Bắt đầu với ba câu hỏi riêng biệt
Vị trí lưu trữ cho bạn biết một máy được dự định chạy ở đâu. Nó không mô tả mọi bên xử lý tài khoản, bản sao lưu hoặc yêu cầu hỗ trợ. Nhà vận hành, nhà cung cấp hạ tầng và khách hàng có thể có trách nhiệm pháp lý khác nhau. Một đánh giá hữu ích theo dõi toàn bộ dịch vụ thay vì coi nhãn quốc gia là câu trả lời cho mọi câu hỏi pháp lý.
- Nhà điều hành: ai cung cấp dịch vụ và ký kết thỏa thuận?
- Vị trí: hệ thống chính, bản sao lưu trữ và hồ sơ vận hành ở đâu?
- Truy cập: những bên nào có thể quản trị dịch vụ hoặc nhận dữ liệu?
Nhà vận hành dịch vụ là KoalaVPS
KoalaVPS là đơn vị vận hành được nêu cho dịch vụ này. Các điều khoản giải thích mối quan hệ dịch vụ; chính sách quyền riêng tư giải thích việc xử lý thông tin tài khoản và vận hành. Việc chọn khu vực liên quan đến vị trí đặt cơ sở hạ tầng. Bản thân nó không chỉ định trụ sở đăng ký của công ty hay quyết định mọi nghĩa vụ có thể áp dụng cho đơn vị vận hành, khách hàng hoặc khối lượng công việc.
Bốn khu vực, với bối cảnh quốc gia riêng
Danh mục bao gồm Stockholm, Helsinki, Oslo và Reykjavík. Thụy Điển và Phần Lan là các quốc gia thành viên EU. Na Uy và Iceland tham gia Khu vực Kinh tế Châu Âu thông qua EFTA. GDPR đã được đưa vào Hiệp định EEA, vì vậy việc chọn một địa điểm EEA EFTA không loại bỏ khung bảo vệ dữ liệu châu Âu. Luật pháp và thủ tục quốc gia vẫn cần được lưu ý ở từng quốc gia.
- STO / Stockholm / Thụy Điển / EU
- HEL / Helsinki / Phần Lan / EU
- OSL / Oslo / Na Uy / EEA EFTA
- RKV / Reykjavík / Iceland / EEA EFTA
Tài liệu chính thức: EFTA: Khu vực Kinh tế Châu Âu · EFTA: tích hợp GDPR và tình trạng pháp lý
Stockholm: khu vực Thụy Điển
Stockholm là tên của tùy chọn vị trí Thụy Điển. Thụy Điển là thành viên EU, và cơ quan bảo vệ dữ liệu quốc gia của nước này là Integritetsskyddsmyndigheten, thường được gọi là IMY. Đối với đơn hàng sử dụng khu vực này, hãy đánh giá dịch vụ đã chọn, các bản sao lưu trữ của dịch vụ và các bên có quyền truy cập cùng với khung pháp lý của Thụy Điển và châu Âu áp dụng. Chỉ riêng thành phố không xác định được nơi lưu trữ mọi bản ghi tài khoản hay phụ thuộc ứng dụng bên ngoài.
- Mã vùng: STO
- Quốc gia: Thụy Điển
- Khung châu Âu: quốc gia thành viên EU
- Cơ quan bảo vệ dữ liệu quốc gia: IMY
Tài liệu chính thức: Liên minh châu Âu: Thụy Điển · EDPB: cơ quan giám sát quốc gia
Helsinki: khu vực Phần Lan
Helsinki xác định tùy chọn đặt tại Phần Lan. Phần Lan là thành viên EU, và cơ quan giám sát quốc gia của nước này là Văn phòng Thanh tra Bảo vệ Dữ liệu. Hãy đưa các bản sao cơ sở dữ liệu, đích sao lưu và quyền truy cập quản trị vào quyết định đặt tại Phần Lan. Nếu một ứng dụng gửi thông tin đến một dịch vụ riêng, việc xử lý bổ sung đó phải được xem xét theo các điều kiện riêng của nó.
- Mã vùng: HEL
- Quốc gia: Phần Lan
- Khung châu Âu: quốc gia thành viên EU
- Cơ quan bảo vệ dữ liệu quốc gia: Văn phòng Thanh tra Bảo vệ Dữ liệu
Tài liệu chính thức: Liên minh châu Âu: Phần Lan · EDPB: cơ quan giám sát quốc gia
Oslo: khu vực Na Uy
Oslo là khu vực danh mục Na Uy. Na Uy là quốc gia EEA EFTA nằm ngoài EU, và Datatilsynet là cơ quan bảo vệ dữ liệu quốc gia của nước này. Việc tham gia EEA và áp dụng GDPR là những phần liên quan của đánh giá. Chúng không có nghĩa là mọi công cụ EU hay mọi thủ tục pháp lý quốc gia đều giống hệt nhau trên cả bốn khu vực.
