Umístění dat popisuje, kde jsou data uložena nebo zpracovávána. Švýcarský server neurčuje umístění záloh, podpůrných systémů, externích integrací ani všech osob s přístupem; tato součásti posuzujte samostatně.
Oddělte umístění stroje od cesty dat
Označení země u hostujícího plánu odpovídá na úzkou otázku: kde se nachází uvedená konfigurace. Vaše aplikace může přesto odesílat informace jinam. Hlášení chyb, doručování e-mailů, zpracování plateb, zálohy mimo lokalitu a přístup administrátora jsou součástí služby, i když v diagramu infrastruktury chybí. Berte švýcarský cíl jako jednu položku v datové mapě, nikoli jako závěr o celém projektu.
Začněte pojmenováním informací, které zpracováváte. Veřejná dokumentační stránka, zákaznický portál a soukromý archiv vyžadují různá opatření. Rozlišujte zveřejněný obsah, osobní údaje, přihlašovací tajné údaje a interní provozní záznamy. Zaznamenejte, proč každá kategorie existuje a co by se stalo, kdyby byla prozrazena, změněna nebo ztracena. Tím se pozdější rozhodnutí o umístění stanou konkrétními, místo aby se spoléhala na obecnou přitažlivost jurisdikce.
Sestavte malý registr zpracování
Sledujte jednu reprezentativní akci uživatele od prohlížeče až po úložiště. Poznamenejte, který systém přijímá požadavek, co zapisuje a které další služby jsou informovány. Totéž opakujte pro vytvoření účtu, obnovu hesla, nahrávání a podporu. Často objevíte sekundární kopie v protokolech, e-mailových frontách a diagnostických exportech. Zaznamenejte je, dokud je architektura ještě dostatečně jednoduchá na změnu.
Použijte registr s účelem, cílem, vlastníkem přístupu a rozhodnutím o retenci pro každou součást. K zahájení nepotřebujete složitý nástroj pro soulad s předpisy. Užitečnou vlastností je, že někdo dokáže vysvětlit každý řádek a aktualizovat jej po nové integraci. Diagram bez umístění záloh nebo administrátorského přístupu je pro rozhodnutí o umístění neúplný.
| Komponenta | Co stanovit | Užitečné důkazy |
|---|---|---|
| Primární databáze | Umístění hostingu a povolený přístup | Specifikace služby a politika přístupu |
| Kopie pro obnovu | Cíl, retence a smazání | Konfigurace zálohování a postup obnovy |
| Export pro podporu | Obsah a příjemci | Redigovaný vzorek a politika podpory |
| Externí integrace | Odesílané informace a podmínky zpracování | Konfigurace integrace a dokumentace poskytovatele |
Pochopte odpovědnost, která zůstává na vás
Švýcarský federální komisař pro ochranu dat a informace vysvětluje, že externí zpracování nezbavuje správce odpovědnosti za ochranu dat. Jeho pokyny zahrnují výběr zpracovatelů, vydávání pokynů a kontrolu nakládání s osobními údaji. To je důvod zkoumat vztah služby i umístění racku. Přesné povinnosti vaší organizace závisí na použitelném rámci a dotčených informacích.
Pokud mohou být informace předávány přes hranice, použijte příslušné oficiální pokyny a u rozhodnutí vyžadujících právní posouzení si zajistěte radu. Vyhněte se prohlášení, že název země automaticky činí aplikaci v souladu s předpisy. Ptejte se, kdo jsou zpracovatelé a dílčí zpracovatelé, kde ke zpracování dochází a jaká opatření platí. Odpovědi uchovávejte s provozní dokumentací projektu, aby bylo možné rozhodnutí později přezkoumat.
