Суверенитет на данните: къде физически стоят данните на сайта ви и защо това вече има значение
Въпросът къде физически стоят данните на сайта ви преди няколко години беше техническа подробност. Сега стана юридически: все повече държави изискват определени категории данни да се съхраняват в тяхната юрисдикция или да се прехвърлят в чужбина само при определени условия.
Уговорка веднага: конкретните изисквания зависят от държавата, бранша и типа данни. Това не замества консултация с юрист. По-долу е техническата част, полезна преди този разговор.
Какво е суверенитет на данните
Принципът е прост: данните се подчиняват на законите на държавата, в която физически се съхраняват. Не на онази, в която е регистрирана фирмата ви, и не на онази, откъдето ги управлявате.
Практическата последица е по-малко очевидна: може да работите в една държава, клиентите да са от втора, а данните да стоят в трета, и ще важат законите на третата. Заедно със законите на държавата на клиента.
Къде реално стоят данните на сайта ви
Отговорът „на хостинга“ почти винаги е непълен. Реалната картина на типичен сайт изглежда така:
| Какво | Къде обикновено е | Какви данни |
|---|---|---|
| Основен сървър | Центърът за данни на хостера | База, файлове, заявки |
| Мрежа за доставка на съдържание | Десетки държави едновременно | Копия на страници, понякога бисквитки |
| Аналитика | Сървърите на доставчика | Поведение, идентификатори, IP адреси |
| Формуляри и бюлетини | Услугата за формуляри или поща | Имена, телефони, кореспонденция |
| CRM | Облакът на доставчика | Цялата клиентска база |
| Резервни копия | Често различна държава от сървъра | Всичко изброено по-горе |
| Поща | Пощенският доставчик | Кореспонденция с клиенти |
Последните два реда обикновено са изненадата. Резервните копия се слагат там, където е по-евтино, без някой да пита за юрисдикция. А пощата с клиентската кореспонденция рядко се разглежда като хранилище на лични данни, макар да е такова в пълна степен.
Защо това стана въпрос точно сега
Три причини се наслагват:
- Изискванията за локализация се затягат. Все повече държави въвеждат правила кои данни не могат да напускат територията им.
- Броят външни услуги нарасна. Типичният сайт подава данни към пет-десет места и всяко е отделна юрисдикция.
- Появи се нов клас получатели. Инструментите, базирани на AI, обработват данни на своите сървъри и този поток най-често не е отчетен никъде.
Последната точка е най-новата. Когато служител постави клиентски данни във външна услуга, се извършва трансграничен трансфер. Формално същият като износ на база, само без договор и без отчет.
Как да разберете къде са данните ви
Това е работа за два часа и никой не я прави, докато не го попитат.
- Съставете списък с услугите, които получават каквото и да е от сайта: хостинг, аналитика, формуляри, чат, поща, CRM, реклама, карти, шрифтове.
- За всяка намерете региона на обработка. Обикновено е в договора или в раздела за поверителност. При много услуги регионът може да се избере при настройката, но по подразбиране стои не онзи, който ви трябва.
- Проверете резервните копия отделно. Къде стоят, колко се пазят, кой има достъп.
- Проверете шрифтовете и външните библиотеки. Зареждането на шрифт от чужд домейн изпраща там адреса на посетителя. Дреболия, която редовно се оказва нарушение.
- Запишете резултата като таблица. Услуга, регион, какви данни, на какво основание.
Точно тази таблица обикновено искат да видят. Липсата ѝ струва повече от всяка отделна грешка в нея.
Какво да правите с това
Не се паникьосвайте и не местете всичко спешно. По-прагматичен ред:
- Разделете данните по чувствителност. Анонимна статистика за посещения и клиентска база с телефони са различни категории с различни изисквания.
- Започнете оттам, където са най-много лични данни. Обикновено това е CRM и пощата, а не сайтът.
- Проверете дали може да се избере регион. При много услуги това е просто настройка, за която никой не е знаел.
- Приведете резервните копия в същата юрисдикция като основните данни. Това рядко струва повече.
- Минимизирайте. Най-евтиният начин да решите въпроса за съхранението е да не събирате данни, които не са ви нужни.
Компромис, за който си струва да знаете
Локалното съхранение не е безплатно. Сървър по-близо до аудиторията дава по-добра скорост, но изборът на регион по правни съображения понякога означава по-лошо време за отговор. Мрежата за доставка на съдържание решава това отчасти, но сама става отделен въпрос, защото копията на страниците се разпределят в много държави.
Решението тук е управленско, а не техническо: колко чувствителен е вашият бранш към тези изисквания и колко скорост сте готови да платите. За повечето компании компромисът изглежда така: основната база в нужната юрисдикция, статичните файлове през мрежа за доставка отвсякъде.
Суверенитетът на данните изглежда като тема за големи корпорации, докато не се окаже, че резервните копия на сайта ви стоят на друг континент, а кореспонденцията с клиенти в трета държава. Това не ви прави нарушител автоматично, но е нещо, което си струва да знаете за собствения си бизнес, преди да ви попитат.
