Data residency
Data residency คือข้อกำหนด ไม่ว่าจะมาจากกฎหมาย สัญญา หรือการเลือกเอง ที่ให้จัดเก็บและประมวลผลข้อมูลภายในพื้นที่ทางภูมิศาสตร์ที่กำหนด เช่น ประเทศหรือภูมิภาคใดภูมิภาคหนึ่ง แนวคิดนี้แตกต่างจาก data sovereignty ซึ่งเกี่ยวข้องกับว่ากฎหมายและหน่วยงานใดมีอำนาจเหนือข้อมูลนั้น
หรือเรียกอีกชื่อว่า: การจัดเก็บข้อมูลในประเทศ · การโฮสต์ข้อมูลภายในประเทศ · การกำหนดที่ตั้งข้อมูล
เหตุใดเรื่องนี้จึงสำคัญ
ภาครัฐที่ดำเนินโครงการด้านการเกษตรหรือระบบตรวจสอบย้อนกลับระดับประเทศ มักกำหนดให้ข้อมูลเกษตรกรและที่ดินต้องถูกจัดเก็บไว้ภายในประเทศ เหตุผลรวมถึงข้อกำหนดทางกฎหมาย ความมั่นคงของชาติ ความเชื่อมั่นของสาธารณชน และความต้องการสร้างศักยภาพภายในประเทศ บริษัทต่าง ๆ อาจเผชิญกับข้อกำหนดด้าน residency ในสัญญากับหน่วยงานภาครัฐ
ในทางปฏิบัติทำงานอย่างไร
- ข้อมูลถูกจัดเก็บในศูนย์ข้อมูลที่ตั้งอยู่ในประเทศหรือภูมิภาคที่กำหนด
- การสำรองข้อมูลและการกู้คืนจากภัยพิบัติต้องอยู่ภายในขอบเขตเดียวกัน หรือเป็นไปตามกฎที่ได้รับอนุมัติ
- การประมวลผล รวมถึงการวิเคราะห์ข้อมูล ต้องเคารพขอบเขตเดียวกัน หรือใช้ข้อมูลที่ไม่ระบุตัวตนหรือข้อมูลรวม
- สัญญาและเอกสารทางเทคนิคต้องบันทึกว่าข้อมูลแต่ละประเภทถูกจัดเก็บไว้ที่ใด
ข้อผิดพลาดที่พบบ่อย
- จัดเก็บฐานข้อมูลหลักไว้ในประเทศ แต่ปล่อยให้บันทึกการทำงาน (logs) การสำรองข้อมูล หรือการวิเคราะห์ข้อมูลทำงานอยู่ที่อื่น
- สับสนระหว่าง residency กับ sovereignty และมองข้ามเขตอำนาจศาลของผู้ให้บริการ
- ไม่ได้จัดทำแผนผังว่าข้อมูลประเภทใดอยู่ภายใต้กฎเกณฑ์ใด
- กำหนด residency เข้มงวดเกินไปจนทำให้การแบ่งปันข้อมูลกับผู้ซื้อที่ได้รับความยินยอมอย่างถูกต้องเป็นไปไม่ได้
Farmer1st รองรับการโฮสต์ข้อมูลภายในประเทศสำหรับการใช้งานของภาครัฐ พร้อมทั้งรักษาความสามารถในการเชื่อมต่อข้อมูลกับระบบของผู้ซื้อ ดูเพิ่มเติมที่ การผสานรวมข้อมูล
คำถามที่พบบ่อย
Data residency เหมือนกับ data sovereignty หรือไม่
ไม่เหมือนกัน residency หมายถึงตำแหน่งที่ตั้งทางกายภาพของข้อมูล ส่วน sovereignty หมายถึงใครมีอำนาจทางกฎหมายเหนือข้อมูลนั้น ข้อมูลอาจตั้งอยู่ในประเทศหนึ่ง แต่ยังอยู่ภายใต้กฎหมายต่างชาติผ่านเขตอำนาจศาลของผู้ให้บริการได้
GDPR กำหนดให้ต้องจัดเก็บข้อมูลภายในสหภาพยุโรปหรือไม่
ไม่กำหนด GDPR อนุญาตให้โอนข้อมูลออกนอกสหภาพยุโรปได้ภายใต้เงื่อนไข เช่น คำวินิจฉัยความเพียงพอ (adequacy decisions) หรือมาตรการป้องกันที่เหมาะสม อย่างไรก็ตาม กฎหมายระดับประเทศบางฉบับในประเทศผู้ผลิตกำหนดให้ต้องจัดเก็บข้อมูลบางประเภทภายในประเทศ
เล่าให้เราฟังเกี่ยวกับห่วงโซ่อุปทานของคุณ
ใช้เวลาสิบนาทีกับผู้ช่วยกำหนดขอบเขตของเรา แล้วเราจะกลับมาพร้อมร่างแรกของบริการสำหรับคุณ
