La residencia de datos describe dónde se almacenan o procesan los datos. Un servidor suizo no establece la ubicación de las copias de seguridad, los sistemas de soporte, las integraciones externas ni de todas las personas con acceso; evalúe esos componentes por separado.
Separe la ubicación de la máquina del recorrido de los datos
Una etiqueta de país en un plan de alojamiento responde a una pregunta limitada: dónde está la configuración indicada. Su aplicación todavía puede enviar información a otros lugares. Los informes de errores, la entrega de correo, el procesamiento de pagos, las copias de seguridad externas y el acceso de administrador forman parte del servicio incluso cuando no aparecen en el diagrama de infraestructura. Trate el destino suizo como una entrada en un mapa de datos, en lugar de una conclusión sobre el proyecto completo.
Empiece por nombrar la información que maneja. Un sitio de documentación pública, un portal de clientes y un archivo privado necesitan controles diferentes. Distinga el contenido publicado, la información personal, los secretos de autenticación y los registros operativos internos. Registre por qué existe cada categoría y qué ocurriría si se divulgara, alterara o perdiera. Esto hace concretas las decisiones posteriores de ubicación en lugar de depender del atractivo general de una jurisdicción.
Cree un pequeño registro de tratamiento
Siga una acción representativa del usuario desde el navegador hasta el almacenamiento. Anote qué sistema recibe la solicitud, qué escribe y qué otros servicios reciben notificación. Repita el ejercicio para la creación de cuentas, la recuperación de contraseñas, las cargas y el soporte. A menudo descubrirá copias secundarias en registros, colas de correo y exportaciones de diagnóstico. Regístrelas mientras la arquitectura todavía sea lo bastante simple como para cambiarla.
Use un registro con un propósito, destino, propietario del acceso y decisión de retención para cada componente. No necesita una herramienta de cumplimiento elaborada para empezar. La propiedad útil es que alguien pueda explicar cada fila y actualizarla tras una nueva integración. Un diagrama sin ubicaciones de copia de seguridad ni acceso administrativo está incompleto para una decisión de residencia.
| Componente | Qué establecer | Evidencia útil |
|---|---|---|
| Base de datos principal | Ubicación de alojamiento y acceso permitido | Especificación del servicio y política de acceso |
| Copia de recuperación | Destino, retención y eliminación | Configuración de copia de seguridad y procedimiento de restauración |
| Exportación de soporte | Contenido y destinatarios | Muestra redactada y política de soporte |
| Integración externa | Información enviada y condiciones de tratamiento | Configuración de la integración y documentación del proveedor |
Comprenda la responsabilidad que sigue siendo suya
El Comisionado Federal de Protección de Datos e Información de Suiza explica que externalizar el tratamiento no elimina la responsabilidad del responsable del tratamiento en materia de protección de datos. Su guía abarca la selección de encargados, la emisión de instrucciones y la comprobación del tratamiento de datos personales. Esta es una razón para inspeccionar la relación de servicio además de la ubicación del rack. Las obligaciones exactas de su organización dependen del marco aplicable y de la información implicada.
Cuando la información pueda divulgarse transfronterizamente, use la guía oficial pertinente y obtenga asesoramiento para las decisiones que requieran una evaluación legal. Evite declarar que el nombre de un país hace automáticamente que la aplicación cumpla. Pregunte quiénes son los encargados y subencargados, dónde se produce el tratamiento y qué acuerdos se aplican. Conserve las respuestas con la documentación operativa del proyecto para que la decisión pueda revisarse más adelante.
Reduzca la información que necesita una decisión de ubicación
Recopile solo lo que sirva a un propósito definido. Un boletín no necesita necesariamente una dirección postal completa, y un informe de solución de problemas rara vez necesita toda una base de datos de clientes. Eliminar campos innecesarios reduce la exposición y simplifica la retención. Mantenga los secretos fuera de las herramientas de diagnóstico y considere si las mediciones agregadas responden a la pregunta operativa sin reproducir registros individuales.
