La SBIF dicta que SI puedes almacener información sensible en la nube, siempre y cuando ESTÉ ENCRIPTADA, y las LLAVES DE ENCRIPTACIÓN ESTÉN DEBIDAMENTE CUSTODIADAS.
Guardar información en la nube correctamente no es riesgoso, no tener procedimientos claros de seguridad o pasarse las medidas de seguridad por la raja (como en este caso) si lo es