La legislación sobre localización o residencia de datos exige que los datos sobre los ciudadanos o residentes de un país se recopilen, procesen o almacenen dentro del país, a menudo antes de transferirlos a nivel internacional. Por lo general, dichos datos se transfieren solo después de cumplir con las leyes locales de privacidad o protección de datos , como notificar al usuario cómo se utilizará la información y obtener su consentimiento. [1]
La localización de datos se basa en el concepto de soberanía de datos que regula ciertos tipos de datos mediante las leyes aplicables a los titulares de los datos o a los encargados del tratamiento de los mismos. Si bien la soberanía de datos puede exigir que los registros sobre los ciudadanos o residentes de un país cumplan con sus leyes de tratamiento de datos personales o financieros, la localización de datos va un paso más allá al exigir que la recopilación, el tratamiento y el almacenamiento iniciales se realicen primero dentro de las fronteras nacionales. En algunos casos, los datos sobre los ciudadanos o residentes de un país también deben eliminarse de los sistemas extranjeros antes de eliminarse de los sistemas del país del titular de los datos. [1]
Uno de los primeros pasos hacia la localización de datos se produjo en 2005, cuando el Gobierno de Kazajstán aprobó una ley para que todos los dominios ".kz" se gestionaran a nivel nacional (con la posterior excepción de Google ). [2] Sin embargo, la presión para la localización de datos aumentó considerablemente tras las revelaciones de Edward Snowden sobre los programas de vigilancia antiterrorista de los Estados Unidos en 2013. [3] [4] Desde entonces, varios gobiernos de Europa y de todo el mundo han expresado el deseo de poder controlar el flujo de datos de los residentes a través de la tecnología. Algunos gobiernos han sido acusados y algunos admiten abiertamente que utilizan leyes de localización de datos como una forma de vigilar a sus propias poblaciones o de impulsar la actividad económica local. [3] [5] [6]
Las empresas de tecnología y las organizaciones multinacionales a menudo se oponen a las leyes de localización de datos porque afectan las eficiencias obtenidas mediante la agregación regional de centros de datos y la unificación de servicios a través de fronteras nacionales. [3] [7] Algunos proveedores, como Microsoft , han utilizado controles de configuración regional de almacenamiento de datos como una característica diferenciadora en sus servicios en la nube . [8]
Después de que Alemania y Francia aprobaran o casi aprobaran leyes de localización de datos, la Unión Europea estaba considerando restricciones a las leyes de localización de datos que aprobaran los estados miembros en 2017. [9] [10] Las leyes de localización de datos a menudo se consideran proteccionistas . En consonancia con la filosofía según la cual las barreras comerciales deben abolirse dentro de la UE pero erigirlas entre la UE y otros países, la UE cree que la localización de datos debe dejarse en manos de la UE para que la regule a nivel paneuropeo, y las leyes de localización de datos nacionales de los estados miembros violarían la ley de competencia de la Unión Europea . El Reglamento General de Protección de Datos de la UE contiene una amplia regulación del flujo y almacenamiento de datos, incluidas las restricciones a la exportación de datos personales fuera de la UE.
Para contrarrestar los impulsos proteccionistas de la UE y otros países, varios acuerdos regionales de libre comercio prohíben los requisitos de localización de datos y las restricciones al flujo transfronterizo. Un ejemplo es el Acuerdo Transpacífico de Cooperación Económica , que incluía disposiciones que prohibían las restricciones de localización de datos entre los participantes, [11] lo que se trasladó al Acuerdo Integral y Progresivo para la Asociación Transpacífica . Otro ejemplo es el Acuerdo Estados Unidos-México-Canadá .
Si bien tanto Europa como Estados Unidos creen que los datos deben fluir libremente, China ha adoptado una postura opuesta y ha adoptado la localización de datos, pero con regulaciones más estrictas. Esta no es una estrategia ampliamente utilizada por otros países. Otros países y partes interesadas han protestado contra esta estrategia china de restringir el libre flujo de datos. [12]
La mayoría de las naciones restringen la transferencia extranjera de información que consideran relacionada con la seguridad nacional , como la tecnología militar.
