Soberanía y ubicación de datos

Se habla de soberanía del dato para decir que la entidad decide, y puede demostrarlo, quién accede a sus datos y bajo qué reglas. La ubicación física es la capa más visible, pero hay otras: dónde están las copias y réplicas, quién custodia las llaves de cifrado, desde dónde accede el soporte remoto y a qué jurisdicción responde el proveedor.

Un dato en el territorio nacional, cifrado con una llave que custodia un tercero fuera de él, está bajo el control efectivo de quien tiene la llave.

Las reglas internas de Montelindo clasifican los datos en Público, Interno y Reservado, y fijan dónde puede estar cada clase. Las copias de respaldo y las réplicas de análisis se tratan con la clase de lo que copian: copiar un dato Reservado a una región no autorizada es sacarlo, aunque el almacén principal esté bien.

Revisa la columna de réplicas de análisis del inventario.

Una auditoría de ubicación recorre cada almacén y, para cada una de sus ubicaciones (principal, copia, réplica), comprueba si la regla de su clase la permite. Cada ubicación que no la cumple es un hallazgo distinto, aunque pertenezcan al mismo almacén.

Cuenta las ubicaciones del inventario que no cumplen la regla de la clase de su almacén. Los datos Públicos pueden estar en cualquier sitio.

Cifrar los datos es una buena práctica, pero cambia la pregunta, no la elimina: ahora importa dónde está la llave y quién puede usarla. Las reglas de Montelindo tratan las llaves con la clase de los datos que protegen.

El almacén de expedientes de trámites es Reservado y está bien situado en el territorio nacional.

Los datos no solo están en reposo: también viajan. El portal envía telemetría de uso a un servicio de analítica situado en una región no aprobada, y esa telemetría incluye el identificador del ciudadano. Frente a un flujo así hay dos respuestas sensatas: dejar de enviar lo que identifica o mover el destino a una ubicación permitida. Y hay una respuesta que parece razonable y no lo es: aceptarlo porque son «solo registros técnicos».