Що таке суверенітет даних? У якій країні зберігаються дані вашої компанії?

Суверенітет даних — це право країни керувати даними, створеними або збереженими в її межах, і контролювати їх відповідно до власного законодавства. Простіше кажучи: до даних застосовується право країни, де вони розташовані.

Останніми роками це поняття стало критичним стратегічним питанням і для держав, і для компаній. Причина проста: з поширенням хмарних технологій дані вже перетинають фізичні кордони. Дані компанії, що працює в Туреччині, залежно від країни розташування серверів можуть підпадати під право США, Ірландії, Сінгапуру чи Нідерландів.

Де зберігаються ваші дані?

Більшість цифрових сервісів, якими ви користуєтеся, зберігають ваші дані в центрах обробки даних за кордоном. Розгляньмо кілька прикладів, з якими ви стикаєтеся в щоденній роботі:

Поширені сервіси Microsoft 365 і Google Workspace для європейських користувачів зазвичай використовують центри обробки даних в Ірландії або Нідерландах. CRM-платформи, як-от Salesforce, і засоби комунікації, як-от Slack, також можуть зберігати ваші дані на серверах у США. А в більшості безкоштовних або недорогих SaaS-інструментів розташування центру обробки даних узагалі чітко не вказано.

Що це означає на практиці? Уряд країни, де зберігаються ваші дані, може в межах законодавства вимагати доступу до них. Компанії, що працюють у США, відповідно до CLOUD Act можуть бути зобов’язані надавати американським органам дані, що зберігаються за кордоном. Дані на серверах у Європі підпадають під GDPR. А дані в Туреччині регулює KVKK.

KVKK і вимога локалізації даних

У Туреччині Закон про захист персональних даних (KVKK) допускає передавання персональних даних за кордон лише за певних умов. Без явної згоди суб’єкта даних або належних гарантій захисту персональні дані не можна передавати за кордон.

Багато компаній навіть не знають, що сторонні програми, якими вони користуються, автоматично передають за кордон записи з персональними даними. Адреси електронної пошти клієнтів, історія замовлень, ідентифікаційні дані працівників — усе це персональні дані, і місце їх зберігання має велике юридичне значення.

Порушення KVKK можуть призвести до адміністративних штрафів, а в разі витоку даних — ще й до втрати репутації та довіри клієнтів.

Чому суверенітет даних — стратегічне питання для компаній?

Суверенітет даних — не лише питання дотримання законодавства, а й питання конкурентної переваги та операційної безпеки.

Бути впевненим, що конкуренти не отримають доступу до ваших даних, мати змогу сказати клієнтам, що їхні дані надійно зберігаються в Туреччині, і зберегти безперервність бізнесу в разі геополітичної напруги — усе це безпосередньо пов’язано з політикою суверенітету даних.

Особливо в таких галузях, як фінанси, охорона здоров’я, право та державні послуги, локалізація даних дедалі більше стає обов’язковим стандартом. Проте ця тенденція швидко поширюється й на інші галузі.

Крім того, ситуація змінюється й для малого та середнього бізнесу, що працює з великими корпоративними клієнтами. У процесах закупівель дедалі частіше запитують про політики захисту та локалізації даних. Постачальників, які не можуть пояснити, де зберігаються їхні дані, відсіюють на тендерах.

Як оцінити стан суверенітету даних вашої компанії?

Для початку спробуйте відповісти на такі запитання:

Чи знаєте ви, де розташовані центри обробки даних усіх SaaS-інструментів, якими ви користуєтеся? Чи чітко вказано в ваших договорах місце обробки та зберігання даних? До яких даних клієнтів або працівників мають доступ сторонні програми і куди ці дані передаються? Чи розглядали ви для своєї хмарної інфраструктури варіанти з розміщенням у Туреччині або в ЄС?

Якщо ви не можете відповісти на більшість цих запитань, настав час провести картування даних. Зробити видимим, які дані де створюються, куди передаються і як зберігаються, — базовий крок і для дотримання вимог, і для безпеки.

Рішення: тримати дані під контролем

Щоб розв’язати проблеми суверенітету даних, можливі кілька підходів. Створивши локальну (on-premise) серверну інфраструктуру, ви тримаєте дані повністю під власним контролем. Ви можете обрати місцевих хмарних провайдерів, що мають центри обробки даних у Туреччині. За допомогою керованих рішень, як-от корпоративний файловий сервер, корпоративна пошта та послуги VPS, ви робите розташування своїх даних визначеним і контрольованим.

Synchron Bilişim пропонує послуги корпоративного файлового сервера, VPS і керування хмарою, щоб дані компанії зберігалися локально або в контрольованій інфраструктурі. Знати, де розташовані ваші дані, і контролювати це розташування — вже не вибір, а обов’язкова умова безпеки бізнесу.

Щоб переглянути свою інфраструктуру даних і визначити правильне рішення, зверніться до нашої команди експертів.

Ознайомтеся з нашими хмарними та інфраструктурними послугами.