Суверенітет даних: де фізично лежать дані вашого сайту і чому це стало питанням
Питання «де лежать дані вашого сайту» ще кілька років тому вважалося технічною дрібницею. Зараз воно стало юридичним: дедалі більше країн вимагає, щоб певні категорії даних зберігалися в межах їхньої юрисдикції або передавалися за кордон лише на визначених умовах.
Одразу застереження: конкретні вимоги залежать від країни, галузі й типу даних. Це не заміна консультації юриста. Нижче – технічна частина, яку корисно знати до розмови з ним.
Що таке суверенітет даних
Принцип простий: дані підпорядковуються законам тієї країни, де фізично зберігаються. Не тієї, де зареєстрована ваша компанія, і не тієї, звідки ви ними керуєте.
Практичний наслідок неочевидний: ви можете працювати в одній країні, клієнти можуть бути з другої, а дані лежати в третій, і застосовуватимуться закони третьої. Разом із законами країни клієнта.
Де насправді лежать дані вашого сайту
Відповідь «на хостингу» майже завжди неповна. Реальна картина типового сайту виглядає так:
| Що | Де зазвичай | Які дані |
|---|---|---|
| Основний сервер | Дата-центр хостера | База, файли, заявки |
| Мережа доставки контенту | Десятки країн одночасно | Копії сторінок, іноді куки |
| Аналітика | Сервери постачальника | Поведінка, ідентифікатори, IP |
| Форми й розсилки | Сервіс форм або пошти | Імена, телефони, листування |
| CRM | Хмара постачальника | Уся клієнтська база |
| Резервні копії | Часто інша країна, ніж сервер | Усе перелічене вище |
| Пошта | Поштовий провайдер | Листування з клієнтами |
Найчастіше несподіванкою стають два останні рядки. Резервні копії кладуть туди, де дешевше, не питаючи про юрисдикцію. А пошта з клієнтським листуванням зазвичай узагалі не розглядається як сховище персональних даних, хоча є ним у повному обсязі.
Чому це стало питанням саме зараз
Три причини накладаються одна на одну:
- Вимоги до локалізації посилюються. Дедалі більше країн вводить правила про те, які дані не можуть покидати їхню територію.
- Кількість зовнішніх сервісів зросла. Типовий сайт передає дані в п’ять-десять місць, і кожне – окрема юрисдикція.
- З’явився новий клас одержувачів. Інструменти на основі AI обробляють дані на своїх серверах, і цей потік найчастіше ніде не облікований.
Останній пункт найсвіжіший. Коли співробітник вставляє клієнтські дані в зовнішній сервіс, відбувається транскордонна передача. Формально – така сама, як вивантаження бази, тільки без договору й без обліку.
Як дізнатися, де ваші дані
Це робота на пару годин, і її ніхто не робить, поки не спитають.
- Складіть список сервісів, які отримують хоч щось із сайту: хостинг, аналітика, форми, чат, пошта, CRM, реклама, карти, шрифти.
- По кожному знайдіть регіон обробки. Зазвичай це в договорі або в розділі про конфіденційність. У багатьох сервісів регіон можна обрати при налаштуванні, але за замовчуванням стоїть не той, що потрібен вам.
- Окремо перевірте резервні копії. Де лежать, скільки зберігаються, хто має доступ.
- Перевірте шрифти й зовнішні бібліотеки. Підключення шрифту зі стороннього домену передає туди адресу відвідувача. Дрібниця, яка регулярно виявляється порушенням.
- Запишіть результат таблицею. Сервіс, регіон, які дані, на якій підставі.
Ця таблиця – і є те, що зазвичай просять показати. Її відсутність коштує дорожче за будь-яку окрему помилку в ній.
Що з цим робити
Не панікувати й не переносити все терміново. Порядок дій прагматичніший:
- Розділіть дані за чутливістю. Знеособлена статистика відвідувань і база клієнтів із телефонами – різні категорії з різними вимогами.
- Почніть із того, де найбільше персональних даних. Зазвичай це CRM і пошта, а не сайт.
- Перевірте, чи можна обрати регіон. У багатьох сервісів це просто перемикач у налаштуваннях, про який ніхто не знав.
- Резервні копії приведіть у ту саму юрисдикцію, що й основні дані. Це рідко коштує дорожче.
- Мінімізуйте. Найдешевший спосіб вирішити питання про зберігання даних – не збирати ті, що не потрібні.
Компроміс, про який варто знати
Локальне зберігання не безкоштовне. Сервер ближче до аудиторії дає кращу швидкість, але вибір регіону за юридичною ознакою іноді означає гірший час відповіді. Мережа доставки контенту вирішує це частково, але сама стає окремим питанням, бо копії сторінок розкладаються по багатьох країнах.
Рішення тут не технічне, а управлінське: наскільки ваша галузь чутлива до вимог і скільки ви готові заплатити швидкістю. Для більшості компаній компроміс виглядає так: основна база в потрібній юрисдикції, статика через мережу доставки будь-де.
Суверенітет даних виглядає темою для великих корпорацій, поки не з’ясовується, що резервні копії вашого сайту лежать на іншому континенті, а листування з клієнтами – у третій країні. Це не робить вас порушником автоматично, але це те, що варто знати про власний бізнес до того, як спитають.
