamiento. Esa lista es donde comprobar dónde funciona cada servicio; si algo no está claro, pregúntenos antes de firmar.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Qué preguntas conviene hacer a un proveedor de seguridad sobre sus subencargados?
- ¿Necesita un servicio de vigilancia de red un contrato de encargo del tratamiento?
- ¿Es público el contrato de encargo del tratamiento de NetSenX y a qué se compromete?
- ¿Dónde guarda NetSenX los datos de los dispositivos de nuestros empleados y durante cuánto tiempo?
- ¿Necesitamos una evaluación de impacto relativa a la protección de datos antes de implantar la vigilancia de red?
← Las 20 preguntas sobre Ubicación de los datos y confianzaTodos los temas