Što je lokacija pohrane podataka?

Kratak odgovor: Lokacija pohrane podataka fizičko je ili geografsko mjesto na kojem se podaci organizacije pohranjuju i obrađuju. Važna je jer zemlja u kojoj se podaci nalaze određuje primjenjive zakone, regulatorna tijela i ovlasti državnog pristupa, zbog čega je to ključno pitanje pri usklađivanju s GDPR-om, odabiru dobavljača i IT sigurnosnim procjenama.

Lokacija pohrane podataka odnosi se na geografsko mjesto na kojem su podaci fizički pohranjeni, bilo u određenoj državi, regiji ili podatkovnom centru. Kada tvrtka prenese dokumente na uslugu u oblaku, podaci postoje na poslužiteljima negdje u svijetu, a to „negdje” ima pravnu težinu. Ugovor pohranjen na poslužitelju u Frankfurtu podliježe pravu EU-a. Isti ugovor na poslužitelju u Virginiji podliježe pravu SAD-a, uključujući zakone poput CLOUD Acta koji američkim vlastima daju pravo pristupa podacima kod američkih pružatelja.

Za tvrtke u reguliranim industrijama lokacija podataka rijetko je opcionalna. Regulatori, revizori, korisnici i klijenti javnog sektora sve češće postavljaju izravno pitanje: gdje su točno naši podaci?

Lokacija pohrane, suverenost i lokalizacija podataka

Ljudi često koriste ta tri pojma kao zamjenjiva, ali opisuju različite stvari.

Lokacija pohrane podataka činjenično je pitanje: gdje su podaci fizički pohranjeni? Tvrtka uvodi zahtjev lokacije pohrane kada iz razloga pravila ili ugovora odluči da podaci moraju biti pohranjeni na određenom geografskom području, primjerice unutar EU-a.

Suverenost podataka pravno je pitanje: čiji zakoni uređuju podatke? Podaci podliježu zakonima zemlje u kojoj se nalaze, a često i zemlje sjedišta pružatelja usluge. Zato se europska tvrtka koja podatke pohranjuje u podatkovnom centru EU-a američkog pružatelja i dalje susreće s pitanjima suverenosti. Sama lokacija ne rješava jurisdikciju.

Lokalizacija podataka najstroži je oblik: zakonski zahtjev da određeni podaci ostanu unutar državnih granica i ne mogu ih napustiti. Rusija, Kina i nekoliko drugih jurisdikcija imaju zakone o lokalizaciji određenih kategorija podataka. Neke članice EU-a primjenjuju pravila lokalizacije na zdravstvene zapise ili državne podatke.

U praksi je većini malih i srednjih poduzeća prvo važna lokacija (možemo li dokazati da podaci ostaju u EU-u?), zatim suverenost (koja država može prisilno dobiti pristup?), a lokalizacija samo ako posluju u jurisdikciji koja je nalaže.

Zašto je lokacija pohrane važna tvrtkama usmjerenima na usklađenost?

Dominiraju tri razloga: propisi, revizije i povjerenje korisnika.

Propisi. GDPR ograničava prijenos osobnih podataka izvan Europskoga gospodarskog prostora osim uz određene zaštitne mjere. Nakon što je presuda Schrems II poništila EU-US Privacy Shield 2020., prijenosi američkim pružateljima postali su pravno nesigurni pa su mnoge europske organizacije zahtijevale pohranu u EU-u kao najjednostavniji način uklanjanja rizika prijenosa. Provedba GDPR-a nije teorijska: kumulativne kazne premašile su 4,5 milijardi eura do 2024. (CMS GDPR Enforcement Tracker, 2024.). Slična očekivanja lokacije pojavljuju se u procjenama rizika prema HIPAA-i, ISO 27001 kontrolama odnosa s dobavljačima i zahtjevima javne nabave širom Europe, Australije i Kanade. Njihovo ispunjavanje u praksi dio je šire usklađenosti dokumenata s GDPR-om.