- Mã vùng: OSL
- Quốc gia: Na Uy
- Khung châu Âu: EEA EFTA
- Cơ quan bảo vệ dữ liệu quốc gia: Datatilsynet
Tài liệu chính thức: EFTA: Tham gia và phạm vi EEA · EDPB: cơ quan giám sát quốc gia
Reykjavík: khu vực Iceland
Reykjavík xác định tùy chọn vị trí Iceland. Iceland tham gia EEA thông qua EFTA, và Persónuvernd là cơ quan bảo vệ dữ liệu quốc gia của nước này. Sự tách biệt vật lý khỏi lục địa châu Âu là một thực tế địa lý; phạm vi pháp lý, thỏa thuận truy cập và vị trí bản sao khôi phục cần được đánh giá riêng. Dịch vụ được chọn và các luồng dữ liệu thực tế vẫn là điểm khởi đầu hữu ích.
- Mã khu vực: RKV
- Quốc gia: Iceland
- Khung châu Âu: EEA EFTA
- Cơ quan bảo vệ dữ liệu quốc gia: Persónuvernd
Tài liệu chính thức: EFTA: GDPR trong EEA · EDPB: cơ quan giám sát quốc gia
Khu vực được chọn nên vẫn là một quyết định hiển thị rõ
Nguyên tắc bố trí là giữ khu vực đã chọn rõ ràng trong suốt vòng đời dịch vụ. Một kế hoạch chuyển sang quốc gia khác nên được mô tả trước khi diễn ra và được khách hàng đồng ý. Sao chép, khôi phục và phục hồi khẩn cấp cần được xử lý rõ ràng tương tự trong điều khoản dịch vụ. Khu vực chính, đích của bất kỳ bản sao khôi phục nào và quốc gia của một lần di chuyển sau này không bao giờ được ngầm coi là có thể hoán đổi cho nhau.
- Ghi lại khu vực đã chọn cùng với đơn hàng
- Xác định điểm đến trước khi di chuyển xuyên biên giới theo kế hoạch
- Mô tả bất kỳ ngoại lệ khôi phục nào và quy trình thông báo của nó
- Giữ hồ sơ vị trí của khách hàng khớp với dịch vụ thực tế
Phạm vi pháp lý có thể liên quan đến nhiều hơn quốc gia lưu trữ
Các quy tắc áp dụng có thể phụ thuộc vào cơ sở thành lập của một tổ chức, hoạt động xử lý, những người liên quan và công cụ pháp lý được sử dụng. Do đó, phạm vi lãnh thổ của GDPR cần nhiều hơn một điểm ghim trên bản đồ. Các cơ chế xuyên biên giới cũng tồn tại cho bằng chứng điện tử; khuôn khổ EU là một ví dụ cho các nhà cung cấp và yêu cầu trong phạm vi của nó. Mỗi yêu cầu cần đánh giá các sự kiện và thủ tục liên quan.
Tài liệu chính thức: EDPB: phạm vi lãnh thổ GDPR · Ủy ban Châu Âu: bằng chứng điện tử xuyên biên giới
Xem xét thẩm quyền, thu hẹp phạm vi, ghi lại phản hồi
Nguyên tắc xử lý là xác minh ai đang yêu cầu thông tin, thẩm quyền pháp lý được viện dẫn và dữ liệu hoặc dịch vụ cụ thể liên quan. Yêu cầu phải được xem xét có chuyên môn, với các yêu cầu không được hỗ trợ hoặc quá mức bị chất vấn thông qua quy trình hiện có. Mọi tiết lộ phải giới hạn ở những gì được pháp luật yêu cầu hoặc được biện minh hợp pháp. Việc thông báo cho khách hàng phải tuân thủ các hạn chế áp dụng.
- Xác minh người yêu cầu và cơ sở pháp lý
- Xác định tài khoản, dịch vụ, khoảng thời gian và các danh mục dữ liệu bị ảnh hưởng
- Kiểm tra thẩm quyền tài phán, thủ tục và mọi nghĩa vụ xung đột
- Tìm kiếm sự làm rõ hoặc phản đối yêu cầu quá rộng khi thích hợp
- Lưu giữ hồ sơ tương xứng và chỉ tiết lộ phạm vi chính đáng
Các yêu cầu nước ngoài cần phân tích chuyển giao riêng
Yêu cầu của cơ quan quốc gia thứ ba không phải là sự cho phép tự động để tiết lộ dữ liệu cá nhân từ EU. Hướng dẫn Điều 48 của EDPB phân biệt việc công nhận quyết định nước ngoài với cơ sở hợp pháp để xử lý và căn cứ cho chuyển giao quốc tế. Một thỏa thuận áp dụng hoặc tuyến đường được phép khác phải được đánh giá trong bối cảnh; cả việc chấp nhận tự động lẫn lời hứa từ chối toàn diện đều không phải là chính sách hợp lý.
