Что такое локализация данных?
Data localization — требование закона держать определённые данные — или первично собирать их — внутри конкретной страны, а любое перемещение через границу вести по установленной процедуре.
Это третий член тройки, которую употребляют как синонимы, а не следовало бы. Data residency — факт о том, где стоит хранилище. Data sovereignty — вопрос о том, чьё право применяется. Локализация — само правило: норма, говорящая, что эти данные должны быть здесь.
Две половины, которые есть у большинства правил
Требования локализации обычно соединяют две обязанности, которые легко спутать:
Обязанность хранения или первичного сбора. База данных-первоисточник должна находиться в стране. В российском праве это правило первичной записи: персональные данные граждан должны сначала записываться в базы, расположенные в России. Обратите внимание, что именно ограничивается: первая запись, а не каждая копия.
Процедура передачи. Вывоз данных не обязательно запрещён — он обусловлен. Российское право требует уведомить регулятор до начала трансграничной передачи и считает передачей саму пересылку: вызов зарубежного API является передачей независимо от того, сохраняется ли там что-нибудь.
Поставщик может выполнить первую и не выполнить вторую, не заметив этого, потому что первая видна на схеме архитектуры, а вторая нет.
Зачем такие правила вводят
Заявленные цели различаются по юрисдикциям, и их состав важен при толковании неоднозначной нормы:
- Досягаемость надзора — регулятор может проверить то, что находится перед ним.
- Защита от иностранного принуждения — до данных внутри страны другому государству дотянуться труднее.
- Промышленная политика — строится собственная инфраструктура.
- Национальная безопасность — категории данных, признанные стратегическими.
Нормы, написанные в основном ради третьей причины, странно читаются в применении к первой, — и это одна из причин, почему советы по соблюдению одного и того же закона так расходятся.
Что это значит для обработки документов
Система, переводящая документы, задевает правила локализации напрямую, потому что паспорта, свидетельства ЗАГС и выписки ЕГРН — персональные данные по любому определению.
Вопрос соблюдения звучит не как «где хранится файл», а как «что происходит с его содержимым на каждой стадии». Хранение, распознавание, конвертация формата и вывод модели — это четыре стадии, потенциально в четырёх юрисдикциях, и правило локализации привязывается к содержимому на каждой из них.
В KTTC загруженные документы и готовые переводы хранятся в объектном хранилище российского провайдера. Перевод и извлечение полей вызывают внешние API моделей, а сканированные PDF конвертируются через внешние документные сервисы, — то есть при обработке содержимое границу пересекает. Указание одного лишь места хранения позицию бы не описало, поэтому здесь описаны стадии.
FAQ
Достаточно ли хранить данные в стране, чтобы выполнить требование локализации?
Само по себе нет. Большинство правил регулируют ещё и передачу, а передачей обычно считается сама пересылка, а не появление сохранённой копии за рубежом.
Локализация — это запрет трансграничной передачи?
Как правило нет. Обычная форма — процедура: уведомление, правовое основание, иногда согласие, — а не запрет. Если считать обусловленную передачу запрещённой, получаются архитектуры дорогие, но не более соответствующие закону.
Действуют ли эти правила на компанию вне страны?
Часто да. Законы о защите данных обычно привязываются к месту жительства субъекта данных, а не обработчика, — отсюда их экстерриториальность.
Как это соотносится с residency и sovereignty?
Локализация — обязанность; residency — один из фактов, который может помочь её выполнить; sovereignty — вопрос о том, кто может её принудительно применить. Полный ответ покупателю обычно требует всех трёх, изложенных по отдельности.