高级技术的发展使人类能够拥有便利和优势，从而简化日常生活。然而，它通过无数的电子媒体和平台暴露信息，这些平台直接或间接收集数据；例如，智能建筑出入时所需的数字足迹、使用Waze等应用程序进行实时地理位置报告、互联网上的商品买卖交易，以及社交网络上分享的情绪状态，都提供了一组可被收集和处理用于不同目的的数据集，具体取决于捕获这些数据的人的需求。
因此，可以明确地指出，任何涉足技术领域的服务都会对法律领域产生影响，需要首先分析并确定与失去控制权存储在互联网上的数据相关的风险，在本例中，也包括关于云服务或cloud computing个人数据处理产生的疑问。
使用Cloud Computing进行数据保护
云计算服务或cloud computing服务是指根据国家标准与技术研究院（NIST-National Institute of Standards and Technology. U.S. Department of Commerce）的概念，定义为“一种模型，它允许在需要时，方便地访问网络上共享的可配置计算机资源组（例如：网络、服务器、存储、应用程序和服务），这些资源可以由服务提供商以最小的管理或交互努力快速配置和释放”。
的 云服务 可分为三种类型的服务：IaaS、PaaS和SaaS，每种类型在用户控制、安全性和可扩展性方面具有不同的范围。
由于它是一个允许通过Internet网络远程管理的虚拟空间，因此不应该对个人数据的隐私或保护产生疑问，因为处理这些信息的责任方必须减轻与此类服务相关的风险。
由于本文不旨在探讨技术概念，我们将重点识别个人数据处理的重要性，以确定其在云服务中的适用范围。
哥伦比亚的数据处理
哥伦比亚《1581年法律法典》定义个人数据为：“c)个人数据：任何与确定或可确定的一个或多个自然人相关联或可以关联的信息”。根据哥伦比亚个人数据处理监管和控制机构的说法；该机构指出：“当我们谈论个人数据时，我们指的是所有与个人相关的、并允许识别个人的信息。例如，您的身份证明文件、出生地、婚姻状况、年龄、居住地、学术、工作或职业经历。还存在更敏感的信息，如健康状况、身体特征、政治思想、性生活等方面”。
关于这一最新概念，为了更具说明性地列举了被归类为个人数据的示例，并补充了一个包含敏感信息和/或数据的特殊类别说明，该类别被视为关键关注领域，因为不当处理可能会导致歧视和侵犯基本权利；例如，在极端主义国家，包含有关宗教流派详细信息的个人数据库可能会危及其居民的生命。
《2012年法律1581号》提到了个人数据处理的指导原则；下面详细介绍了与数据处理相关的八个术语，包括合法性、目的、自由、真实性或质量、透明度、访问和限制流通、安全性和保密性，这些都在以下图表中阐述了范围：
因此，云合同应透明地说明供应商在责任、访问和流通、安全性和保密性方面的控制措施和采取的措施，特别是涉及数据安全泄露、以及在适当情况下信息的退回和/或删除。
根据哥伦比亚的法规，立法者规定，当数据处理在哥伦比亚领土之外进行时，合同必须考虑《2015年单一法令1074号》第25章、第5节第2.2.2.25.5.2条所包含的保护措施，从而确保数据处理的控制和责任始终由“负责人”承担，该负责人规定如下：
条款2.2.2.25.5.2.个人数据传输合同。责任方与受托人签订的个人数据处理合同将规定处理范围、受托人代表责任方进行个人数据处理的活动，以及受托人对数据主体和责任方的义务。
通过该合同，受托人承诺适用责任方根据其制定的信息处理政策规定的义务，并根据数据主体授权的目的和适用法律进行数据处理。
除了本合同规定的适用规范所要求的义务外，还应包括以下义务：
1. 代表责任方，根据保护个人数据的原则处理个人数据。
2. 保障包含个人数据的数据库的安全。
3. 维护关于个人数据处理的机密性。
(Decreto 1377 de 2013, art. 25)
从数据处理监管的角度来看，提供云服务的公司通常是根据规定定义的“处理受托人”，即“自然人或法人，无论是公共还是私人，自行或与其他方合作，代表处理责任方进行个人数据处理。”
LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO在自行或与其他方合作，代表处理责任方进行个人数据处理的情况下，充当个人数据处理受托人。
签订云服务时的建议
因此，所有云服务提供商都必须考虑以下注意事项，同样适用于需要此类服务的客户：
- 确定将管辖您个人数据保护的国家和司法管辖区，这将使您了解提供商在涉及向第三方披露信息、保密性和安全性方面采取的措施的严格程度。
- 报告任何级别的信息泄露以及适用的措施。
- 未经授权且未根据为此目的定义的法律规定，不得进行个人数据国际传输。
- 一旦法律关系终止，应将处理的个人数据退还、删除、销毁或通知给由控制者指定的新的受托人。
