El magistrado de la Audiencia Nacional José de la Mata ha citado como investigados el próximo 8 de enero a tres responsables de la empresa informática OVH Hispano SL tras comprobar que se han eliminado "unilateralmente" todos los historiales clínicos de los pacientes de iDental que esta empresa debía salvaguardar.
#2:
#0#1 La empresa es OVH Hispano (todas las noticias han puesto OVS), y es un proveedor de hosting, no una empresa de mantenimiento informático, por tanto OVH no sabe que hay alojado ahí, y por tanto, lo que cuenta es lo firmado entre iDental y OVH que es que si no pagas, a los 30 días borran todo.
Lo más probable es que el escrito del juzgado haya entrado después de esa fecha..
#4 tu lo has dicho.. la responsabilidad es de iDental... Hay que ver si el escrito llegó cuando aún existían los datos y por tanto OVH ha hecho lo que ha querido, o bien, el escrito llegó tarde cuando ya no se podía hacer nada.
También me pregunto yo, imagina que yo soy el proveedor, me deja de pagar un cliente, pasan 30 días sin dar señales de vida, aguanto hasta los 60 por ejemplo, (siempre hay un margen de unos 7-10 días en OVH) y borro los servidores y los vuelvo a tener disponibles para alquilar. Meses después me llega un escrito del juzgado diciéndome que no destruya la información -cuando ya está destruida- ¿Voy a la cárcel yo? ¿Tengo alguna responsabilidad?
#10 y cuánto tiempo guardas el backup? O cuando borras el backup también tienes que guardar copia?
No tiene sentido... si el cliente no paga, borras y a correr.
#22 Hay un tiempo de retención establecido en el contrato que vas a respetar por mucho que se haya roto el contrato. Típicamente un año para una copia mensual.
#23 pus eso dependerá del contrato, y ahí tendrán pruebas de si lo han hecho bien o no, pero, el que puede demandar al proveedor de hosting es el cliente por no respetar el contrato, el juez le atiza a idental no al proveedor de hosting.
#24 Ahí toda la razón. El proveedor solo puede ser responsable de lo que esté contratado más las obligaciones legales que le caigan del cielo, por ejemplo por el GDPR.
#6 Estas diciendo que puedo poner datos incriminatorios en un servicio externalizado con un contrato lo más miserable posible, que en cuanto me pillen o salgo corriendo del país con el dinero y dejo de pagar, el servicio externalizado me destruyen automáticamente y gratuitamente las pruebas..
inesperada e interesante ventaja de no tener los datos en mano.
Los procesos automáticos de OVH guardan un tiempo prudencial la información, en el cual se puede volver a contratar y/o reclamar. Pasado ese tiempo el recurso se "recicla" volviendo normalmente al circuito comercial.
Usted pide que OVH tenga un departamento especializado en litigios/detectives para cada uno de los países donde comercializa sus productos y que este departamento sea extremadamente pro-activo. Debe investigar mas que un banco, a que actividad te dedicas, las posiciones financieras, etc...
#0#1 La empresa es OVH Hispano (todas las noticias han puesto OVS), y es un proveedor de hosting, no una empresa de mantenimiento informático, por tanto OVH no sabe que hay alojado ahí, y por tanto, lo que cuenta es lo firmado entre iDental y OVH que es que si no pagas, a los 30 días borran todo.
Lo más probable es que el escrito del juzgado haya entrado después de esa fecha..
#2 Hombre, sí, pero también deberían saber en qué situación está idental (en los juzgados) y el motivo, así que no sé yo eso de borrar tan libremente datos que, pudiera ser, fueran a ser usados en una causa judicial.
#2 Efectivamente, según la ley es la empresa la obligada a conservar sus datos durante cuatro años, no su proveedor. Imaginemos que se trata de un almacén físico y lo desalojas por falta de pago.
#16 Yo veo más posible que se pudiera recuperar una copia de seguridad, si no ha pasado demasiado tiempo.
