실제 엔터티부터 시작하세요
계약 제공자, 인프라 운영자 및 관련 하위 처리자를 식별하세요. 회사의 법적 소재지는 서버의 물리적 위치와 다를 수 있습니다. 귀하의 위치와 데이터에 포함된 사람들도 중요할 수 있습니다.
지역적 프레임 이해
스웨덴과 핀란드는 EU에 속하며, 노르웨이와 아이슬란드는 EEA에 참여합니다. 구체적인 의무는 서비스, 활동 및 당사자에 따라 달라집니다. 구체적인 법적 또는 규제 요구 사항에는 자격을 갖춘 자문을 이용하세요.
데이터 맵 검토
기본 서버, 백업, 로그 및 지원 접근의 위치를 기록하세요. EU 또는 EEA 서버라고 해서 모든 프로세서와 관리자가 자동으로 같은 장소에 있는 것은 아닙니다.
문서화된 약정을 선호하세요
완료된 계약, 처리 약관 및 명확한 정책은 지역이 본질적으로 비공개라는 진술보다 더 강력한 증거입니다. 평가 중인 주문에 대해 운영자, 적용 계약 및 실제 시설을 확인하세요.
다른 제공업체의 법적 주장을 그대로 물려받지 마세요
특정 회사, 시설, 법원 절차에 관한 진술은 새로 브랜드화된 서비스에 그대로 적용되지 않습니다. 실제 운영자를 확인하고 해당 약정에 맞게 관련 정책을 검토받으세요. 다른 제공업체의 신원, 등록 정보, 이력을 귀속시키지 말고 KoalaVPS 운영자 정보를 직접 확인하세요.
검토를 최신 상태로 유지하세요
의존한 계약 및 정책의 날짜와 버전을 기록하세요. 위치, 결제 처리업체, 지원 도구 또는 백업 대상을 변경한 후에는 데이터 맵을 다시 검토하세요. 규정 준수 검토는 현재 존재하는 시스템을 설명해야 합니다.
네 국가를 검토 시작점으로 사용하세요
스웨덴과 핀란드는 EU 국가이며, 노르웨이와 아이슬란드는 EU 밖의 EEA 국가입니다. 해당 데이터 보호 당국은 유용한 공식 출발점을 제공합니다: 스웨덴의 IMY, 핀란드의 데이터 보호 옴부즈만 사무소, 노르웨이의 Datatilsynet, 아이슬란드의 Persónuvernd입니다. 이는 특정 국가가 적법한 공개에 면역이 있다거나 특정 민원에 어느 당국이 관할권을 갖는지 확립하는 것은 아닙니다.
- Stockholm / 스웨덴: 위치에 의존하기 전에 실제 운영자와 계약상 약속을 확인하세요.
- Helsinki / 핀란드: 기본 스토리지, 백업 지리, 지원 접근 권한을 각각 확인하세요.
- Oslo / 노르웨이: EEA 데이터 보호 참여와 EU 회원국 여부를 구분하세요.
- Reykjavík / 아이슬란드: 국가 이름에서 면책을 추론하기보다 계약 주체, 네트워크 경로 및 백업 계획을 평가하세요.
공식 문서: EDPB: 국가 감독 기관
디스크가 어디에 있는지만이 아니라 누가 데이터에 접근할 수 있는지도 확인하세요
프로덕션, 복제본, 백업, 텔레메트리 및 지원을 포괄하는 데이터 흐름 기록을 작성하세요. EEA 외부에서 개인 데이터를 수신하거나 접근하는 별도 조직은 관련 조건에 따라 국제 이전 문제를 제기할 수 있습니다. 지역 서버 라벨만으로는 분석이 해결되지 않습니다. 제공업체에 하위 처리업체와 접근 방식을 명확히 밝히도록 요청하세요. 법적 의무가 발생하는 경우 실제 처리 및 계약을 워크로드에 맞게 평가받으세요.
- 모든 서비스 관계가 동일하다고 가정하지 말고, 각 처리 활동에서 자신의 역할과 제공업체의 역할을 파악하세요.
- 처리 계약, 하위 처리자 변경 절차, 삭제 조건 및 사고 연락처를 요청하세요.
- 지원 도구나 백업 대상이 변경되면 이전 위치 설명에 의존하기 전에 검토 내용을 업데이트하세요.
공식 문서: EDPB: 국제 데이터 이전 · EDPB: 컨트롤러와 프로세서의 책임