Charity tiene un servidor en su oficina en el que hacen una copia de seguridad de una base de datos con información confidencial. Quieren deshacerse de este servidor.
¿Existe una solución rentable que les permita cumplir con la Ley de Protección de Datos del Reino Unido?
Actualmente pienso en la versión encriptada almacenada en Dropbox.
Dropbox cumple con la Ley de Protección de Datos, la principal preocupación es el punto 8 de la Ley:
Los datos personales no serán transferidos a un país o territorio fuera del Espacio Económico Europeo, a menos que ese país o territorio garantiza un nivel adecuado de protección de los derechos y libertades de los los sujetos de datos en relación con el tratamiento de datos personales.
Si una empresa está fuera de la UE y en los EE. UU., se mantiene una lista de "Puerto seguro" de compañías que cumplen con el nivel de la cláusula de protección.
Aquí hay una publicación en el blog de Dropbox que dice que ahora cuentan con la certificación de Safe Harbor y un enlace al sitio de Safe Harbor para que usted pueda comprobarlo por sí mismo. También vale la pena consultar otras compañías que esté considerando.
Blog de Dropbox: enlace
Lista de puerto seguro: enlace
Lea otras preguntas en las etiquetas backup legal compliance