Omezte informace, které vyžadují rozhodnutí o umístění
Shromažďujte pouze to, co slouží definovanému účelu. Newsletter nemusí nutně potřebovat úplnou poštovní adresu a zpráva pro řešení problémů jen zřídka potřebuje celou zákaznickou databázi. Odstranění nepotřebných polí snižuje vystavení a zjednodušuje retenci. Udržujte tajné údaje mimo diagnostické nástroje a zvažte, zda agregované metriky odpovídají na provozní otázku, aniž by reprodukovaly jednotlivé záznamy.
Šifrování může pomoci chránit konkrétní kopie, ale určete, kdo kontroluje klíče a kde probíhá dešifrování. Aplikaci, která musí zpracovávat čitelná data, nelze považovat za takovou, jako by k nim nikdo nikdy neměl přístup. Stejně tak pseudonymní identifikátor může v průběhu času stále propojovat záznamy. Popište zavedené opatření přesně, místo abyste odznak šifrování používali jako náhradu za mapu zpracování.
Praktický scénář: malý zákaznický portál
Představte si portál hostovaný na švýcarském VPS, s nezávislou kopií pro obnovu a e-mailovou službou třetí strany. Zákaznická databáze zůstává během běžného provozu na VPS, ale zprávy pro obnovu hesla a oznámení podpory tento stroj opouštějí. Tým by měl zaznamenat minimální pole v těchto zprávách, cíl používaný pro zálohy a osoby oprávněné exportovat záznamy.
Rozumná revize by mohla nahradit úplný záznam v hlášení chyby náhodným odkazem na incident, zkrátit retenci diagnostiky a omezit přístup k zálohám. Tyto změny jsou užitečné bez ohledu na zvolenou zemi. Příklad je plánovací cvičení, nikoli tvrzení, že SwissOctet zahrnuje tyto integrace nebo ověřil konkrétní uspořádání umístění dat.
Před veřejným závazkem mapu ověřte
Než uživatelům přislíbíte umístění, porovnejte registr se skutečnou konfigurací a potvrzenými podmínkami služby. Otestujte, zda postupy zálohování a mazání fungují podle očekávání. Zkontrolujte exporty, monitorovací agenty a plánované úlohy, protože mohou zavést kopie, na které si při počátečním nákupu nikdo nevzpomene. Pověřte někoho schvalováním nových cílů a aktualizací registru při změně architektury.
SwissOctet uvádí ve svém katalogu švýcarské konfigurace. Podmínky zpracování živého operátora, přístup podpory a pravidla retence je nutné před skutečnou objednávkou potvrdit samostatně. Zvolte infrastrukturu s ohledem na tuto hranici: jasné švýcarské umístění může podpořit vaši architekturu, zatímco úplná a udržovaná datová mapa podpoří tvrzení, která o ní uvádíte.
Váš praktický kontrolní seznam.
- Klasifikujte informace zpracovávané projektem.
- Zmapujte primární úložiště, zálohy, protokoly a integrace.
- Určete zpracovatele, vlastníky přístupu a rozhodnutí o retenci.
- Prostudujte oficiální pokyny pro příslušné přeshraniční otázky.
- Před přislíbením umístění ověřte skutečnou konfiguraci.
Podrobnosti, na kterých záleží.
Znamená švýcarský server, že všechny kopie zůstávají ve Švýcarsku?+
Ne. Cíle záloh, exporty, podpůrné systémy a integrace mají vlastní datové cesty a musí být zkontrolovány samostatně.
Odstraňuje šifrování potřebu mapovat zpracování?+
Ne. Stále potřebujete vědět, kde se nacházejí data a klíče, kdo je může dešifrovat a jaké zpracování probíhá.
Certifikuje tento průvodce nasazení SwissOctet?+
Ne. Poskytuje metodu plánování. Živé podmínky zpracování a zavedená opatření je třeba pro konkrétní službu potvrdit.
Jděte ke zdroji.
Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací.
- FDPIC: Zpracování dat v cloudu www.edoeb.admin.ch
- FDPIC: Externí zpracování dat www.edoeb.admin.ch
- FDPIC: Přeshraniční předávání osobních údajů www.edoeb.admin.ch
Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně.