Residencia y soberanía del dato

Las leyes de protección de datos de salud y privacidad (como el RGPD o leyes nacionales de historia clínica electrónica) exigen que los datos sensibles de los ciudadanos no sean transferidos a jurisdicciones sin un nivel de protección adecuado. En la nube pública, esto se traduce en seleccionar regiones geográficas homologadas, aplicar guardarraíles que bloqueen la replicación跨región no autorizada y asegurar que las llaves criptográficas permanezcan bajo custodia exclusiva de la entidad mediante módulos de seguridad de hardware dedicados (CloudHSM / BYOK).

El catálogo de residencia documenta los requisitos normativos aplicables a cada clase de información.

Abre el laboratorio y lee residencia-datos.txt. Identifica la categoría de información que exige residencia en territorio nacional o jurisdicción adecuada bajo la Ley 2015.

Para salvaguardar los datos de mayor impacto, la organización utiliza llaves maestras controladas en hardware criptográfico dedicado.

Examina llaves-cifrado-byok.txt y consulta qué tecnología de custodia local se especifica para las llaves de los datos de salud crudos (DATOS_SALUD_RAW).

Configurar replicaciones automáticas de buckets o copias de seguridad sin revisar la región de destino puede provocar transferencias internacionales ilícitas que acarrean sanciones regulatorias severas.