Czym różni się rezydencja danych od suwerenności danych?

Rezydencja danych dotyczy tego, gdzie dane są przechowywane i przetwarzane; suwerenność danych dotyczy tego, czyjemu prawu i czyjej kontroli dane podlegają. Często się je myli, bo przechowywanie danych we Frankfurcie brzmi jak pozostawanie pod prawem europejskim. Niekoniecznie tak jest: dostawca z siedzibą poza UE może być zobowiązany przez prawo swojego kraju do wydania danych, które kontroluje, niezależnie od tego, gdzie stoi serwer. Rezydencję łatwo sprawdzić na mapie; suwerenność wymaga przyjrzenia się firmie obsługującej usługę, jej spółce matce, podprocesorom i temu, kto ma klucze szyfrujące. Każdemu dostawcy zadaj trzy pytania: gdzie są dane, kogo można prawnie zmusić do ich ujawnienia i kto technicznie może je odczytać. NetSenX przechowuje dane klientów w UE, z bazą danych w Irlandii i API we Frankfurcie i Paryżu, a listę podprocesorów, w tym kilku spółek zarejestrowanych w USA, podaje w umowie powierzenia przetwarzania danych. Dla pełnej kontroli w planie Enterprise dostępna jest opcja on-premises.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Lokalizacja danych i zaufanieWszystkie tematy