Шта је локација похране података?

Кратак одговор: Локација похране података је физичка или географска локација на којој се подаци организације похрањују и обрађују. Важна је јер земља у којој се подаци налазе одређује примјењиве законе, регулаторе и овласти државног приступа, због чега је локација похране централно питање усклађености с GDPR-ом, избора добављача и IT сигурносних провјера.

Локација похране података односи се на географско мјесто на којем су подаци физички похрањени, било у одређеној земљи, регији или податковном центру. Када компанија отпреми документе у cloud услугу, подаци се налазе на серверима негдје у свијету, а то „негдје” има правну важност. Уговор похрањен на серверу у Франкфурту подлијеже праву EU. Исти уговор похрањен на серверу у Виргинији подлијеже америчком праву, укључујући прописе попут закона CLOUD Act, који америчким властима дају право приступа подацима код америчких пружалаца услуга.

За компаније у регулисаним индустријама локација похране података ријетко је опционална. Регулатори, ревизори, клијенти и наручиоци из јавног сектора све чешће постављају директно питање: гдје се тачно налазе наши подаци?

Локација похране, суверенитет и локализација података

Ова три појма често се користе као синоними, али описују различите ствари.

Локација похране података је чињенично питање: гдје су подаци физички похрањени? Компанија уводи захтјев локације када из разлога политике или уговора одлучи да подаци морају бити похрањени на одређеном географском подручју, напримјер унутар EU.

Суверенитет података је правно питање: чији закони уређују податке? Подаци подлијежу законима земље у којој се налазе, а често и законима земље у којој је сједиште пружаоца услуге. Зато европска компанија која податке чува у податковном центру у EU којим управља пружалац са сједиштем у САД-у и даље има питања суверенитета. Сама локација не рјешава питање надлежности.

Локализација података је најстрожи облик: законска обавеза да одређени подаци остану унутар граница земље и не могу их напустити. Русија, Кина и више других јурисдикција намећу законе о локализацији за одређене категорије података. Неке чланице EU примјењују правила локализације на здравствене записе или податке јавне управе.

У пракси је већини малих и средњих предузећа најприје важна локација похране — можемо ли доказати да подаци остају у EU? — затим суверенитет — која држава може изнудити приступ? — а локализација само ако послују у јурисдикцији која је захтијева.

Зашто је локација похране важна компанијама усмјереним на усклађеност?

Доминирају три разлога: прописи, ревизије и повјерење клијената.

Прописи. GDPR ограничава пријенос личних података изван Европског економског простора осим када се примјењују одређене заштитне мјере. Након што је пресудом Schrems II 2020. поништен EU-US Privacy Shield, пријеноси америчким пружаоцима постали су правно осјетљиви и многе европске организације одговориле су захтјевом похране у EU као најједноставнијим начином уклањања ризика пријеноса. Провођење GDPR-а није теоријско: укупне казне до 2024. премашиле су 4,5 милијарди еура (CMS GDPR Enforcement Tracker, 2024). Слична очекивања локације појављују се у HIPAA процјенама ризика, ISO 27001 контролама односа с добављачима и захтјевима јавне набавке широм Европе, Аустралије и Канаде. Њихово практично испуњавање дио је шире усклађености докумената с GDPR-ом.

Ревизије. Ревизије ISO 27001 и ISO 9001 редовно провјеравају гдје се похрањују контролисани документи, записи и лични подаци и ко им може приступити. Организација која на питање „гдје се налазе наши подаци?” не може одговорити конкретном регијом и пратећом уговорном одредбом има пропуст који ће ревизор означити. Документација о локацији похране, заједно са шифрирањем и контролама приступа, дио је пакета доказа који омогућава успјешну ревизију умјесто паничног сналажења.

Притисак клијената и уговора. B2B купци све чешће у уговоре укључују одредбе о локацији похране. Произвођач који испоручује њемачкој компанији или фирма професионалних услуга која ради за државног клијента често ће у сигурносном упитнику пронаћи похрану у EU као обавезан захтјев. Немогућност испуњавања значи губитак посла прије него што разговор о цијенама уопће почне.

Како процијенити локацију похране у систему за управљање документима

При процјени DMS-а или било којег cloud добављача, четири питања откривају суштину иза маркетиншког језика:

1. Гдје се налазе главни сервери? Тражите конкретну регију, а не „глобалну инфраструктуру”. Вјеродостојан добављач наводи регију податковног центра у уговору или уговору о обради података.
2. Гдје се чувају резервне копије и реплике? Тврдње о локацији похране падају у воду ако се резервне копије налазе у другој јурисдикцији. Потврдите да редунданција остаје унутар уговорене регије.
3. Ко је правни субјект иза услуге? Добављач са сједиштем изван ваше јурисдикције може подлијегати страним законима о приступу без обзира на локацију сервера. Управо зато европске организације често дају предност пружаоцима са сједиштем у Европи. Тражите и објављену листу подобрађивача јер подизвођач у другој регији поново отвара исто питање.
4. Које опције имплементације постоје ако се захтјеви пооштре? Неким организацијама, посебно у здравству, финансијама и ланцима добављача јавне управе, с временом требају single-tenant или on-premises имплементација. Добављач који нуди тај пут избјегава присилну миграцију у будућности.

Folderit директно одговара на ова питања: сједиште му је у Естонији и Њемачкој, податке клијената хостује на AWS-у уз похрану унутар EU, чува троструко редундантне резервне копије у податковним центрима међусобно удаљеним више од 100 километара и нуди single-tenant cloud и on-premises имплементацију организацијама са строжим захтјевима суверенитета. Наш преглед сигурности наводи пуни скуп контрола. Ова комбинација омогућава IT руководиоцу или водитељу усклађености да током ревизије или сигурносне провјере у једној реченици наведе локацију података, јурисдикцију и географију резервних копија.

Локација похране као критериј избора, а не накнадно питање

Локација похране једна је од ријетких особина добављача коју не можете исправити након куповине. Тимови могу реконфигурисати права приступа и поново изградити токове рада, али премјештање терабајта контролисаних докумената између јурисдикција је миграцијски пројекат који укључује правну провјеру.

Кориштење локације похране као филтера у првом кругу сваке DMS процјене, прије поређења функција или цијена, штеди далеко веће трошкове откривања проблема надлежности током ревизије клијента или регулаторне истраге. Посебно за европска мала и средња предузећа, одабир похране у EU од првог дана уклања цијелу категорију GDPR ризика пријеноса прије него што настане, а корисно је истовремено прочитати шта усклађеност података значи за ваше пословање када интерно дефинишете захтјев.