TechRadar sostiene que la soberanía de los datos debe entenderse como un espectro

Matt Johnson, de TechRadar, sostiene que las organizaciones deben entender la soberanía de los datos como un espectro y elegir un nivel de control acorde con sus necesidades normativas, operativas y de innovación. El artículo presenta a Johnson como Principal Technologist, EMEA en MongoDB.

Según el artículo, la soberanía implica controlar los datos, la infraestructura y las operaciones, no solo decidir dónde se almacenan los datos. También abarca desde dónde se accede a ellos, qué leyes se aplican y cómo equilibran las organizaciones la resiliencia, la seguridad y la flexibilidad.

Las necesidades varían según el sector. Los bancos, las aseguradoras, los proveedores de servicios sanitarios y los organismos públicos pueden estar sujetos a estrictos controles locales de datos y a normativas que se solapan. El artículo cita las NIS Regulations de la UE como ejemplo. Las empresas tecnológicas y minoristas pueden tener más libertad para utilizar infraestructura global en la nube. Johnson advierte de que unos controles excesivos pueden ralentizar el desarrollo y malgastar recursos.

Johnson propone que las organizaciones evalúen sus obligaciones normativas reales, dónde el control local refuerza la resiliencia operativa y dónde la innovación depende de la libre circulación de datos. Las decisiones pueden variar según el proyecto o servicio y deberían revisarse cuando la empresa crezca, entre en nuevos mercados o cambie la normativa.

El artículo también aborda opciones de infraestructura de bases de datos, como despliegues con límites geográficos y localización de datos, y arquitecturas multinube. Menciona el cifrado de extremo a extremo, los controles de auditoría y acceso, y la asistencia global entre las capacidades técnicas pertinentes para decidir sobre soberanía. TechRadar indica que las opiniones son del autor y no necesariamente de TechRadar Pro ni de Future plc.