# 瑞士資料駐留：描繪整個服務 | SwissOctet 深入解析 https://swissoctet.com/zh-tw/insights/swiss-data-residency-map/ SwissOctet / 深入解析 / 隱私始於設計 隱私始於設計 基礎 · 6 分鐘閱讀 瑞士資料駐留：對應整個服務 瑞士的伺服器位置只是起點。在做出資料駐留承諾之前，先對應應用程式資料、備份、支援存取與外部服務。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 把機器位置與資料旅程分開 02 建立一份小型處理登記表 03 了解仍由你承擔的責任 04 減少需要決定位置的資訊 05 實務情境：小型客戶入口網站 06 在做出公開承諾前先驗證這張圖 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 資料駐留描述資料儲存或處理的位置。瑞士伺服器無法確立備份、支援系統、外部整合或每一位有存取權者的位置；請分別評估這些元件。 01 把機器位置與資料旅程分開 主機方案上的國家標籤只回答一個狹窄的問題：所列配置位於哪裡。你的應用程式仍可能把資訊傳送到其他地方。錯誤回報、電子郵件遞送、付款處理、異地備份與管理員存取，都是服務的一部分，即使它們未出現在基礎架構圖上。請把瑞士目的地視為資料地圖上的一個項目，而不是關於整個專案的結論。 先為你處理的資訊命名。公開文件網站、客戶入口網站與私人檔案庫需要不同的控制。區分已發佈內容、個人資訊、驗證機密與內部營運記錄。記錄每個類別存在的原因，以及若遭揭露、變更或遺失會發生什麼事。這會讓後續的位置決策變得具體，而不是依賴某個司法管轄區的籠統吸引力。 02 建立一份小型處理登記表 從瀏覽器到儲存，追蹤一個具代表性的使用者動作。記下哪個系統接收請求、它寫入什麼，以及通知哪些其他服務。對帳號建立、密碼復原、上傳與支援重複同樣的練習。你經常會發現日誌、郵件佇列與診斷匯出中的次要副本。趁架構還簡單到足以改變時，把這些記錄下來。 為每個元件使用一份登記表，包含用途、目的地、存取負責人與保留決策。你不需要複雜的合規工具就能開始。有用的特性是有人能解釋每一列，並在新增整合後更新它。對駐留決策而言，缺少備份位置或管理存取權的圖是不完整的。 元件 要確立什麼 有用的證據 主要資料庫 主機位置與允許的存取 服務規格與存取政策 復原副本 目的地、保留期與刪除 備份配置與復原程序 支援匯出 內容與收件者 去識別化樣本與支援政策 外部整合 傳送的資訊與處理條款 整合配置與供應商文件 03 了解仍由你承擔的責任 瑞士聯邦資料保護與資訊專員說明，委外處理並不會移除控管者對資料保護的責任。其指引涵蓋選擇處理者、發出指示與檢查個人資料的處理方式。這是除了機櫃位置之外，也應檢視服務關係的理由。你組織的確切義務取決於適用的框架與涉及的資訊。 當資訊可能跨境揭露時，請使用相關的官方指引，並就需法律評估的決策取得建議。避免宣稱某個國家名稱會自動讓應用程式合規。詢問處理者與再處理者是誰、處理在哪裡進行，以及適用哪些安排。把答案與專案的營運文件放在一起，以便日後檢視該決策。 04 減少需要決定位置的資訊 只收集符合明確用途的資料。電子報不一定需要完整郵寄地址，疑難排解報告也很少需要整個客戶資料庫。移除不必要的欄位可減少暴露並簡化保留。讓機密遠離診斷工具，並考慮彙總測量是否能回答營運問題，而不必重現個別記錄。 加密有助於保護特定副本，但要找出誰控制金鑰，以及解密在哪裡發生。必須處理可讀資料的應用程式，不能當成永遠沒有人能存取它。同樣地，假名識別碼仍可能隨時間連結記錄。請精確描述已實作的控制，而不是用加密標章取代處理地圖。 05 實務情境：小型客戶入口網站 想像一個入口網站，主機位於瑞士的 VPS，有獨立的復原副本與第三方電子郵件服務。正常運作時，客戶資料庫留在 VPS 上，但密碼重設訊息與支援通知會離開那台機器。團隊應記錄這些訊息中的最少欄位、備份使用的目的地，以及獲准匯出記錄的人員。 合理的檢視可能會把錯誤報告中的完整記錄，替換成隨機的事件參照、縮短診斷保留期，並限制備份存取。這些變更無論選擇哪個國家都有用。這個例子是規劃練習，不是聲明 SwissOctet 包含這些整合，或已驗證特定的駐留安排。 06 在做出公開承諾前先驗證這張圖 在向使用者承諾某個位置之前，請把登記表與實際配置及已確認的服務條款相互比對。測試備份與刪除程序是否如預期運作。檢視匯出、監控代理與排程工作，因為它們可能引入沒有人在最初購買時記得的副本。指派人員核准新的目的地，並在架構變更時更新登記表。 SwissOctet 在其目錄中呈現瑞士配置。實際營運方的處理安排、支援存取與保留規則，必須在真正下單前另行確認。請把這個邊界納入考量來選擇基礎架構：明確的瑞士位置可以支援你的架構，而一份完整且持續維護的資料地圖，則支援你對它所做出的聲明。 付諸行動 您的實用檢查清單。 ✓ 分類專案所處理的資訊。 ✓ 描繪主要儲存、備份、日誌與整合。 ✓ 找出處理者、存取負責人與保留決策。 ✓ 檢視適用跨境問題的官方指引。 ✓ 在承諾駐留之前驗證實際配置。 下載檢查清單 常見問題 重要細節。 瑞士伺服器代表每一份副本都留在瑞士嗎？ + 不是。備份目的地、匯出、支援系統與整合各有自己的資料路徑，必須分別檢查。 加密能免除描繪處理流程的需要嗎？ + 不能。你仍需要知道資料與金鑰存在何處、誰能解密，以及進行什麼處理。 本指南能認證 SwissOctet 部署嗎？ + 不能。它提供一套規劃方法。實際的處理條款與已實作的控制，需要針對特定服務加以確認。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 FDPIC：雲端中的資料處理 www.edoeb.admin.ch FDPIC：資料處理委外 www.edoeb.admin.ch FDPIC：個人資料跨境傳輸 www.edoeb.admin.ch 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 Vault Storage 瑞士 Metal Atlas 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 雲端與 VPS 基礎 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 專屬與 GPU 基礎 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 隱私始於設計 基礎 無需 KYC 與隱私：了解兩者的差異 免文件註冊只處理了一個收集點。了解託管專案周圍的其他記錄、存取路徑與付款痕跡。 6 分鐘閱讀 閱讀指南