Si el informático de la empresa era medianamente competente debería tener copias locales de la base de datos y en el servidor se suelen hacer copias periódicas.
#18 Incluso en el caso en que la copia exista, una cosa es tener los datos y otra tener en donde recuperarlos. Yo he visto responder una petición judicial poniéndole al juez un cartucho de cinta encima de la mesa, en plan "toma, tuyo pa ti pa siempre, léelo como puedas".
Pues como con los peajes cuando pierdes el ticket, que te cobran la tarifa maxima, con esto igual. Si se hiciese con esto, el caso de los EREs etc verias tu como dejan de desaparecer pruebas.
Pero donde se alojan esas copias? Quizá iDental tenía 20 servidores + 5 de copias (en diferentes datacenters de OVH, pero en OVH) y entonces todo se fue al garete
#16 no creo que haya existido nunca ese ‘disco duro’ de esa empresa, seguramente tendran la información en ‘buckets’ repartidos y duplicados en n discos duros compartidos por todas las empresas que les contratan; si necesitan más espacio se les da un cachito de un nuevo disco o se recicla espacio que otra empresa haya dejado.
Resulta que, por ejemplo, cuando hay un cambio de gobierno o una previsible intervención de la UDEF en un Ayuntamiento, las destructoras de papel echan humo siendo documentos públicos, y a estos los van a empurar con documentos privados.
#8 Con una máquina del tiempo se podría. Vas al pasado y te haces una copia.
Alternativamente también puedes considerar que "ahora" es el pasado de "después" y aprovechas para hacer la copia ahora. Hay mucha gente que se procupa de estas cosas, incluso cobrando por ello.
Comentarios
#4 tu lo has dicho.. la responsabilidad es de iDental... Hay que ver si el escrito llegó cuando aún existían los datos y por tanto OVH ha hecho lo que ha querido, o bien, el escrito llegó tarde cuando ya no se podía hacer nada.
También me pregunto yo, imagina que yo soy el proveedor, me deja de pagar un cliente, pasan 30 días sin dar señales de vida, aguanto hasta los 60 por ejemplo, (siempre hay un margen de unos 7-10 días en OVH) y borro los servidores y los vuelvo a tener disponibles para alquilar. Meses después me llega un escrito del juzgado diciéndome que no destruya la información -cuando ya está destruida- ¿Voy a la cárcel yo? ¿Tengo alguna responsabilidad?
#6 Lo normal cuando borras es hacer un backup antes.
#10 y cuánto tiempo guardas el backup? O cuando borras el backup también tienes que guardar copia?
No tiene sentido... si el cliente no paga, borras y a correr.
#22 Hay un tiempo de retención establecido en el contrato que vas a respetar por mucho que se haya roto el contrato. Típicamente un año para una copia mensual.
#23 pus eso dependerá del contrato, y ahí tendrán pruebas de si lo han hecho bien o no, pero, el que puede demandar al proveedor de hosting es el cliente por no respetar el contrato, el juez le atiza a idental no al proveedor de hosting.
#24 Ahí toda la razón. El proveedor solo puede ser responsable de lo que esté contratado más las obligaciones legales que le caigan del cielo, por ejemplo por el GDPR.
#6 Estas diciendo que puedo poner datos incriminatorios en un servicio externalizado con un contrato lo más miserable posible, que en cuanto me pillen o salgo corriendo del país con el dinero y dejo de pagar, el servicio externalizado me destruyen automáticamente y gratuitamente las pruebas..
inesperada e interesante ventaja de no tener los datos en mano.
#14 Creo que no es consciente de la cantidad de clientes y servidores que tiene OVH.
http://weathermap.ovh.net
https://www.ovh.com/world/about-us/ovh-in-figures.xml
Los procesos automáticos de OVH guardan un tiempo prudencial la información, en el cual se puede volver a contratar y/o reclamar. Pasado ese tiempo el recurso se "recicla" volviendo normalmente al circuito comercial.
