.- diarioabierto.es: ¿Podría explicar por qué la comisión de Compliance de EuroCloud España está elaborando un código de buenas prácticas?
Jorge Salgueiro: Todo lo que se está haciendo en lo relativo al código de buenas prácticas y códigos éticos desde Eurocloud va ligado claramente a garantizar un cumplimiento normativo y dar garantías de servicio a los usuarios contratistas de dichos servicios tecnológicos. Las empresas adheridas a esos Códigos van a poder prevenir sanciones, reclamaciones judiciales…Estamos creando evidencias y pruebas de que, de alguna manera, reduzcan en las prácticas empresariales la responsabilidad penal de las personas jurídicas.

Cada empresa que se someta a nuestro Código, tendrá unas pautas y reglas de actuación para cumplir con la normativa española en su máxima extensión, de acuerdo con los principios de libre competencia y concurrencia. La asociación Eurocloud, como patronal, actuará como compliance officer para sus asociados. A la vez, frente a la Administración competente, dirigiremos nuestra actuación a colaborar en su marco normativo aplicable, difundiendo una imagen de calidad y responsabilidad, para anticipación a los riesgos, adecuándose al caso y dando cumplimiento a las normas de las Administraciones públicas que afecten al sector. Si, finalmente, las Administraciones ratifican nuestro código de buenas practicas, es que porque estamos alineados con su normativa. Sería suficiente con que lo recomendaran, aunque el código no fuera de obligado cumplimiento. Entendemos que la autorregulación es necesaria hasta que los mercados maduren.

.- diarioabierto.es: Ustedes certificarán a las empresas que se adhieran a ese código. ¿Esa certificación costará dinero?
J.S.: Evidentemente, porque toda certificación —aun siendo voluntaria— tiene un coste, y ello frente a las auditorias. EuroCloud otorgará un sello a las empresas adheridas a este código.

Este sello es una prueba evidente de un cumplimiento de los esquemas contenidos en el documento. Igualmente, EuroCloud puede retirar al sello, si la empresa no incumple el nivel de calidad del servicio al que se ha sometido.

Jorge Salgueiro, presidente de la comisión Compliance de EuroCloud España.

.- diarioabierto.es: Si la Administración tuviera intención de diseñar una ley sobre ‘cloud computing, ¿qué cuestiones debería regular sustancialmente?
J.S.: Debería contemplar normas que regularan los principios fundamentales de la protección de datos. Las tecnologías evolucionan y establecer leyes concretas que regulen los usos y prácticas mercantiles en cada estadio lo veo complicado. Es preferible que las patronales actúen con responsabilidad social corporativa elaborando códigos de buenas prácticas y de conducta. Existen actualmente muchas normas que permiten garantizan el cumplimiento de las leyes en este ámbito sectorial, como el Código Penal, la ley de protección al consumidor, etc.

Ahora mismo sería muy complicado plantearse un texto legal que regule por ejemplo el ámbito de aplicación del cloud. Hay que aguardar la aprobación y entrada en vigor de los principios general del Reglamento Europeo de Protección de Datos. Ya hay consenso en el último borrador, por ejemplo, en la creación de una figura que garantice el cumplimiento por las Empresas de la normativa de protección de datos y del derecho a la privacidad. También hay consenso en cuanto a la transferencia internacional de datos, el famoso “puerto seguro”.