Ha sido aprobada la modificación del art. 30 del REGLAMENTO De USO DE LOS RECURSOS RELACIONADOS CON LAS TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES DE LA UNIVERSITAT DE VALÈNCIA, el 1 de junio de 2021 por Consejo de Gobierno, el almacenamiento de documentos y datos personales a servidores externos tiene que cumplir los siguientes requisitos:

1. Las actividades propias del personal de la Universitat de València, especialmente el alojamiento de documentos electrónicos en servidores, se tienen que llevar a cabo preferentemente mediante el uso de los recursos TIC proporcionados por la Universidad.

2. Los miembros de la Universitat de València que, para el desarrollo de las tareas en el ámbito universitario usan servicios y servidores externos en la Universitat de València, tienen la obligación de leer y comprender las condiciones legales de estos servicios, sabiendo en todo momento a que se comprometen y qué responsabilidades tiene el prestamista de servicios, y se tienen que asegurar que estas se ajustan al ámbito normativo español. En cualquier caso, son los únicos responsables de su uso.

3. Únicamente se podrá alojar datos personales o confidenciales en servicios de nube o servidores de titulares que prestan servicios en la Unión Europea o en países que ofrezcan un nivel de protección jurídica equiparable al europeo respecto del derecho de protección de datos personales, recayendo la responsabilidad por pérdidas de información o por brechas de seguridad en el prestamista de alojamiento.

Por el contrario, queda terminantemente prohibido hacer uso de prestamistas de servicios de alojamiento que no cumplan los requisitos de protección equiparable al derecho de protección de datos de la Unión Europea, por lo cual la Universitat de València podrá hacer recaer toda la responsabilidad, incluido el mal moral que se cause a la institución, en quienes decidan hacer uso de estos servicios ignorando esta prohibición.

4. En el supuesto de ficheros o tratamientos de datos personales que vayan a ser cedidos o compartidos con terceros países de fuera de la UE u organizaciones internacionales, la cesión tendrá que ser previamente informada y autorizada por la Delegación de Protección de Datos de la UV.

5. El usuario tiene que verificar que no hay cesión de ningún tipo de derecho de propiedad intelectual o industrial al proveedor del servicio.

6. La Universitat de València no tiene control sobre los servicios externos a la institución. Por eso, no es responsable del acceso de terceros a la información ni de las incidencias, pérdidas o daños que se puedan producir en el uso de estas aplicaciones.

7. La Universitat de València puede reclamar por los daños y perjuicios que le puedan  ocasionar como consecuencia del uso de aplicaciones de computación en nube externos.

Por lo tanto, no hace falta la autorización del comité de gestión y coordinación de la seguridad de la información para l´uso de DROBOX, ONEDRIVE o cualquier otro servicio de almacenamiento en nube, siempre que  las anteriores medidas se garantizaran y únicamente tendrá que pedir la autorización de la Delegación de Protección de Datos de la UV en el caso previsto en su punto 4.

Comité de gestión y coordinación de la seguridad de la información.