Kedudukan data menjelaskan di mana data disimpan atau diproses. Server Swiss tidak menetapkan lokasi backup, sistem dukungan, integrasi eksternal, atau setiap orang yang memiliki akses; nilai komponen tersebut secara terpisah.
Pisahkan lokasi mesin dari perjalanan data
Label negara pada paket hosting menjawab pertanyaan sempit: di mana konfigurasi yang tercantum berada. Aplikasi Anda masih dapat mengirim informasi ke tempat lain. Pelaporan kesalahan, pengiriman email, pemrosesan pembayaran, backup di luar lokasi, dan akses administrator adalah bagian dari layanan bahkan ketika tidak ada dalam diagram infrastruktur. Perlakukan tujuan Swiss sebagai satu entri dalam peta data, bukan kesimpulan tentang keseluruhan proyek.
Mulailah dengan menamai informasi yang Anda tangani. Situs dokumentasi publik, portal pelanggan, dan arsip privat memerlukan kontrol yang berbeda. Bedakan konten yang diterbitkan, informasi pribadi, rahasia autentikasi, dan catatan operasional internal. Catat mengapa setiap kategori ada dan apa yang akan terjadi jika diungkapkan, diubah, atau hilang. Ini membuat keputusan lokasi nanti menjadi konkret alih-alih mengandalkan daya tarik umum suatu yurisdiksi.
Buat register pemrosesan kecil
Ikuti satu tindakan pengguna yang representatif dari browser hingga penyimpanan. Catat sistem mana yang menerima permintaan, apa yang ditulisnya, dan layanan lain mana yang diberi tahu. Ulangi latihan untuk pembuatan akun, pemulihan kata sandi, unggahan, dan dukungan. Anda akan sering menemukan salinan sekunder di log, antrean email, dan ekspor diagnostik. Catat ini saat arsitektur masih cukup sederhana untuk diubah.
Gunakan register dengan tujuan, tujuan, pemilik akses, dan keputusan retensi untuk setiap komponen. Anda tidak memerlukan alat kepatuhan yang rumit untuk memulai. Properti yang berguna adalah seseorang dapat menjelaskan setiap baris dan memperbaruinya setelah integrasi baru. Diagram tanpa lokasi backup atau akses administratif tidak lengkap untuk keputusan kedudukan data.
| Komponen | Apa yang harus ditetapkan | Bukti yang berguna |
|---|---|---|
| Database utama | Lokasi hosting dan akses yang diizinkan | Spesifikasi layanan dan kebijakan akses |
| Salinan pemulihan | Tujuan, retensi, dan penghapusan | Konfigurasi backup dan prosedur pemulihan |
| Ekspor dukungan | Konten dan penerima | Sampel yang disunting dan kebijakan dukungan |
| Integrasi eksternal | Informasi yang dikirim dan ketentuan pemrosesan | Konfigurasi integrasi dan dokumentasi penyedia |
Pahami tanggung jawab yang tetap ada pada Anda
Komisioner Perlindungan Data dan Informasi Federal Swiss menjelaskan bahwa outsourcing pemrosesan tidak menghilangkan tanggung jawab pengendali atas perlindungan data. Panduannya mencakup pemilihan prosesor, pemberian instruksi, dan pemeriksaan penanganan data pribadi. Ini adalah alasan untuk memeriksa hubungan layanan serta lokasi rak. Kewajiban yang tepat untuk organisasi Anda bergantung pada kerangka kerja yang berlaku dan informasi yang terlibat.
Jika informasi dapat diungkapkan lintas batas, gunakan panduan resmi yang relevan dan dapatkan nasihat untuk keputusan yang memerlukan penilaian hukum. Hindari menyatakan bahwa nama negara secara otomatis membuat aplikasi patuh. Tanyakan siapa prosesor dan sub-prosesornya, di mana pemrosesan terjadi, dan pengaturan apa yang berlaku. Simpan jawabannya bersama dokumentasi operasional proyek agar keputusan dapat ditinjau nanti.
Kurangi informasi yang memerlukan keputusan lokasi
Kumpulkan hanya apa yang melayani tujuan yang ditentukan. Buletin tidak selalu memerlukan alamat pos lengkap, dan laporan pemecahan masalah jarang memerlukan seluruh database pelanggan. Menghapus bidang yang tidak perlu mengurangi paparan dan menyederhanakan retensi. Jauhkan rahasia dari alat diagnostik, dan pertimbangkan apakah pengukuran agregat menjawab pertanyaan operasional tanpa mereproduksi catatan individual.
