Šta je lokacija pohrane podataka?

Kratak odgovor: Lokacija pohrane podataka je fizička ili geografska lokacija na kojoj se podaci organizacije pohranjuju i obrađuju. Važna je jer zemlja u kojoj se podaci nalaze određuje primjenjive zakone, regulatore i ovlasti državnog pristupa, zbog čega je lokacija pohrane centralno pitanje usklađenosti s GDPR-om, izbora dobavljača i IT sigurnosnih provjera.

Lokacija pohrane podataka odnosi se na geografsko mjesto na kojem su podaci fizički pohranjeni, bilo u određenoj zemlji, regiji ili podatkovnom centru. Kada kompanija otpremi dokumente u cloud uslugu, podaci se nalaze na serverima negdje u svijetu, a to „negdje” ima pravnu važnost. Ugovor pohranjen na serveru u Frankfurtu podliježe pravu EU. Isti ugovor pohranjen na serveru u Virginiji podliježe američkom pravu, uključujući propise poput zakona CLOUD Act, koji američkim vlastima daju pravo pristupa podacima kod američkih pružalaca usluga.

Za kompanije u regulisanim industrijama lokacija pohrane podataka rijetko je opcionalna. Regulatori, revizori, klijenti i naručioci iz javnog sektora sve češće postavljaju direktno pitanje: gdje se tačno nalaze naši podaci?

Lokacija pohrane, suverenitet i lokalizacija podataka

Ova tri pojma često se koriste kao sinonimi, ali opisuju različite stvari.

Lokacija pohrane podataka je činjenično pitanje: gdje su podaci fizički pohranjeni? Kompanija uvodi zahtjev lokacije kada iz razloga politike ili ugovora odluči da podaci moraju biti pohranjeni na određenom geografskom području, naprimjer unutar EU.

Suverenitet podataka je pravno pitanje: čiji zakoni uređuju podatke? Podaci podliježu zakonima zemlje u kojoj se nalaze, a često i zakonima zemlje u kojoj je sjedište pružaoca usluge. Zato evropska kompanija koja podatke čuva u podatkovnom centru u EU kojim upravlja pružalac sa sjedištem u SAD-u i dalje ima pitanja suvereniteta. Sama lokacija ne rješava pitanje nadležnosti.

Lokalizacija podataka je najstroži oblik: zakonska obaveza da određeni podaci ostanu unutar granica zemlje i ne mogu ih napustiti. Rusija, Kina i više drugih jurisdikcija nameću zakone o lokalizaciji za određene kategorije podataka. Neke članice EU primjenjuju pravila lokalizacije na zdravstvene zapise ili podatke javne uprave.

U praksi je većini malih i srednjih preduzeća najprije važna lokacija pohrane — možemo li dokazati da podaci ostaju u EU? — zatim suverenitet — koja država može iznuditi pristup? — a lokalizacija samo ako posluju u jurisdikciji koja je zahtijeva.

Zašto je lokacija pohrane važna kompanijama usmjerenim na usklađenost?

Dominiraju tri razloga: propisi, revizije i povjerenje klijenata.

Propisi. GDPR ograničava prijenos ličnih podataka izvan Evropskog ekonomskog prostora osim kada se primjenjuju određene zaštitne mjere. Nakon što je presudom Schrems II 2020. poništen EU-US Privacy Shield, prijenosi američkim pružaocima postali su pravno osjetljivi i mnoge evropske organizacije odgovorile su zahtjevom pohrane u EU kao najjednostavnijim načinom uklanjanja rizika prijenosa. Provođenje GDPR-a nije teorijsko: ukupne kazne do 2024. premašile su 4,5 milijardi eura (CMS GDPR Enforcement Tracker, 2024). Slična očekivanja lokacije pojavljuju se u HIPAA procjenama rizika, ISO 27001 kontrolama odnosa s dobavljačima i zahtjevima javne nabavke širom Evrope, Australije i Kanade. Njihovo praktično ispunjavanje dio je šire usklađenosti dokumenata s GDPR-om.

