Inilalarawan ng data residency kung saan iniimbak o pinoproseso ang data. Hindi pinapatunayan ng Swiss server ang lokasyon ng mga backup, support system, panlabas na integration o bawat taong may access; suriin nang hiwalay ang mga bahaging iyon.
Ihiwalay ang lokasyon ng makina mula sa paglalakbay ng data
Ang label ng bansa sa isang hosting plan ay sumasagot sa makitid na tanong: kung saan matatagpuan ang nakalistang configuration. Maaari pa ring magpadala ng impormasyon sa ibang lugar ang iyong application. Ang error reporting, paghahatid ng email, pagproseso ng payment, off-site backups at access ng administrator ay bahagi ng serbisyo kahit wala ang mga ito sa diagram ng infrastructure. Ituring ang Swiss na destinasyon bilang isang entry sa mapa ng data, hindi bilang konklusyon tungkol sa buong proyekto.
Magsimula sa pagpangalan ng impormasyong hinahawakan mo. Ang pampublikong documentation site, portal ng customer at pribadong archive ay nangangailangan ng magkaibang kontrol. Ihiwalay ang nai-publish na nilalaman, personal na impormasyon, authentication secret at panloob na operational record. Itala kung bakit umiiral ang bawat kategorya at kung ano ang mangyayari kung ito ay ibinunyag, binago o nawala. Ginagawa nitong konkretong desisyon sa lokasyon ang mga susunod na hakbang sa halip na umasa sa pangkalahatang apela ng isang hurisdiksyon.
Bumuo ng maliit na rehistro ng pagproseso
Sundan ang isang representatibong aksyon ng user mula sa browser hanggang sa storage. Itala kung aling sistema ang tumatanggap ng request, kung ano ang isinusulat nito at kung aling iba pang serbisyo ang naabisuhan. Ulitin ang ehersisyo para sa paggawa ng account, pag-recover ng password, mga upload at support. Madalas mong matutuklasan ang mga pangalawang kopya sa mga log, email queue at diagnostic export. Itala ang mga ito habang simple pa ang arkitektura para mabago.
Gumamit ng rehistro na may layunin, destinasyon, may-ari ng access at desisyon sa retention para sa bawat bahagi. Hindi mo kailangan ng masalimuot na compliance tool para magsimula. Ang kapaki-pakinabang na katangian ay ang makapagpapaliwanag ng isang tao sa bawat row at maia-update ito pagkatapos ng bagong integration. Ang diagram na walang lokasyon ng backup o administrative access ay hindi kumpleto para sa desisyon sa residency.
| Bahagi | Ano ang itatatag | Kapaki-pakinabang na ebidensya |
|---|---|---|
| Pangunahing database | Lokasyon ng hosting at pinapayagang access | Specification ng serbisyo at patakaran sa access |
| Kopya para sa recovery | Destinasyon, retention at pagtanggal | Configuration ng backup at pamamaraan ng restore |
| Pag-export para sa suporta | Nilalaman at mga tatanggap | Redacted na sample at patakaran sa support |
| Panlabas na integration | Impormasyong ipinapadala at mga tuntunin sa pagproseso | Configuration ng integration at dokumentasyon ng provider |
Unawain ang responsibilidad na nananatili sa iyo
Ipinaliwanag ng Swiss Federal Data Protection and Information Commissioner na ang outsourcing ng pagproseso ay hindi nag-aalis ng responsibilidad ng controller sa proteksyon ng data. Saklaw ng gabay nito ang pagpili ng mga processor, pagbibigay ng mga tagubilin at pagsusuri sa paghawak ng personal na data. Ito ay dahilan para suriin ang ugnayan sa serbisyo gayundin ang lokasyon ng rack. Ang eksaktong obligasyon para sa iyong organisasyon ay nakasalalay sa naaangkop na framework at sa impormasyong kasangkot.
Kung saan maaaring ibunyag ang impormasyon sa ibang bansa, gamitin ang kaugnay na opisyal na gabay at kumuha ng payo para sa mga desisyong nangangailangan ng legal na pagtatasa. Iwasang ideklara na ang pangalan ng bansa ay awtomatikong ginagawang compliant ang application. Itanong kung sino ang mga processor at sub-processor, saan nagaganap ang pagproseso at kung anong mga kaayusan ang naaangkop. Itago ang mga sagot kasama ng operational documentation ng proyekto para masuri ang desisyon sa hinaharap.
Bawasan ang impormasyong nangangailangan ng desisyon sa lokasyon
Kolektahin lamang ang nagsisilbi sa tinukoy na layunin. Ang newsletter ay hindi laging nangangailangan ng buong postal address, at ang troubleshooting report ay bihirang mangailangan ng buong customer database. Binabawasan ng pagtanggal ng hindi kinakailangang field ang pagkakalantad at pinapasimple ang retention. Panatilihing wala ang mga secret sa diagnostic tool, at isaalang-alang kung sinasagot ng aggregate measurement ang operational na tanong nang hindi kinokopya ang indibidwal na record.
