เลือกตำแหน่ง เข้าใจชั้นทางกฎหมาย

เริ่มจากคำถามแยกสามข้อ

ตำแหน่งโฮสติ้งบอกคุณว่าเครื่องถูกออกแบบให้ทำงานที่ใด แต่ไม่ได้อธิบายทุกฝ่ายที่จัดการบัญชี การสำรองข้อมูลหรือคำขอสนับสนุน ผู้ดำเนินการ ผู้จัดหาโครงสร้างพื้นฐานและลูกค้าอาจมีความรับผิดชอบทางกฎหมายที่แตกต่างกัน การประเมินที่มีประโยชน์ควรพิจารณาบริการทั้งหมด แทนที่จะถือว่าป้ายชื่อประเทศคือคำตอบสำหรับทุกคำถามทางกฎหมาย

• ผู้ให้บริการ: ใครเป็นผู้ให้บริการและเข้าทำสัญญา?
• ที่ตั้ง: ระบบหลัก สำเนาที่จัดเก็บ และบันทึกการดำเนินงานอยู่ที่ใด?
• การเข้าถึง: ฝ่ายใดสามารถดูแลบริการหรือรับข้อมูลได้

ผู้ให้บริการคือ KoalaVPS

KoalaVPS เป็นผู้ให้บริการที่ระบุชื่อสำหรับบริการนี้ ข้อกำหนดอธิบายความสัมพันธ์ในการให้บริการ ส่วนนโยบายความเป็นส่วนตัวอธิบายการจัดการข้อมูลบัญชีและข้อมูลการดำเนินงาน การเลือกภูมิภาคเกี่ยวข้องกับการวางตำแหน่งโครงสร้างพื้นฐาน แต่ไม่ได้ระบุสำนักงานจดทะเบียนของบริษัทหรือกำหนดภาระผูกพันทั้งหมดที่อาจใช้กับผู้ให้บริการ ลูกค้า หรือภาระงานแต่เพียงลำพัง

สี่ภูมิภาค พร้อมบริบทระดับประเทศของแต่ละแห่ง

แคตตาล็อกประกอบด้วย Stockholm, Helsinki, Oslo และ Reykjavík สวีเดนและฟินแลนด์เป็นรัฐสมาชิกสหภาพยุโรป นอร์เวย์และไอซ์แลนด์เข้าร่วมเขตเศรษฐกิจยุโรปผ่าน EFTA GDPR ได้รับการผนวกเข้ากับข้อตกลง EEA ดังนั้นการเลือกตำแหน่ง EEA EFTA จึงไม่ได้ขจัดกรอบการคุ้มครองข้อมูลของยุโรป กฎหมายและขั้นตอนระดับประเทศยังต้องให้ความสนใจในแต่ละประเทศ

• STO / Stockholm / สวีเดน / EU
• HEL / Helsinki / ฟินแลนด์ / EU
• OSL / Oslo / นอร์เวย์ / EEA EFTA
• RKV / Reykjavík / ไอซ์แลนด์ / EEA EFTA

เอกสารอย่างเป็นทางการ: EFTA: เขตเศรษฐกิจยุโรป · EFTA: การนำ GDPR มาบังคับใช้และสถานะทางกฎหมาย

Stockholm: ภูมิภาคสวีเดน

Stockholm คือชื่อของตัวเลือกตำแหน่งที่ตั้งในสวีเดน สวีเดนเป็นสมาชิกสหภาพยุโรป และหน่วยงานคุ้มครองข้อมูลระดับชาติของสวีเดนคือ Integritetsskyddsmyndigheten ซึ่งมักเรียกกันว่า IMY สำหรับคำสั่งซื้อที่ใช้ภูมิภาคนี้ ให้ประเมินบริการที่เลือก สำเนาข้อมูลที่จัดเก็บไว้ และฝ่ายต่างๆ ที่มีสิทธิ์เข้าถึง ควบคู่กับกรอบกฎหมายของสวีเดนและยุโรปที่เกี่ยวข้อง การระบุเพียงชื่อเมืองไม่สามารถยืนยันได้ว่าบันทึกบัญชีทั้งหมดหรือการพึ่งพาแอปพลิเคชันภายนอกตั้งอยู่ที่ใด

• รหัสภูมิภาค: STO
• ประเทศ: สวีเดน
• กรอบกฎหมายยุโรป: ประเทศสมาชิก EU
• หน่วยงานคุ้มครองข้อมูลระดับชาติ: IMY

