資料駐留描述資料儲存或處理的位置。瑞士伺服器無法確立備份、支援系統、外部整合或每一位有存取權者的位置；請分別評估這些元件。
把機器位置與資料旅程分開
主機方案上的國家標籤只回答一個狹窄的問題：所列配置位於哪裡。你的應用程式仍可能把資訊傳送到其他地方。錯誤回報、電子郵件遞送、付款處理、異地備份與管理員存取，都是服務的一部分，即使它們未出現在基礎架構圖上。請把瑞士目的地視為資料地圖上的一個項目，而不是關於整個專案的結論。
先為你處理的資訊命名。公開文件網站、客戶入口網站與私人檔案庫需要不同的控制。區分已發佈內容、個人資訊、驗證機密與內部營運記錄。記錄每個類別存在的原因，以及若遭揭露、變更或遺失會發生什麼事。這會讓後續的位置決策變得具體，而不是依賴某個司法管轄區的籠統吸引力。
建立一份小型處理登記表
從瀏覽器到儲存，追蹤一個具代表性的使用者動作。記下哪個系統接收請求、它寫入什麼，以及通知哪些其他服務。對帳號建立、密碼復原、上傳與支援重複同樣的練習。你經常會發現日誌、郵件佇列與診斷匯出中的次要副本。趁架構還簡單到足以改變時，把這些記錄下來。
為每個元件使用一份登記表，包含用途、目的地、存取負責人與保留決策。你不需要複雜的合規工具就能開始。有用的特性是有人能解釋每一列，並在新增整合後更新它。對駐留決策而言，缺少備份位置或管理存取權的圖是不完整的。
| 元件 | 要確立什麼 | 有用的證據 |
|---|---|---|
| 主要資料庫 | 主機位置與允許的存取 | 服務規格與存取政策 |
| 復原副本 | 目的地、保留期與刪除 | 備份配置與復原程序 |
| 支援匯出 | 內容與收件者 | 去識別化樣本與支援政策 |
| 外部整合 | 傳送的資訊與處理條款 | 整合配置與供應商文件 |
了解仍由你承擔的責任
瑞士聯邦資料保護與資訊專員說明，委外處理並不會移除控管者對資料保護的責任。其指引涵蓋選擇處理者、發出指示與檢查個人資料的處理方式。這是除了機櫃位置之外，也應檢視服務關係的理由。你組織的確切義務取決於適用的框架與涉及的資訊。
當資訊可能跨境揭露時，請使用相關的官方指引，並就需法律評估的決策取得建議。避免宣稱某個國家名稱會自動讓應用程式合規。詢問處理者與再處理者是誰、處理在哪裡進行，以及適用哪些安排。把答案與專案的營運文件放在一起，以便日後檢視該決策。
減少需要決定位置的資訊
只收集符合明確用途的資料。電子報不一定需要完整郵寄地址，疑難排解報告也很少需要整個客戶資料庫。移除不必要的欄位可減少暴露並簡化保留。讓機密遠離診斷工具，並考慮彙總測量是否能回答營運問題，而不必重現個別記錄。
加密有助於保護特定副本，但要找出誰控制金鑰，以及解密在哪裡發生。必須處理可讀資料的應用程式，不能當成永遠沒有人能存取它。同樣地，假名識別碼仍可能隨時間連結記錄。請精確描述已實作的控制，而不是用加密標章取代處理地圖。
實務情境：小型客戶入口網站
想像一個入口網站，主機位於瑞士的 VPS，有獨立的復原副本與第三方電子郵件服務。正常運作時，客戶資料庫留在 VPS 上，但密碼重設訊息與支援通知會離開那台機器。團隊應記錄這些訊息中的最少欄位、備份使用的目的地，以及獲准匯出記錄的人員。
合理的檢視可能會把錯誤報告中的完整記錄，替換成隨機的事件參照、縮短診斷保留期，並限制備份存取。這些變更無論選擇哪個國家都有用。這個例子是規劃練習，不是聲明 SwissOctet 包含這些整合，或已驗證特定的駐留安排。
在做出公開承諾前先驗證這張圖
在向使用者承諾某個位置之前，請把登記表與實際配置及已確認的服務條款相互比對。測試備份與刪除程序是否如預期運作。檢視匯出、監控代理與排程工作，因為它們可能引入沒有人在最初購買時記得的副本。指派人員核准新的目的地，並在架構變更時更新登記表。
SwissOctet 在其目錄中呈現瑞士配置。實際營運方的處理安排、支援存取與保留規則，必須在真正下單前另行確認。請把這個邊界納入考量來選擇基礎架構：明確的瑞士位置可以支援你的架構，而一份完整且持續維護的資料地圖，則支援你對它所做出的聲明。
您的實用檢查清單。
- 分類專案所處理的資訊。
- 描繪主要儲存、備份、日誌與整合。
- 找出處理者、存取負責人與保留決策。
- 檢視適用跨境問題的官方指引。
- 在承諾駐留之前驗證實際配置。
重要細節。
瑞士伺服器代表每一份副本都留在瑞士嗎？+
不是。備份目的地、匯出、支援系統與整合各有自己的資料路徑，必須分別檢查。
加密能免除描繪處理流程的需要嗎？+
不能。你仍需要知道資料與金鑰存在何處、誰能解密，以及進行什麼處理。
本指南能認證 SwissOctet 部署嗎？+
不能。它提供一套規劃方法。實際的處理條款與已實作的控制，需要針對特定服務加以確認。
前往來源。
這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。
- FDPIC：雲端中的資料處理 www.edoeb.admin.ch
- FDPIC：資料處理委外 www.edoeb.admin.ch
- FDPIC：個人資料跨境傳輸 www.edoeb.admin.ch
由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。