La ONG Internet Society France (ISOC) ha presentado un recurso ante el Consejo de Estado para solicitar la anulación de la deliberación de la CNIL que autorizaba la asignación del alojamiento EMC2 a Microsoft Azure. Una decisión que relanza el debate sobre la nube soberana europea.
Los datos de los franceses corren el riesgo de verse comprometidos, estima la ISOC
El veredicto de la CNIL suscitó muchas preguntas debido a la jerga utilizada por las autoridades francesas. Ella autorizó visiblemente a regañadientes el almacenamiento de datos de salud en el gigante estadounidense de la nube, asegurando “ deplorar » Y » lamentar » la situación.
“ Más allá de la nacionalidad del anfitrión elegido, lo que preocupa es el arrepentimiento de la CNIL por su propia decisión. Los datos de salud de los franceses serán potencialmente accesibles sin un control suficiente por parte de los actores estadounidenses. Podemos imaginar todos los abusos, incluida su explotación con fines de estrategias industriales u otros tipos de injerencia dado el alcance de la extraterritorialidad del derecho estadounidense. », preocupa France Charruyer, abogada asociada y socia directora del despacho ALTIJ, que presenta el recurso ante el Consejo de Estado.
Microsoft alojará en su nube los datos del Sistema Nacional de Datos de Salud durante un periodo de tres años. Se almacenarán en un almacén llamado EMC2 por iniciativa del Health Data Hub, un grupo de interés público francés responsable de crear una plataforma que reúne todos los datos de los seguros médicos y de los hospitales.
EMC2 proporcionará a la Agencia Europea de Medicamentos datos personales de pacientes tratados en cuatro grandes hospitales franceses: los Hospices Civils de Lyon, el centro Léon Bérard, el Hospital Universitario de Nancy y la Fundación Hospital Saint-Joseph. El alojamiento de estos datos considerados sensibles por un actor estadounidense es posible gracias a la adopción del Marco de Privacidad de Datos, que autoriza la transferencia de datos entre la Unión Europea y los Estados Unidos.
“ Las disparidades entre las leyes y legislaciones relativas a la protección de datos vigentes en los dos países podrían comprometer la confidencialidad de los datos sanitarios de los franceses. », teme la ONG.
La necesidad de una nube europea sólida
“ En su deliberación, la propia CNIL lamenta no haber encontrado un servidor de datos que sea compatible con las exigencias técnicas y no esté sujeto a una legislación no europea. », subraya Nicolas Chagny, presidente de Internet Society France.
La situación pone de relieve la necesidad de una nube soberana francesa y europea, un sistema defendido por los legisladores pero complejo de implementar. De hecho, la CNIL ha observado que ningún proveedor europeo de nube responde » requisitos técnicos y funcionales (…) para la implementación del proyecto EMC2 en un plazo compatible con los requisitos de este último «. Esta semana, El pato encadenado reveló que EDF había elegido Amazon Web Services para encargarse de alojar parte del mantenimiento de sus centrales nucleares.
Por su parte, ISOC insta al gobierno a encontrar una solución. “ En un momento en el que el Gobierno francés se compromete a reforzar la soberanía industrial, alimentaria y digital, Internet Society France sigue convencida de que se pueden y se deben encontrar soluciones europeas e incluso francesas. », asegura Nicolas Chagny. Los gigantes de la nube presentan sus ofertas europeas como soberanas.