เอกสารอย่างเป็นทางการ: สหภาพยุโรป: สวีเดน · EDPB: หน่วยงานกำกับดูแลระดับประเทศ

Helsinki: ภูมิภาคฟินแลนด์

Helsinki ระบุตัวเลือกตำแหน่งในฟินแลนด์ ฟินแลนด์เป็นสมาชิก EU และหน่วยงานกำกับดูแลระดับชาติคือ Office of the Data Protection Ombudsman ให้รวมถึงฐานข้อมูลแบบจำลอง (replica) ปลายทางการสำรองข้อมูล และการเข้าถึงระดับผู้ดูแลระบบในการตัดสินใจเลือกตำแหน่งในฟินแลนด์ หากแอปพลิเคชันส่งข้อมูลไปยังบริการแยกต่างหาก การประมวลผลเพิ่มเติมนั้นต้องพิจารณาแยกตามเงื่อนไขของตนเอง

• รหัสภูมิภาค: HEL
• ประเทศ: ฟินแลนด์
• กรอบกฎหมายยุโรป: ประเทศสมาชิก EU
• หน่วยงานคุ้มครองข้อมูลระดับชาติ: สำนักงานผู้ตรวจการคุ้มครองข้อมูล

เอกสารอย่างเป็นทางการ: สหภาพยุโรป: ฟินแลนด์ · EDPB: หน่วยงานกำกับดูแลระดับประเทศ

Oslo: ภูมิภาคนอร์เวย์

Oslo เป็นภูมิภาคแคตตาล็อกของนอร์เวย์ นอร์เวย์เป็นรัฐ EFTA ในเขต EEA ที่อยู่นอกสหภาพยุโรป และ Datatilsynet เป็นหน่วยงานคุ้มครองข้อมูลระดับชาติ การเข้าร่วม EEA และการนำ GDPR มาใช้เป็นส่วนที่เกี่ยวข้องของการประเมิน แต่ไม่ได้หมายความว่าเครื่องมือของสหภาพยุโรปทุกฉบับหรือขั้นตอนทางกฎหมายระดับชาติทุกขั้นตอนจะเหมือนกันในทั้งสี่ภูมิภาค

• รหัสภูมิภาค: OSL
• ประเทศ: นอร์เวย์
• กรอบยุโรป: EEA EFTA
• หน่วยงานคุ้มครองข้อมูลระดับชาติ: Datatilsynet

เอกสารอย่างเป็นทางการ: EFTA: การมีส่วนร่วมและขอบเขตของ EEA · EDPB: หน่วยงานกำกับดูแลระดับประเทศ

Reykjavík: ภูมิภาคไอซ์แลนด์

Reykjavík ระบุตัวเลือกตำแหน่งในไอซ์แลนด์ ไอซ์แลนด์เข้าร่วม EEA ผ่าน EFTA และ Persónuvernd เป็นหน่วยงานคุ้มครองข้อมูลระดับชาติ การแยกทางกายภาพจากแผ่นดินใหญ่ยุโรปเป็นข้อเท็จจริงทางภูมิศาสตร์ ขอบเขตทางกฎหมาย การจัดการการเข้าถึง และตำแหน่งสำเนากู้คืนต้องประเมินแยกกัน บริการที่เลือกและกระแสข้อมูลจริงยังคงเป็นจุดเริ่มต้นที่มีประโยชน์

• รหัสภูมิภาค: RKV
• ประเทศ: ไอซ์แลนด์
• กรอบยุโรป: EEA EFTA
• หน่วยงานคุ้มครองข้อมูลแห่งชาติ: Persónuvernd

เอกสารอย่างเป็นทางการ: EFTA: GDPR ใน EEA · EDPB: หน่วยงานกำกับดูแลระดับประเทศ

ภูมิภาคที่เลือกควรยังคงเป็นการตัดสินใจที่มองเห็นได้

หลักการวางตำแหน่งคือการระบุภูมิภาคที่เลือกไว้อย่างชัดเจนตลอดวงจรชีวิตของบริการ การย้ายไปยังประเทศอื่นที่วางแผนไว้ควรอธิบายก่อนเกิดขึ้นและได้รับความเห็นชอบจากลูกค้า การทำสำเนา การกู้คืน และการกู้คืนฉุกเฉินจำเป็นต้องได้รับการปฏิบัติอย่างชัดเจนเท่าเทียมกันในข้อกำหนดบริการ ภูมิภาคหลัก ปลายทางการสำเนากู้คืน และประเทศของการย้ายในภายหลังไม่ควรถูกถือว่าใช้แทนกันได้โดยไม่แจ้ง

