La Agencia Tributaria sueca, Skatteverket, ha pausado el despliegue de sus servicios en la nube mientras realiza un análisis jurídico más exhaustivo. La agencia había seguido adelante con servicios de nube estadounidenses pese a que sus propios responsables de protección de datos desaconsejaron la implantación, según Ekot, la emisora pública sueca, que examinó el proceso de decisión.
Los responsables consideraron que la evaluación de impacto elaborada por el departamento de TI no cumplía los requisitos del GDPR. Entre otros aspectos, señalaron que era necesario analizar el riesgo de que autoridades extranjeras pudieran solicitar acceso a la información. Pese a las críticas, el director de TI de la agencia aprobó la evaluación.
Skatteverket gestiona información confidencial y datos personales sensibles en servicios de nube estadounidenses. Caroline Olstedt Carlström, jurista y presidenta de Forum för dataskydd, dijo a Ekot que considera alto el riesgo de que el tratamiento haya infringido la ley. Esa es su valoración; la agencia ha iniciado un análisis jurídico más exhaustivo y no ha anunciado sus conclusiones.
Mientras espera el resultado, Skatteverket ha pausado la continuación del despliegue. La agencia declinó conceder una entrevista sobre el caso.
Comentarios
0Aún no hay comentarios. Escribe el primero.