definition
Cómo elegir software con residencia de datos en Canadá según la Ley 25 y PIPEDA
La residencia de datos en Canadá significa que sus datos se almacenan y procesan en servidores ubicados físicamente en Canadá. Ni PIPEDA ni la Ley 25 de Quebec (Loi 25) la exigen de forma expresa, pero ambas imponen obligaciones de rendición de cuentas y de evaluación para la información que se envía fuera del país o de la provincia, por lo que muchas organizaciones canadienses preseleccionan proveedores que mantienen los datos en Canadá.
La residencia de datos se refiere al lugar donde la información se encuentra físicamente. Un proveedor con residencia de datos en Canadá almacena y procesa sus registros en centros de datos canadienses, en lugar de enrutarlos a través de infraestructura en el extranjero.
Ni la legislación federal ni la de Quebec imponen una norma general de localización a las organizaciones del sector privado. PIPEDA permite transferir información personal a un tercero para su procesamiento, pero la organización que la recopiló sigue siendo responsable de esa información y se espera que utilice medios contractuales o de otro tipo para garantizar un nivel de protección comparable. La Ley 25 de Quebec (Loi 25) va más allá: antes de comunicar información personal fuera de Quebec, una organización debe evaluar si la información recibirá una protección adecuada, teniendo en cuenta el marco jurídico del lugar de destino.
El resultado práctico es que la residencia rara vez es obligatoria por sí sola, pero mantener los datos en Canadá elimina toda una carga de evaluación y divulgación. Para muchos clientes, organismos públicos y firmas de abogados, se ha convertido sencillamente en un requisito de compra.
Preguntas que conviene hacer a cualquier proveedor:
- ¿Dónde se encuentran los centros de datos principales y de respaldo?
- ¿Se procesan los datos, se almacenan en caché o se les da soporte en algún momento desde fuera de Canadá?
- ¿Qué subprocesadores acceden a los datos y dónde se encuentran?
- ¿Los datos están cifrados en reposo y en tránsito, y quién tiene las claves?
- ¿Qué pasa con los datos cuando termina el contrato?
Las respuestas importan más que el mensaje de marketing. "Empresa canadiense" y "alojamiento canadiense" no son lo mismo, y el acceso de soporte desde otra jurisdicción es el detalle que más a menudo se pasa por alto.
Lectura relacionada: PIPEDA, la Ley 25 de Quebec y la pregunta sobre residencia de datos que toda firma canadiense se hace sobre la IA.
Claira es una plataforma canadiense de revisión de documentos con IA, y preguntas de residencia como estas surgen en la mayoría de nuestras conversaciones. Puede ver cómo funciona.