Makakatulong ang encryption sa pagprotekta sa mga partikular na kopya, ngunit tukuyin kung sino ang kumokontrol sa mga key at saan nagaganap ang decryption. Ang application na kailangang magproseso ng nababasang data ay hindi maaaring ituring na parang walang sinumang makaka-access nito. Gayundin, ang pseudonymous identifier ay maaari pa ring mag-ugnay ng mga record sa paglipas ng panahon. Ilarawan nang tumpak ang ipinatupad na kontrol sa halip na gamitin ang encryption badge bilang kapalit ng mapa ng pagproseso.
Praktikal na senaryo: isang maliit na portal ng customer
Isipin ang isang portal na naka-host sa Swiss na VPS, na may independiyenteng kopya para sa recovery at third-party na serbisyo ng email. Ang customer database ay nananatili sa VPS sa normal na operasyon, ngunit ang mga password-reset message at support notification ay lumalabas sa makinang iyon. Dapat itala ng team ang pinakamababang field sa mga mensaheng iyon, ang destinasyong ginagamit para sa mga backup at ang mga taong pinapayagang mag-export ng mga record.
Ang makatwirang review ay maaaring palitan ang buong record sa error report ng random na incident reference, paikliin ang diagnostic retention at limitahan ang access sa backup. Kapaki-pakinabang ang mga pagbabagong ito anuman ang napiling bansa. Ang halimbawa ay ehersisyo sa pagpaplano, hindi pahayag na kasama ng SwissOctet ang mga integration na ito o na-verify ang partikular na kaayusan sa residency.
I-verify ang mapa bago gumawa ng pampublikong pangako
Bago mangako ng lokasyon sa iyong mga user, ihambing ang rehistro sa aktwal na configuration at kumpirmadong tuntunin ng serbisyo. Subukan kung gumagana ayon sa inaasahan ang mga pamamaraan ng backup at pagtanggal. Suriin ang mga export, monitoring agent at naka-iskedyul na trabaho, dahil makakapagpasok ang mga ito ng mga kopyang walang nakakaalala sa unang pagbili. Magtalaga ng taong mag-aapruba sa mga bagong destinasyon at mag-a-update ng rehistro kapag nagbago ang arkitektura.
Ipinapakita ng SwissOctet ang mga Swiss configuration sa catalogue nito. Ang mga kaayusan sa pagproseso ng live na operator, access sa support at mga tuntunin sa retention ay dapat kumpirmahin nang hiwalay bago ang tunay na order. Piliin ang infrastructure na may ganitong hangganan sa pananaw: ang malinaw na Swiss na lokasyon ay makakatulong sa iyong arkitektura, habang ang kumpleto at napapanatiling mapa ng data ay sumusuporta sa mga pag-aangkin mo tungkol dito.
Ang iyong praktikal na checklist.
- Uriin ang impormasyong hinahawakan ng proyekto.
- I-map ang pangunahing storage, mga backup, log at integration.
- Tukuyin ang mga processor, may-ari ng access at desisyon sa retention.
- Suriin ang opisyal na gabay para sa naaangkop na cross-border na mga tanong.
- I-verify ang aktwal na configuration bago mangako ng residency.
Ang mga detalyeng mahalaga.
Nangangahulugan ba ang Swiss server na nananatili sa Switzerland ang bawat kopya?+
Hindi. Ang mga destinasyon ng backup, export, support system at integration ay may sariling landas ng data at dapat suriin nang hiwalay.
Inaalis ba ng encryption ang pangangailangang i-map ang pagproseso?+
Hindi. Kailangan pa ring malaman kung saan umiiral ang data at mga key, sino ang makakapag-decrypt nito at anong pagproseso ang nagaganap.
Sinusertipika ba ng gabay na ito ang deployment ng SwissOctet?+
Hindi. Nagbibigay ito ng paraan ng pagpaplano. Ang live na tuntunin sa pagproseso at ipinatupad na kontrol ay kailangang kumpirmahin para sa partikular na serbisyo.
Pumunta sa pinagmulan.
Sinusuportahan ng mga sangguniang ito ang mga teknikal na konsepto sa gabay na ito. Sundin ang kasalukuyang dokumentasyon bago baguhin ang isang production system.
- FDPIC: Pagproseso ng data sa cloud www.edoeb.admin.ch
- FDPIC: Outsourcing ng pagproseso ng data www.edoeb.admin.ch
- FDPIC: Cross-border na paglilipat ng personal na data www.edoeb.admin.ch
Editorial guidance ni SwissOctet. Ang mga halimbawa ay ilustratibo. Ang service specifications, available options at contractual conditions ay dapat beripikahin nang hiwalay.