OVH tiene sus condiciones legales muy claras. https://www.ovh.es/soporte/documentos_legales/
Es el contratante del servicio el que administra los datos del recurso alquilado.
Usted pide que OVH tenga un departamento especializado en litigios/detectives para cada uno de los países donde comercializa sus productos y que este departamento sea extremadamente pro-activo. Debe investigar mas que un banco, a que actividad te dedicas, las posiciones financieras, etc...
#15 Pues sí, la verdad que desconocía esos datos. Gracias.
Tres informáticos para ser exactos.
Destrucción de pruebas, obstrucción a la Justicia, negligencia médica y posible sanción fuerte de la AEPD.
Juegan fuerte
#0 #1 La empresa es OVH Hispano (todas las noticias han puesto OVS), y es un proveedor de hosting, no una empresa de mantenimiento informático, por tanto OVH no sabe que hay alojado ahí, y por tanto, lo que cuenta es lo firmado entre iDental y OVH que es que si no pagas, a los 30 días borran todo.
Lo más probable es que el escrito del juzgado haya entrado después de esa fecha..
#2 ¿Y? iDental tiene una responsabilidad de custodia de datos personales, de historias clínicas y de pruebas judiciales.
Eso suponiendo ha sido un descuido, que es mucho suponer
#2 Una empresa de hosting solo es responsable de que no desaparezca el hardware. No entiendo nada.
#2 Hombre, sí, pero también deberían saber en qué situación está idental (en los juzgados) y el motivo, así que no sé yo eso de borrar tan libremente datos que, pudiera ser, fueran a ser usados en una causa judicial.
#2 Efectivamente, según la ley es la empresa la obligada a conservar sus datos durante cuatro años, no su proveedor. Imaginemos que se trata de un almacén físico y lo desalojas por falta de pago.
#16 Yo veo más posible que se pudiera recuperar una copia de seguridad, si no ha pasado demasiado tiempo.
Si el informático de la empresa era medianamente competente debería tener copias locales de la base de datos y en el servidor se suelen hacer copias periódicas.
#18 Incluso en el caso en que la copia exista, una cosa es tener los datos y otra tener en donde recuperarlos. Yo he visto responder una petición judicial poniéndole al juez un cartucho de cinta encima de la mesa, en plan "toma, tuyo pa ti pa siempre, léelo como puedas".
Pues como con los peajes cuando pierdes el ticket, que te cobran la tarifa maxima, con esto igual. Si se hiciese con esto, el caso de los EREs etc verias tu como dejan de desaparecer pruebas.
Pero donde se alojan esas copias? Quizá iDental tenía 20 servidores + 5 de copias (en diferentes datacenters de OVH, pero en OVH) y entonces todo se fue al garete
#16 no creo que haya existido nunca ese ‘disco duro’ de esa empresa, seguramente tendran la información en ‘buckets’ repartidos y duplicados en n discos duros compartidos por todas las empresas que les contratan; si necesitan más espacio se les da un cachito de un nuevo disco o se recicla espacio que otra empresa haya dejado.
Resulta que, por ejemplo, cuando hay un cambio de gobierno o una previsible intervención de la UDEF en un Ayuntamiento, las destructoras de papel echan humo siendo documentos públicos, y a estos los van a empurar con documentos privados.
Y no se pueden extraer datos aunque estén borrados?
#8 Estaban alojados en un servidor comercial, el espacio que ocupaban se habrá utilizado para otra cosa.
#11 #12 #13 quizás si se tiene el disco duro físico y no se ha formateado muchas veces, se pueda encontrar algo https://m.xataka.com/especiales/como-destruir-un-disco-duro-definitivamente-para-que-no-se-pueda-recuperar-la-informacion
#8 Con una máquina del tiempo se podría. Vas al pasado y te haces una copia.
Alternativamente también puedes considerar que "ahora" es el pasado de "después" y aprovechas para hacer la copia ahora. Hay mucha gente que se procupa de estas cosas, incluso cobrando por ello.
#8 eh?