Revizije. Revizije ISO 27001 i ISO 9001 redovito provjeravaju gdje se pohranjuju kontrolirani dokumenti, zapisi i osobni podaci te tko im može pristupiti. Organizacija koja na pitanje „gdje su naši podaci?” ne može odgovoriti konkretnom regijom i popratnom ugovornom odredbom ima nedostatak koji će revizor označiti. Dokumentacija lokacije, zajedno sa šifriranjem i kontrolama pristupa, čini dio dokazne dokumentacije koja omogućuje uspješnu reviziju umjesto užurbanog snalaženja.

Pritisak korisnika i ugovora. B2B kupci sve češće uključuju odredbe o lokaciji podataka u ugovore. Proizvođač koji opskrbljuje njemačko poduzeće ili tvrtka stručnih usluga s državnim klijentom često će u sigurnosnom upitniku pronaći pohranu u EU-u kao neupitan zahtjev. Nemogućnost ispunjavanja znači gubitak posla prije razgovora o cijeni.

Kako procijeniti lokaciju podataka u sustavu za upravljanje dokumentima

Pri procjeni sustava DMS ili bilo kojeg dobavljača oblaka četiri pitanja razjašnjavaju marketinški jezik:

Gdje se nalaze glavni poslužitelji? Tražite konkretnu regiju, a ne „globalnu infrastrukturu”. Vjerodostojan dobavljač navodi regiju podatkovnog centra u ugovoru ili ugovoru o obradi podataka.
Gdje se pohranjuju sigurnosne kopije i replike? Tvrdnje o lokaciji podataka padaju ako sigurnosne kopije postoje u drugoj jurisdikciji. Potvrdite da redundantna pohrana ostaje unutar ugovorene regije.
Koji pravni subjekt stoji iza usluge? Dobavljač sa sjedištem izvan vaše jurisdikcije može podlijegati stranim zakonima o pristupu bez obzira na lokaciju poslužitelja. Europske organizacije upravo zato često daju prednost pružateljima sa sjedištem u Europi. Zatražite i objavljeni popis podizvršitelja obrade jer podizvođač u drugoj regiji ponovno otvara isto pitanje.
Koje mogućnosti uvođenja postoje ako zahtjevi postanu stroži? Neke organizacije, osobito u zdravstvu, financijama i državnim opskrbnim lancima, s vremenom trebaju namjenski oblak ili lokalno uvođenje. Dobavljač koji to nudi izbjegava kasniju prisilnu migraciju.

Folderit izravno odgovara na ta pitanja: ima sjedište u Estoniji i Njemačkoj, smješta podatke korisnika na AWS uz pohranu u EU-u, čuva trostruko redundantne sigurnosne kopije u podatkovnim centrima udaljenima više od 100 kilometara te nudi namjenski oblak i lokalno uvođenje organizacijama sa strožim zahtjevima suverenosti. Naš pregled sigurnosti opisuje cijeli skup kontrola. Ta kombinacija omogućuje IT voditelju ili voditelju usklađenosti da tijekom revizije ili sigurnosne procjene u jednoj rečenici navede lokaciju podataka, jurisdikciju i geografiju sigurnosnih kopija.

Lokacija podataka kao kriterij odabira, a ne naknadna misao

Lokacija podataka jedna je od rijetkih osobina dobavljača koju ne možete popraviti nakon kupnje. Timovi mogu ponovno konfigurirati prava pristupa i izgraditi tijekove rada, ali premještanje terabajta kontroliranih dokumenata između jurisdikcija migracijski je projekt s pravnom provjerom.

Korištenje lokacije podataka kao početnog filtra pri svakoj procjeni DMS-a, prije usporedbe funkcija ili cijena, štedi mnogo veći trošak otkrivanja problema jurisdikcije tijekom korisničke revizije ili regulatorne istrage. Osobito za europska mala i srednja poduzeća odabir pohrane u EU-u od prvog dana uklanja cijelu kategoriju rizika prijenosa prema GDPR-u prije nego nastane. Vrijedi pročitati i što usklađenost podataka znači za vaše poslovanje kada interno postavljate taj zahtjev.