• บันทึกภูมิภาคที่เลือกพร้อมคำสั่งซื้อ
• ระบุปลายทางก่อนการย้ายข้ามพรมแดนที่วางแผนไว้
• อธิบายข้อยกเว้นการกู้คืนใด ๆ และกระบวนการแจ้งเตือน
• รักษาบันทึกตำแหน่งติดตั้งของลูกค้าให้ตรงกับบริการจริง

ขอบเขตทางกฎหมายอาจเกี่ยวข้องมากกว่าประเทศที่จัดเก็บข้อมูล

กฎที่ใช้บังคับอาจขึ้นอยู่กับการจัดตั้งองค์กร กิจกรรมการประมวลผล บุคคลที่เกี่ยวข้อง และเครื่องมือทางกฎหมายที่ใช้ ดังนั้นขอบเขตอาณาเขตของ GDPR จึงต้องอาศัยมากกว่าการปักหมุดบนแผนที่ ยังมีกลไกข้ามพรมแดนสำหรับพยานหลักฐานอิเล็กทรอนิกส์ด้วย กรอบของสหภาพยุโรปเป็นตัวอย่างหนึ่งสำหรับผู้ให้บริการและคำขอภายในขอบเขตของตน แต่ละคำขอต้องมีการประเมินข้อเท็จจริงและขั้นตอนที่เกี่ยวข้อง

เอกสารอย่างเป็นทางการ: EDPB: ขอบเขตอาณาเขตของ GDPR · คณะกรรมาธิการยุโรป: หลักฐานอิเล็กทรอนิกส์ข้ามพรมแดน

ตรวจสอบอำนาจ จำกัดขอบเขต และบันทึกการตอบสนอง

หลักการดำเนินการคือการตรวจสอบว่าใครเป็นผู้ร้องขอข้อมูล อำนาจทางกฎหมายที่อ้างอิง และข้อมูลหรือบริการเฉพาะที่เกี่ยวข้อง คำขอควรได้รับการตรวจสอบโดยผู้มีคุณสมบัติ โดยตั้งคำถามต่อข้อเรียกร้องที่ไม่ได้รับการสนับสนุนหรือเกินขอบเขตผ่านขั้นตอนที่มีอยู่ การเปิดเผยใด ๆ ควรจำกัดเฉพาะสิ่งที่กฎหมายกำหนดหรือมีเหตุผลอันชอบด้วยกฎหมาย การแจ้งลูกค้าต้องเป็นไปตามข้อจำกัดที่บังคับใช้

• ยืนยันผู้ร้องขอและฐานทางกฎหมาย
• ระบุบัญชี บริการ ช่วงเวลา และหมวดหมู่ข้อมูลที่ได้รับผลกระทบ
• ตรวจสอบเขตอำนาจศาล ขั้นตอน และภาระผูกพันที่อาจขัดแย้งกัน
• ขอคำชี้แจงหรือโต้แย้งข้อเรียกร้องที่กว้างเกินไปเมื่อเหมาะสม
• เก็บบันทึกตามสัดส่วนและเปิดเผยเฉพาะขอบเขตที่สมเหตุสมผล

คำขอจากต่างประเทศต้องมีการวิเคราะห์การโอนของตนเอง

คำสั่งของหน่วยงานในประเทศที่สามไม่ใช่การอนุญาตโดยอัตโนมัติให้เปิดเผยข้อมูลส่วนบุคคลจากสหภาพยุโรป คำแนะนำมาตรา 48 ของ EDPB แยกแยะระหว่างการยอมรับคำตัดสินต่างประเทศกับฐานทางกฎหมายสำหรับการประมวลผลและเหตุผลสำหรับการโอนระหว่างประเทศ ต้องประเมินข้อตกลงที่ใช้บังคับหรือเส้นทางอื่นที่ได้รับอนุญาตตามบริบท ทั้งการยอมรับโดยอัตโนมัติและการให้คำมั่นปฏิเสธแบบเหมารวมล้วนไม่ใช่นโยบายที่เหมาะสม

