¿Dónde están nuestras imágenes? ¿Van a alguna nube?

Eso no elimina ninguna obligación —sigue siendo un tratamiento, con su responsable, sus plazos y sus derechos—, pero quita de la mesa lo que más cuesta justificar: quién más tiene acceso a tus imágenes y dónde están. Cuando sí hay copia o acceso remoto, se dice dónde está y con qué garantías, y una transferencia internacional tiene que estar identificada y amparada en uno de los mecanismos que permite el reglamento.

Y hay una parte física que se olvida: el disco está en un sitio. Si ese sitio es un armario abierto en un pasillo, la medida más sofisticada del software no sirve de nada. La ubicación, el cierre del armario y quién tiene la llave son parte de las medidas y se escriben.