Enkripsi dapat membantu melindungi salinan tertentu, tetapi identifikasi siapa yang mengendalikan kunci dan di mana dekripsi terjadi. Aplikasi yang harus memproses data yang dapat dibaca tidak dapat diperlakukan seolah-olah tidak ada yang dapat mengaksesnya. Demikian pula, pengenal pseudonim mungkin masih menautkan catatan seiring waktu. Jelaskan kontrol yang diterapkan secara tepat alih-alih menggunakan lencana enkripsi sebagai pengganti peta pemrosesan.
Skenario praktis: portal pelanggan kecil
Bayangkan sebuah portal yang dihosting di VPS Swiss, dengan salinan pemulihan independen dan layanan email pihak ketiga. Basis data pelanggan tetap berada di VPS selama operasi normal, tetapi pesan reset kata sandi dan notifikasi dukungan meninggalkan mesin tersebut. Tim harus mencatat bidang minimum dalam pesan-pesan itu, tujuan yang digunakan untuk cadangan, dan orang-orang yang diizinkan mengekspor catatan.
Tinjauan yang masuk akal mungkin mengganti catatan lengkap dalam laporan kesalahan dengan referensi insiden acak, memperpendek retensi diagnostik, dan membatasi akses cadangan. Perubahan ini berguna terlepas dari negara yang dipilih. Contoh ini adalah latihan perencanaan, bukan pernyataan bahwa SwissOctet menyertakan integrasi ini atau telah memverifikasi pengaturan residensi tertentu.
Verifikasi peta sebelum membuat komitmen publik
Sebelum menjanjikan lokasi kepada pengguna Anda, bandingkan register dengan konfigurasi aktual dan ketentuan layanan yang dikonfirmasi. Uji apakah prosedur pencadangan dan penghapusan berfungsi seperti yang diharapkan. Tinjau ekspor, agen pemantauan, dan tugas terjadwal, karena semuanya dapat menghasilkan salinan yang tidak diingat siapa pun saat pembelian awal. Tugaskan seseorang untuk menyetujui tujuan baru dan memperbarui register saat arsitektur berubah.
SwissOctet menyajikan konfigurasi Swiss dalam katalognya. Pengaturan pemrosesan operator langsung, akses dukungan, dan aturan retensi harus dikonfirmasi secara terpisah sebelum pesanan nyata. Pilih infrastruktur dengan batas tersebut dalam pandangan: lokasi Swiss yang jelas dapat mendukung arsitektur Anda, sementara peta data yang lengkap dan terpelihara mendukung klaim yang Anda buat tentangnya.
Daftar periksa praktis Anda.
- Klasifikasikan informasi yang ditangani oleh proyek.
- Petakan penyimpanan utama, cadangan, log, dan integrasi.
- Identifikasi pemroses, pemilik akses, dan keputusan retensi.
- Tinjau panduan resmi untuk pertanyaan lintas batas yang berlaku.
- Verifikasi konfigurasi aktual sebelum menjanjikan residensi.
Detail yang penting.
Apakah server Swiss berarti setiap salinan tetap di Swiss?+
Tidak. Tujuan cadangan, ekspor, sistem dukungan, dan integrasi memiliki jalur data masing-masing dan harus diperiksa secara terpisah.
Apakah enkripsi menghilangkan kebutuhan untuk memetakan pemrosesan?+
Tidak. Anda tetap perlu mengetahui di mana data dan kunci berada, siapa yang dapat mendekripsinya, dan pemrosesan apa yang terjadi.
Apakah panduan ini mensertifikasi penerapan SwissOctet?+
Tidak. Ini menyediakan metode perencanaan. Ketentuan pemrosesan langsung dan kontrol yang diterapkan perlu dikonfirmasi untuk layanan tertentu.
Kunjungi sumbernya.
Referensi ini mendukung konsep teknis dalam panduan ini. Ikuti dokumentasi terkini sebelum mengubah sistem produksi.
- FDPIC: Pemrosesan data di cloud www.edoeb.admin.ch
- FDPIC: Outsourcing pemrosesan data www.edoeb.admin.ch
- FDPIC: Transfer data pribadi lintas batas www.edoeb.admin.ch
Panduan editorial oleh SwissOctet. Contoh bersifat ilustratif. Spesifikasi layanan, opsi yang tersedia, dan ketentuan kontraktual harus diverifikasi secara terpisah.