Aloita kolmesta erillisestä kysymyksestä
Hosting-sijainti kertoo, missä kone on tarkoitus ajaa. Se ei kuvaa jokaista osapuolta, joka käsittelee tiliä, varmuuskopiota tai tukipyyntöä. Operaattorilla, infrastruktuurin toimittajilla ja asiakkaalla voi olla erilaiset oikeudelliset vastuut. Hyödyllinen arviointi seuraa koko palvelua sen sijaan, että maatunnusta pidettäisiin vastauksena jokaiseen oikeudelliseen kysymykseen.
- Ylläpitäjä: kuka tarjoaa palvelun ja solmii sopimuksen?
- Sijoittelu: missä ovat ensisijainen järjestelmä, tallennetut kopiot ja toiminnalliset tiedot?
- Käyttöoikeus: ketkä osapuolet voivat hallinnoida palvelua tai vastaanottaa dataa?
Palvelun operaattori on KoalaVPS
KoalaVPS on tälle palvelulle nimetty operaattori. Ehdot selittävät palvelusuhteen; tietosuojakäytäntö selittää tili- ja toiminnallisten tietojen käsittelyn. Alueen valinta koskee infrastruktuurin sijoittamista. Se ei sinänsä määritä yrityksen rekisteröityä kotipaikkaa eikä ratkaise kaikkia velvoitteita, joita voi soveltua operaattoriin, asiakkaaseen tai työkuormaan.
Neljä aluetta, joilla on oma kansallinen kontekstinsa
Luettelo sisältää Stockholm, Helsinki, Oslo ja Reykjavík. Ruotsi ja Suomi ovat EU:n jäsenvaltioita. Norja ja Islanti osallistuvat Euroopan talousalueeseen EFTA:n kautta. GDPR on sisällytetty ETA-sopimukseen, joten ETA EFTA -sijainnin valitseminen ei poista eurooppalaista tietosuojakehystä. Kansallinen lainsäädäntö ja menettelyt vaativat silti huomiota kussakin maassa.
- STO / Stockholm / Ruotsi / EU
- HEL / Helsinki / Suomi / EU
- OSL / Oslo / Norja / ETA EFTA
- RKV / Reykjavík / Islanti / ETA EFTA
Virallinen dokumentaatio: EFTA: Euroopan talousalue · EFTA: GDPR:n sisällyttäminen ja oikeudellinen asema
Stockholm: Ruotsin alue
Stockholm nimeää Ruotsin sijoitusvaihtoehdon. Ruotsi on EU:n jäsenvaltio, ja sen kansallinen tietosuojaviranomainen on Integritetsskyddsmyndigheten, jota yleensä kutsutaan nimellä IMY. Tätä aluetta käyttävän tilauksen osalta arvioi valittu palvelu, sen tallennetut kopiot ja käyttöoikeudet omaavat osapuolet yhdessä Ruotsin ja sovellettavan eurooppalaisen kehyksen kanssa. Pelkkä kaupunki ei määritä, missä kaikki tilitietueet tai ulkoiset sovellusriippuvuudet sijaitsevat.
- Aluekoodi: STO
- Maa: Ruotsi
- Eurooppalainen kehys: EU:n jäsenvaltio
- Kansallinen tietosuojaviranomainen: IMY
Virallinen dokumentaatio: Euroopan unioni: Ruotsi · EDPB: kansalliset valvontaviranomaiset
Helsinki: Suomen alue
Helsinki määrittää suomalaisen sijoitusvaihtoehdon. Suomi on EU:n jäsen, ja sen kansallinen valvontaviranomainen on tietosuojavaltuutetun toimisto. Sisällytä tietokantareplikat, varmuuskopioiden kohdeosoitteet ja hallinnollinen pääsy suomalaiseen sijoituspäätökseen. Jos sovellus lähettää tietoja erilliselle palvelulle, tämä lisäkäsittely on arvioitava omilla ehdoillaan.