Revizije. Revizije ISO 27001 i ISO 9001 redovno provjeravaju gdje se pohranjuju kontrolisani dokumenti, zapisi i lični podaci i ko im može pristupiti. Organizacija koja na pitanje „gdje se nalaze naši podaci?” ne može odgovoriti konkretnom regijom i pratećom ugovornom odredbom ima propust koji će revizor označiti. Dokumentacija o lokaciji pohrane, zajedno sa šifriranjem i kontrolama pristupa, dio je paketa dokaza koji omogućava uspješnu reviziju umjesto paničnog snalaženja.

Pritisak klijenata i ugovora. B2B kupci sve češće u ugovore uključuju odredbe o lokaciji pohrane. Proizvođač koji isporučuje njemačkoj kompaniji ili firma profesionalnih usluga koja radi za državnog klijenta često će u sigurnosnom upitniku pronaći pohranu u EU kao obavezan zahtjev. Nemogućnost ispunjavanja znači gubitak posla prije nego što razgovor o cijenama uopće počne.

Kako procijeniti lokaciju pohrane u sistemu za upravljanje dokumentima

Pri procjeni DMS-a ili bilo kojeg cloud dobavljača, četiri pitanja otkrivaju suštinu iza marketinškog jezika:

1. Gdje se nalaze glavni serveri? Tražite konkretnu regiju, a ne „globalnu infrastrukturu”. Vjerodostojan dobavljač navodi regiju podatkovnog centra u ugovoru ili ugovoru o obradi podataka.
2. Gdje se čuvaju rezervne kopije i replike? Tvrdnje o lokaciji pohrane padaju u vodu ako se rezervne kopije nalaze u drugoj jurisdikciji. Potvrdite da redundancija ostaje unutar ugovorene regije.
3. Ko je pravni subjekt iza usluge? Dobavljač sa sjedištem izvan vaše jurisdikcije može podlijegati stranim zakonima o pristupu bez obzira na lokaciju servera. Upravo zato evropske organizacije često daju prednost pružaocima sa sjedištem u Evropi. Tražite i objavljenu listu podobrađivača jer podizvođač u drugoj regiji ponovo otvara isto pitanje.
4. Koje opcije implementacije postoje ako se zahtjevi pooštre? Nekim organizacijama, posebno u zdravstvu, finansijama i lancima dobavljača javne uprave, s vremenom trebaju single-tenant ili on-premises implementacija. Dobavljač koji nudi taj put izbjegava prisilnu migraciju u budućnosti.

Folderit direktno odgovara na ova pitanja: sjedište mu je u Estoniji i Njemačkoj, podatke klijenata hostuje na AWS-u uz pohranu unutar EU, čuva trostruko redundantne rezervne kopije u podatkovnim centrima međusobno udaljenim više od 100 kilometara i nudi single-tenant cloud i on-premises implementaciju organizacijama sa strožim zahtjevima suvereniteta. Naš pregled sigurnosti navodi puni skup kontrola. Ova kombinacija omogućava IT rukovodiocu ili voditelju usklađenosti da tokom revizije ili sigurnosne provjere u jednoj rečenici navede lokaciju podataka, jurisdikciju i geografiju rezervnih kopija.

Lokacija pohrane kao kriterij izbora, a ne naknadno pitanje

Lokacija pohrane jedna je od rijetkih osobina dobavljača koju ne možete ispraviti nakon kupovine. Timovi mogu rekonfigurisati prava pristupa i ponovo izgraditi tokove rada, ali premještanje terabajta kontrolisanih dokumenata između jurisdikcija je migracijski projekat koji uključuje pravnu provjeru.

Korištenje lokacije pohrane kao filtera u prvom krugu svake DMS procjene, prije poređenja funkcija ili cijena, štedi daleko veće troškove otkrivanja problema nadležnosti tokom revizije klijenta ili regulatorne istrage. Posebno za evropska mala i srednja preduzeća, odabir pohrane u EU od prvog dana uklanja cijelu kategoriju GDPR rizika prijenosa prije nego što nastane, a korisno je istovremeno pročitati šta usklađenost podataka znači za vaše poslovanje kada interno definišete zahtjev.