Питання «де лежать наші дані» довго вважалося технічною дрібницею. Потім з'явилися GDPR, штрафи, судові заборони на передачу даних за океан — і виявилося, що це питання юридичне, фінансове і репутаційне водночас.
Що таке суверенітет даних
Суверенітет даних — це просте питання: чиї закони поширюються на вашу інформацію? Відповідь залежить не від того, де сидите ви, а від того, де фізично стоїть сервер і в якій юрисдикції зареєстрований провайдер. Файл у хмарі американської компанії підпадає під американське законодавство — навіть якщо дата-центр у Європі, а ви в Києві.
GDPR за дві хвилини
Якщо ви працюєте з клієнтами з ЄС, GDPR стосується вас незалежно від того, де ви зареєстровані. Суть коротка: ви маєте знати, які персональні дані зберігаєте, навіщо, де саме — і вміти їх видалити на вимогу. Штрафи рахуються у відсотках від обороту, тож «якось воно буде» — погана стратегія.
Чому бізнес дедалі частіше обирає self-hosted
Коли дані лежать на вашому сервері — у вашому офісі чи в орендованій стійці в обраній вами країні, — відповідь на питання «чиї закони» стає однозначною. Ніякий сторонній провайдер не змінить умови, не заблокує акаунт і не передасть дані за запитом чужої юрисдикції. Для юристів, медицини, фінансів і виробництв це часто не побажання, а вимога.
Це не означає «все переносити»
Будемо чесні: більшості бізнесів не треба тікати з хмар повністю. Розумний підхід — розкласти дані за чутливістю: публічний сайт може жити де завгодно, а база клієнтів, документи й листування — там, де ви контролюєте юрисдикцію. Ми допомагаємо провести саме таку межу, без фанатизму.
З чого почати
З інвентаризації: випишіть, які дані у вас є, де вони фізично зберігаються і хто має до них доступ. Уже цей список зазвичай показує два-три ризики, про які ніхто не думав. А далі — рішення: щось лишити, щось перенести, щось зашифрувати.
Працюєте з європейськими клієнтами чи просто хочете знати, де насправді ваші дані? Напишіть — зробимо інвентаризацію і запропонуємо архітектуру під ваші вимоги.