เอกสารอย่างเป็นทางการ: EDPB: มาตรา 48 และคำขอจากหน่วยงานต่างประเทศ

ติดตามข้อมูลให้ไกลกว่าดิสก์หลัก

พื้นที่จัดเก็บหลัก สแนปช็อต ข้อมูลสำรอง บันทึก ข้อมูลบัญชี และไฟล์แนบของฝ่ายสนับสนุนอาจไปตามเส้นทางที่แตกต่างกัน การเลือกภูมิภาคจึงมีความหมายก็ต่อเมื่อเข้าใจเส้นทางเหล่านั้น บันทึกการให้บริการและข้อมูลความเป็นส่วนตัวควรแยกแต่ละประเภทและอธิบายฝ่ายที่ได้รับอนุญาตให้เข้าถึง การบริหารระยะไกลและผู้ประมวลผลภายนอกก็ควรอยู่ในรายการนั้นด้วย

• ข้อมูลระบบและแอปพลิเคชันหลัก
• สแนปช็อต สำรองข้อมูลอิสระ และเรพลิกากู้คืน
• บันทึกบัญชี การเรียกเก็บเงิน ความปลอดภัย และการสนับสนุน
• การเข้าถึงระดับผู้ดูแลระบบและผู้ให้บริการภายนอก

ปกป้องการโอนข้อมูลระหว่างภูมิภาคเช่นเดียวกับการวางตำแหน่งในภูมิภาค

การทำสำเนาและการย้ายข้อมูลควรใช้การเข้ารหัสที่ผ่านการรับรอง ข้อมูลรับรองที่จำกัด และปลายทางที่กำหนดไว้ แยกคีย์และสิทธิ์การเข้าถึงออกจากงานถ่ายโอนตามความเหมาะสม การเก็บรักษาและการลบสำเนาก่อนหน้าต้องเป็นส่วนหนึ่งของการย้าย การกำหนดเส้นทางผ่านการเชื่อมต่อส่วนตัวและการเข้ารหัสข้อมูลเป็นมาตรการควบคุมที่แยกจากกัน ทั้งภูมิศาสตร์หรือชื่อเครือข่ายเพียงอย่างเดียวไม่ได้แสดงถึงความลับ

ลดการเก็บข้อมูลโดยไม่สัญญาว่าจะได้รับความคุ้มครองทางกฎหมาย

รูปแบบบัญชีหลีกเลี่ยงการเก็บรวบรวมเอกสารระบุตัวตนตามปกติ ซึ่งจำกัดข้อมูลที่ไม่จำเป็นที่เก็บรวบรวมตอนสมัคร แต่ไม่ได้ลบระเบียนการชำระเงิน ความปลอดภัย โครงสร้างพื้นฐาน หรือการสนับสนุนที่บริการอาจจำเป็นต้องมี หน้าที่ในการเก็บรักษาและสงวนข้อมูลต้องประเมินภายใต้กฎที่ใช้บังคับ หน้าความเป็นส่วนตัวและความโปร่งใสอธิบายหลักการเหล่านั้น ขณะที่นโยบายการใช้งานที่ยอมรับได้มีผลในทุกภูมิภาค

เปลี่ยนการตั้งค่าตำแหน่งให้เป็นรายการตรวจสอบการดำเนินงาน

ก่อนวางเวิร์กโหลดที่ละเอียดอ่อน ให้บันทึกคู่สัญญาฝ่ายบริการ ตำแหน่งหลัก ปลายทางการกู้คืน รูปแบบการเข้าถึง และข้อกำหนดตามสัญญา รักษาบันทึกให้เป็นปัจจุบันเมื่อคุณเปลี่ยนผู้ให้บริการหรือการพึ่งพาของแอปพลิเคชัน หน้านี้อธิบายกรอบทั่วไป กิจกรรมที่มีการกำกับดูแลหรือข้อพิพาทเฉพาะเจาะจงต้องมีการประเมินตามข้อเท็จจริงของตนเอง

• จับคู่ภูมิภาคที่เลือกกับคำสั่งซื้อและคำอธิบายบริการ
• ตรวจสอบตำแหน่งของข้อมูลสำรองและบันทึกแทนการสันนิษฐานว่าเป็นไปตามที่คาด
• ตรวจสอบนโยบายความเป็นส่วนตัว นโยบายการใช้งานที่ยอมรับได้ และข้อกำหนดการให้บริการร่วมกัน
• ระบุการประมวลผลใด ๆ นอกภูมิภาคที่เลือกหรือ EEA
• ใช้แหล่งข้อมูลปฐมภูมิที่ลิงก์ไว้สำหรับกรอบกฎหมายและขอบเขตปัจจุบัน

ความชัดเจนอีกเล็กน้อย