- Aluekoodi: HEL
- Maa: Suomi
- Eurooppalainen kehys: EU:n jäsenvaltio
- Kansallinen tietosuojaviranomainen: tietosuojavaltuutetun toimisto
Virallinen dokumentaatio: Euroopan unioni: Suomi · EDPB: kansalliset valvontaviranomaiset
Oslo: Norjan alue
Oslo on Norjan luetteloalue. Norja on ETA:n EFTA-valtio EU:n ulkopuolella, ja Datatilsynet on sen kansallinen tietosuojaviranomainen. ETA-jäsenyys ja GDPR:n sisällyttäminen ovat arvioinnin olennaisia osia. Ne eivät tarkoita, että jokainen EU:n säädös tai jokainen kansallinen oikeudellinen menettely olisi samanlainen kaikilla neljällä alueella.
- Aluekoodi: OSL
- Maa: Norja
- Eurooppalainen kehys: ETA EFTA
- Kansallinen tietosuojaviranomainen: Datatilsynet
Virallinen dokumentaatio: EFTA: ETA-osallistuminen ja laajuus · EDPB: kansalliset valvontaviranomaiset
Reykjavík: Islannin alue
Reykjavík ilmaisee Islannin sijoitusvaihtoehdon. Islanti osallistuu ETA:an EFTA:n kautta, ja Persónuvernd on sen kansallinen tietosuojaviranomainen. Sen fyysinen erillisyys Manner-Euroopasta on maantieteellinen tosiasia; oikeudellinen ulottuvuus, pääsyjärjestelyt ja palautuskopioiden sijoittelu vaativat oman arvionsa. Valittu palvelu ja todelliset tietovirrat ovat edelleen hyödyllinen lähtökohta.
- Aluekoodi: RKV
- Maa: Islanti
- Eurooppalainen kehys: ETA EFTA
- Kansallinen tietosuojaviranomainen: Persónuvernd
Virallinen dokumentaatio: EFTA: GDPR ETA-alueella · EDPB: kansalliset valvontaviranomaiset
Valitun alueen tulee pysyä näkyvänä päätöksenä
Sijoitteluperiaate on pitää valittu alue nimenomaisena koko palvelun elinkaaren ajan. Suunniteltu siirto toiseen maahan tulee kuvata ennen sen toteuttamista ja sopia asiakkaan kanssa. Replikointi, palautukset ja hätätilanteen palautus vaativat yhtä selkeän käsittelyn palveluehdoissa. Ensisijaista aluetta, mahdollisen palautuskopion kohdetta ja myöhemmän siirron maata ei tule koskaan hiljaisesti kohdella vaihdettavina.
- Kirjaa valittu alue tilauksen yhteyteen
- Tunnista kohde ennen suunniteltua rajat ylittävää siirtoa
- Kuvaile mahdollinen palautuspoikkeus ja sen ilmoitusprosessi
- Pidä asiakkaan sijoittelutieto linjassa todellisen palvelun kanssa
Oikeudellinen ulottuvuus voi kattaa muutakin kuin tallennusmaan
Sovellettavat säännöt voivat riippua organisaation toimipaikasta, käsittelytoiminnasta, kyseessä olevista henkilöistä ja käytetystä oikeudellisesta välineestä. GDPR:n alueellinen soveltamisala vaatii siksi enemmän kuin nastan kartalla. Rajatylittäviä mekanismeja on myös sähköistä todistusaineistoa varten; EU:n kehys on yksi esimerkki tarjoajille ja pyynnöille sen soveltamisalalla. Jokainen pyyntö edellyttää tosiseikkojen ja asiaankuuluvan menettelyn arviointia.
Virallinen dokumentaatio: EDPB: GDPR:n alueellinen soveltamisala · Euroopan komissio: rajat ylittävä sähköinen todistusaineisto
Tarkista valtuudet, kavenna laajuutta, dokumentoi vastaus
Käsittelyperiaate on varmistaa, kuka tietoja pyytää, mihin oikeudelliseen toimivaltaan vedotaan ja mitä tietoja tai palvelua pyyntö koskee. Pyyntö on arvioitava asiantuntevasti, ja perusteettomia tai liiallisia vaatimuksia on kyseenalaistettava käytettävissä olevan menettelyn kautta. Luovuttaminen on rajattava siihen, mitä lailla vaaditaan tai mikä on muuten oikeudellisesti perusteltua. Asiakkaan ilmoittamisessa on noudatettava sovellettavia rajoituksia.