El cifrado puede ayudar a proteger copias concretas, pero identifique quién controla las claves y dónde se produce el descifrado. Una aplicación que debe procesar datos legibles no puede tratarse como si nadie pudiera acceder nunca a ellos. Del mismo modo, un identificador seudónimo todavía puede vincular registros a lo largo del tiempo. Describa el control implementado con precisión en lugar de usar una insignia de cifrado como sustituto del mapa de tratamiento.
Un escenario práctico: un pequeño portal de clientes
Imagine un portal alojado en un VPS suizo, con una copia de recuperación independiente y un servicio de correo electrónico de terceros. La base de datos de clientes permanece en el VPS durante el funcionamiento normal, pero los mensajes de restablecimiento de contraseña y las notificaciones de soporte salen de esa máquina. El equipo debe registrar los campos mínimos de esos mensajes, el destino utilizado para las copias de seguridad y las personas autorizadas a exportar registros.
Una revisión sensata podría sustituir un registro completo en un informe de errores por una referencia de incidente aleatoria, acortar la retención de diagnósticos y restringir el acceso a las copias de seguridad. Estos cambios son útiles independientemente del país seleccionado. El ejemplo es un ejercicio de planificación, no una afirmación de que SwissOctet incluya estas integraciones ni de que haya verificado un acuerdo de residencia concreto.
Verifique el mapa antes de asumir un compromiso público
Antes de prometer una ubicación a tus usuarios, compara el registro con la configuración real y las condiciones de servicio confirmadas. Comprueba si los procedimientos de copia de seguridad y eliminación funcionan según lo esperado. Revisa las exportaciones, los agentes de monitorización y las tareas programadas, porque pueden introducir copias que nadie recuerda durante la compra inicial. Asigna a alguien la aprobación de nuevos destinos y la actualización del registro cuando cambie la arquitectura.
SwissOctet presenta configuraciones suizas en su catálogo. Las condiciones de tratamiento del operador en producción, el acceso al soporte y las reglas de retención deben confirmarse por separado antes de un pedido real. Elige la infraestructura con ese límite en mente: una ubicación suiza clara puede respaldar tu arquitectura, mientras que un mapa de datos completo y mantenido respalda las afirmaciones que haces sobre ella.
Su lista de verificación práctica.
- Clasifica la información que maneja el proyecto.
- Mapea el almacenamiento principal, las copias de seguridad, los registros y las integraciones.
- Identifica los encargados del tratamiento, los responsables del acceso y las decisiones de retención.
- Revisa las orientaciones oficiales para las cuestiones transfronterizas aplicables.
- Verifica la configuración real antes de prometer residencia.
Los detalles que importan.
¿Significa un servidor suizo que todas las copias permanecen en Suiza?+
No. Los destinos de copia de seguridad, las exportaciones, los sistemas de soporte y las integraciones tienen sus propias rutas de datos y deben comprobarse por separado.
¿Elimina el cifrado la necesidad de mapear el tratamiento?+
No. Sigues necesitando saber dónde existen los datos y las claves, quién puede descifrarlos y qué tratamiento se lleva a cabo.
¿Certifica esta guía un despliegue de SwissOctet?+
No. Proporciona un método de planificación. Las condiciones de tratamiento en producción y los controles implementados deben confirmarse para el servicio concreto.
Vaya a la fuente.
Estas referencias respaldan los conceptos técnicos de esta guía. Consulte la documentación actual antes de cambiar un sistema de producción.
- FDPIC: Tratamiento de datos en la nube www.edoeb.admin.ch
- FDPIC: Externalización del tratamiento de datos www.edoeb.admin.ch
- FDPIC: Transferencia transfronteriza de datos personales www.edoeb.admin.ch
Orientación editorial de SwissOctet. Los ejemplos son ilustrativos. Las especificaciones del servicio, las opciones disponibles y las condiciones contractuales deben verificarse por separado.