BOCM

JUEVES 24 DE JUNIO DE 2021

B.O.C.M. Núm. 149

— Datos de carácter identificativo (Nombre y apellidos, dirección electrónica, centro
educativo, clase); Datos académicos y profesionales (datos personales correspondientes a la actividad docente: trabajos colaborativos y personales).
El tratamiento de datos a realizar contemplará, entre otras, las siguientes actividades:
— Recogida, conservación, registro, estructuración, consulta, comunicación y supresión de datos personales.
— Ejercicio de derechos de acceso, modificación, supresión y limitación del tratamiento.
Apéndice 2: Medidas de Seguridad
A Fecha de Entrada en Vigor de la Adenda, Google implementará y mantendrá las Medidas de Seguridad descritas en el presente Apéndice 2.
1. Centros de datos y seguridad de red.
(a) Centros de datos.
— Infraestructura. Google mantiene centros de datos distribuidos geográficamente. Google almacena todos los datos de producción en los centros de datos físicamente seguros.
— Redundancia. Los sistemas de infraestructura han sido diseñados para eliminar los puntos únicos de fallo y minimizar el impacto de los riesgos ambientales previstos. Circuitos duales, conmutadores, redes u otras instalaciones
necesarias ayudan a proporcionar esta redundancia. Los servicios están diseñados para permitir a Google realizar ciertos tipos de mantenimiento preventivo y correctivo sin interrupciones. Todo el equipo y las instalaciones de protección del medio ambiente han documentado los procedimientos de
mantenimiento preventivo que detallan el proceso y la frecuencia de ejecución de acuerdo con las especificaciones del fabricante o especificaciones internas. El mantenimiento preventivo y correctivo de los equipos del centro de
datos se programa a través de un proceso de cambio estándar de acuerdo con
procedimientos documentados.
— Potencia. Los sistemas de suministro eléctrico del centro de datos están diseñados para ser redundantes y poder mantenerse sin tener un gran impacto en
el mantenimiento continuo de las operaciones, las 24 horas al día, los 7 días
de la semana. En la mayoría de los casos, se proporciona una fuente de suministro eléctrico primaria, así como una fuente alternativa, cada una de ellas de
igual capacidad, para los componentes críticos de la infraestructura del centro de datos. El suministro eléctrico de reserva se proporciona mediante diversos mecanismos, como por ejemplo baterías de sistemas de alimentación ininterrumpida (SAI), que proporcionan constantemente una garantía fiable de
suministro eléctrico en caso de apagones parciales de las compañías eléctricas, apagones, sobretensión, baja tensión, y condiciones de frecuencia fuera
de límites. Si se interrumpe el suministro eléctrico de la compañía eléctrica,
el suministro eléctrico de reserva está diseñado para proporcionar energía
transitoria al centro de datos, a plena capacidad, durante un máximo de 10 minutos hasta que el sistema de generadores diésel [sic] tome el relevo. Los generadores diésel son capaces de iniciarse automáticamente en cuestión de segundos para proporcionar suficiente suministro eléctrico de emergencia para
que el centro de datos funcione a plena capacidad habitualmente durante un
período de días.
— Sistemas operativos para servidores. Los servidores de Google utilizan una
aplicación basada en Linux personalizada para el entorno de aplicación. Los
datos se almacenan utilizando algoritmos patentados para aumentar la seguridad de los datos y la redundancia. Google emplea un proceso de revisión de
código para aumentar la seguridad del código utilizado para prestar los servicios y mejorar los productos de seguridad en entornos de producción.
— Continuidad de la actividad. Google ha diseñado y regularmente programa y
pone a prueba sus programas de continuidad de la actividad/recuperación de
desastres.

BOCM-20210624-33

Pág. 186

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID