Что такое суверенитет данных?
Data sovereignty — принцип, по которому данные подпадают под право юрисдикции, имеющей над ними власть, и наблюдение, что эта юрисдикция не всегда та, где данные хранятся.
Это вопрос, на который data residency не отвечает. Residency говорит, что диски во Франкфурте. Суверенитет спрашивает, кто может потребовать к ним доступ, и в ответе может фигурировать страна, в которой эти диски никогда не стояли.
Почему эти два расходятся
Правовую власть и физическое расположение разводят три механизма, и все три обыденны, а не экзотичны.
Право страны провайдера следует за провайдером. Компания, зарегистрированная в одной стране, может нести там обязанности по раскрытию, дотягивающиеся до данных, которые она держит где угодно. Построенный за рубежом дата-центр не выводит дочернюю структуру за пределы правовой среды материнской.
Право страны заказчика следует за заказчиком. Организация, обрабатывающая персональные данные своих же граждан, обычно несёт обязанности, которые едут вместе с данными куда угодно, — поэтому «наш поставщик зарубежный» редко работает как оправдание.
Право места обработки следует за обработкой. Данные, пересланные на мгновение, чтобы с ними поработали, могут на это мгновение подпасть под право той страны, где работа происходит.
Практическое следствие: один и тот же набор данных может одновременно подпадать под два-три правовых режима с несовместимыми требованиями, и никакое решение о месте хранения само по себе этого не снимает.
Суверенитет как вопрос закупки
Когда суверенитет появляется в анкете, за ним обычно стоит одна из немногих настоящих тревог. Различать их важно, потому что от этого зависит, что должно быть в полезном ответе:
- Может ли иностранный орган потребовать раскрытия? Вопрос о корпоративной структуре поставщика и применимом праве.
- Сможем ли мы отчитаться перед своим регулятором? Вопрос о задокументированных передачах и уведомлениях, а не о железе.
- Сможем ли мы уйти? Вопрос о переносимости и о том, у кого ключи шифрования.
- Пересекает ли что-нибудь границу вообще? Вопрос обо всей цепочке обработки, включая каждого субобработчика.
Четвёртый чаще всего получает в ответ факт только о первой стадии.
Ответ — это цепочка
Для системы, обрабатывающей документы, ответ о суверенитете — список, а не предложение: хранилище, конвертер документов, сервис распознавания, поставщик модели и любая очередь или система логирования, видящая содержимое по дороге. У каждого пункта своя юрисдикция, и настоящий ответ задаёт самое слабое звено.
В KTTC загруженные документы и готовые переводы хранятся в объектном хранилище российского провайдера. Перевод и извлечение полей вызывают внешние API моделей, а сканированные PDF конвертируются через внешние документные сервисы. Поэтому у стадии хранения и у стадий обработки ответы разные, и утверждение, покрывающее только первую, систему бы не описывало.
FAQ
Суверенитет — это residency, только слово длиннее?
Нет. Residency — факт о том, где стоит хранилище; суверенитет — вопрос о том, какая правовая власть применяется. Об одних и тех же данных они регулярно дают разные ответы.
Снимает ли шифрование вопрос о суверенитете?
Отчасти, и только если ключи у заказчика. Шифрование в покое на ключах провайдера защищает от кражи дисков, но не от законного требования, предъявленного тому, у кого ключи.
Делает ли локальный дата-центр иностранного провайдера «суверенным»?
Сам по себе нет. Значение имеет, какое юридическое лицо контролирует ключи и операции и какому праву оно отвечает, а не где стоит здание.
С чего начинать покупателю?
С запроса цепочки обработки, а не места хранения: каждый сервис, видящий содержимое, и юрисдикция каждого. Правила data localization, там где они применяются, привязываются потом именно к этому списку, а не к одному лишь утверждению о хранении.