- Vahvista pyytäjä ja oikeusperuste
- Tunnista asianomainen tili, palvelu, ajanjakso ja tietoluokat
- Tarkista toimivalta, menettely ja mahdolliset ristiriitaiset velvoitteet
- Pyydä tarkennusta tai kyseenalaista liian laaja vaatimus tarvittaessa
- Pidä suhteellinen kirjanpito ja paljasta vain perusteltu laajuus
Ulkomaiset pyynnöt vaativat oman siirtoanalyysinsä
Kolmannen maan viranomaisen vaatimus ei ole automaattinen lupa luovuttaa henkilötietoja EU:sta. EDPB:n 48 artiklan ohjeistus erottaa vieraan päätöksen tunnustamisen käsittelyn oikeusperusteesta ja kansainvälisen siirron perusteesta. Sovellettava sopimus tai muu sallittu reitti on arvioitava asiayhteydessä; kumpikaan – automaattinen hyväksyntä tai kategorinen kieltäytymislupaus – ei ole kestävä toimintatapa.
Virallinen dokumentaatio: EDPB: artikla 48 ja kolmannen maan viranomaispyynnöt
Seuraa dataa ensisijaisen levyn ulkopuolelle
Ensisijainen tallennustila, tilannevedokset, varmuuskopiot, lokit, tilitiedot ja tukiliitteet voivat kulkea eri reittejä. Aluevalinta on merkityksellinen vain, kun nämä reitit ymmärretään. Palvelukuvauksen ja tietosuojatietojen tulisi erottaa kukin luokka ja selittää osapuolet, joilla on oikeus käyttää niitä. Myös etähallinta ja ulkoiset käsittelijät kuuluvat tähän luetteloon.
- Ensisijaiset järjestelmä- ja sovellustiedot
- Tilannekuvat, riippumattomat varmuuskopiot ja palautusreplikat
- Tili-, laskutus-, tietoturva- ja tukitiedot
- Hallinnollinen pääsy ja ulkoiset palveluntarjoajat
Suojaa sekä alueelliset siirrot että alueellinen sijoittaminen
Replikointi ja siirto tulee tehdä todennettua salausta, rajoitettuja tunnistetietoja ja määriteltyjä päätepisteitä käyttäen. Pidä avaimet ja käyttöoikeudet tarvittaessa erillään siirtotehtävästä. Edellisen kopion säilytys ja poisto on sisällytettävä siirtoon. Reititys yksityisen yhteyden kautta ja tietojen salaaminen ovat erillisiä kontrolleja; maantiede tai verkkotunniste yksinään ei osoita luottamuksellisuutta.
Minimoi keruu lupaamatta oikeudellista koskemattomuutta
Tilimalli välttää rutiininomaisen henkilöllisyysasiakirjojen keräämisen. Se rajoittaa tarpeetonta rekisteröitymisen yhteydessä kerättyä tietoa; se ei poista maksu-, turvallisuus-, infrastruktuuri- tai tukitietoja, joita palvelu saattaa tarvita. Säilytys- ja säilyttämisvelvoitteet on arvioitava sovellettavien sääntöjen mukaisesti. Tietosuoja- ja läpinäkyvyyssivut kuvaavat näitä periaatteita, kun taas hyväksyttävän käytön käytäntöä sovelletaan kaikilla alueilla.
Muunna sijaintimieltymys toiminnalliseksi tarkistuslistaksi
Ennen arkaluontoisen työkuorman sijoittamista dokumentoi palveluosapuolet, ensisijainen sijainti, palautuskohteet, käyttömalli ja sopimusvaatimukset. Pidä tietue ajan tasalla, kun vaihdat palveluntarjoajia tai sovellusriippuvuuksia. Tämä sivu selittää yleisen kehyksen; tietty säännelty toiminta tai riita vaatii oman tosiseikkoihinsa perustuvan arvionsa.
