Cuando se piensa en cumplimiento del RGPD, lo primero que viene a la mente son cifrados, contraseñas y controles de acceso. Pocas veces se piensa en el SAI. Pero un corte de luz mal gestionado puede derivar en una violación de seguridad de los datos tal y como la entiende el reglamento.
Dónde está la conexión
El RGPD exige a las organizaciones garantizar la integridad y disponibilidad de los datos personales de forma permanente, y en su artículo 32 habla explícitamente de la capacidad de restaurar la disponibilidad y el acceso a los datos de forma rápida en caso de incidente físico o técnico.
Un corte eléctrico brusco sin protección puede causar corrupción de bases de datos, pérdida de registros no guardados, o fallos en discos que comprometan información almacenada, incluidos datos personales.
Qué puede pasar sin un SAI adecuado
Si un servidor que aloja una base de datos con información de clientes o empleados se apaga de golpe, el riesgo no es solo perder esos datos: es que queden en un estado corrupto o inconsistente, lo que en términos del RGPD puede considerarse una afectación a la integridad de los datos.
Si ese incidente compromete la confidencialidad o disponibilidad de datos personales de forma significativa, existe la obligación de notificarlo a la autoridad de control en un plazo de 72 horas.
Qué aporta un SAI en este contexto
Un sistema de alimentación ininterrumpida bien dimensionado, con software de apagado ordenado de servidores, permite cerrar aplicaciones y bases de datos de forma controlada antes de que se agote la batería, evitando la corrupción de datos.
En instalaciones críticas, combinarlo con redundancia y con copias de seguridad frecuentes forma parte de una estrategia razonable de cumplimiento del principio de «seguridad del tratamiento» que exige el reglamento.
Una idea para llevarse
No hace falta ser una gran empresa para que esto aplique: cualquier negocio que gestione datos de clientes en un ordenador o servidor local está, en la práctica, obligado a poder demostrar que ha tomado medidas razonables para protegerlos también frente a fallos eléctricos.