- Sovita valittu alue tilaukseen ja palvelukuvaukseen
- Tarkista varmuuskopioiden ja lokien sijoittelu sen sijaan, että olettaisit sen vastaavan
- Tarkista tietosuoja-, hyväksyttävän käytön ja palveluehdot yhdessä
- Tunnista käsittely valitun alueen tai ETA-alueen ulkopuolella
- Käytä linkitettyjä ensisijaisia lähteitä oikeudellisen kehyksen ja sen nykyisen soveltamisalan selvittämiseen
Hieman lisää selkeyttä.
Valitseeko palvelinalueen valinta operaattorin rekisteröintimaan?
Ei. Ylläpitäjä ja infrastruktuurin sijoittelu ovat erillisiä kysymyksiä. Valittu alue ilmaisee aiotun palvelimen sijainnin; se ei itsessään määritä rekisteröityä toimipaikkaa tai ratkaise kaikkia sovellettavia velvoitteita.
Ovatko kaikki neljä maata Euroopan unionissa?
Ruotsi ja Suomi ovat EU:n jäseniä. Norja ja Islanti ovat ETA:n EFTA-valtioita EU:n ulkopuolella. GDPR:n sisällyttäminen ETA-sopimukseen on merkityksellinen kaikille neljälle sijainnille, mutta kansalliset menettelyt ja muut oikeudelliset välineet voivat erota.
Onko norjalainen tai islantilainen alue GDPR-kehyksen ulkopuolella?
Ei. GDPR on sisällytetty ETA-sopimukseen. Soveltuvuus riippuu silti käsittelystä ja osapuolista; ETA EFTA -leima ei ole yleinen vapautus tietosuojavelvoitteista.
Voiko ulkomainen viranomainen koskaan päästä käsiksi toisessa maassa oleviin tietoihin?
Valtioiden rajat ylittäviä oikeudellisia mekanismeja on olemassa. Se, onko pyynnöllä vaikutusta, riippuu asiaankuuluvasta laista, menettelystä, osapuolista ja tosiseikoista. Pelkkä tallennusmaa ei voi osoittaa, että jokainen ulkomainen pyyntö on tehoton.
Näkyykö minulle suunniteltu muutto toiseen maahan?
Sijoitteluperiaate edellyttää, että suunnitellun rajat ylittävän siirron kohde ja vaikutus ilmoitetaan ja hyväksytään ennen siirtoa. Palautuspoikkeukset ja ilmoitusmenettelyt kuuluvat palveluehtoihin.
Pysyvätkö varmuuskopiot automaattisesti samassa maassa kuin palvelin?
Ensisijainen sijainti ei yksinään määritä varmuuskopioiden sijoittelua. Tarkista palvelun tilannekuva-, varmuuskopiointi- ja palautuskohteet erikseen, mukaan lukien säilytys ja pääsy.
Tarkoittaako alueiden välinen yksityinen yhteys, että data on salattua?
Reititys ja salaus ovat erillisiä kontrolleja. Siirron tulisi käyttää todennettua salausta ja selkeää käyttöoikeuskäytäntöä; pelkkä yksityisverkon kuvaus ei ole todiste kummastakaan.
Estääkö no-KYC palveluntarjoajaa vastaanottamasta oikeudellista pyyntöä?
Ei. Se kuvaa henkilöllisyyden vahvistamisen mallia. Palveluntarjoajalla voi silti olla toiminnallisia tietoja ja lakisääteisiä velvoitteita. Keräämisen rajoitukset, säilytys ja pyynnön laajuus on arvioitava tarkasti.
Muuttuuko hyväksyttävän käytön käytäntö valitun maan mukaan?
KoalaVPS hyväksyttävän käytön käytäntö koskee koko luetteloa. Alueen valinta ei poista asiakkaan omia velvoitteita sovellettavan lain mukaisesti.