Tài liệu chính thức: EDPB: Điều 48 và yêu cầu từ cơ quan nước thứ ba
Theo dõi dữ liệu vượt ra ngoài ổ đĩa chính
Lưu trữ chính, ảnh chụp nhanh, bản sao lưu, nhật ký, hồ sơ tài khoản và tệp đính kèm hỗ trợ có thể đi theo các đường khác nhau. Lựa chọn khu vực chỉ có ý nghĩa khi các đường đó được hiểu rõ. Hồ sơ dịch vụ và thông tin quyền riêng tư nên phân biệt từng loại và giải thích các bên được phép truy cập. Quản trị từ xa và các bên xử lý bên ngoài cũng thuộc danh mục đó.
- Dữ liệu hệ thống và ứng dụng chính
- Ảnh chụp nhanh, sao lưu độc lập và bản sao khôi phục
- Hồ sơ tài khoản, thanh toán, bảo mật và hỗ trợ
- Quyền truy cập quản trị và nhà cung cấp dịch vụ bên ngoài
Bảo vệ cả chuyển dữ liệu khu vực lẫn vị trí khu vực
Sao chép và di chuyển nên sử dụng mã hóa có xác thực, thông tin đăng nhập bị hạn chế và các điểm cuối được xác định. Giữ khóa và quyền truy cập tách biệt khỏi tác vụ truyền tải khi thích hợp. Việc lưu giữ và xóa bản sao trước đó phải là một phần của quá trình di chuyển. Định tuyến qua kết nối riêng và mã hóa dữ liệu là các biện pháp kiểm soát riêng biệt; cả vị trí địa lý lẫn nhãn mạng đều không tự chứng minh được tính bảo mật.
Giảm thiểu thu thập mà không hứa hẹn miễn trừ pháp lý
Mô hình tài khoản tránh việc thu thập giấy tờ định danh thường xuyên. Điều đó hạn chế thông tin không cần thiết được thu thập khi đăng ký; nhưng không xóa bỏ hồ sơ thanh toán, bảo mật, hạ tầng hoặc hỗ trợ mà dịch vụ có thể cần. Các nghĩa vụ lưu giữ và bảo toàn phải được đánh giá theo các quy tắc áp dụng. Các trang quyền riêng tư và minh bạch mô tả những nguyên tắc đó, trong khi chính sách sử dụng chấp nhận được áp dụng trên mọi khu vực.
Biến sở thích vị trí thành danh sách kiểm tra vận hành
Trước khi đặt một khối lượng công việc nhạy cảm, hãy ghi lại các bên dịch vụ, vị trí chính, đích khôi phục, mô hình truy cập và yêu cầu hợp đồng. Giữ hồ sơ luôn cập nhật khi bạn thay đổi nhà cung cấp hoặc phụ thuộc ứng dụng. Trang này giải thích khung tổng quát; một hoạt động được quản lý cụ thể hoặc tranh chấp cần đánh giá dựa trên các sự kiện riêng của nó.
- Khớp khu vực đã chọn với đơn hàng và mô tả dịch vụ
- Hãy xem xét vị trí sao lưu và nhật ký thay vì cho rằng nó khớp
- Kiểm tra các điều khoản quyền riêng tư, sử dụng được chấp nhận và dịch vụ cùng nhau
- Xác định mọi hoạt động xử lý bên ngoài khu vực đã chọn hoặc EEA
- Sử dụng các nguồn chính được liên kết cho khung pháp lý và phạm vi hiện tại của nó
Rõ ràng hơn một chút.
Việc chọn vùng máy chủ có quyết định quốc gia đăng ký của nhà vận hành không?
Không. Nhà vận hành và vị trí đặt hạ tầng là hai câu hỏi riêng biệt. Khu vực được chọn xác định vị trí máy chủ dự kiến; bản thân nó không chỉ định văn phòng đã đăng ký cũng không giải quyết mọi nghĩa vụ áp dụng.
Cả bốn quốc gia đều thuộc Liên minh châu Âu phải không?
Thụy Điển và Phần Lan là thành viên EU. Na Uy và Iceland là các quốc gia EEA EFTA ngoài EU. Việc đưa GDPR vào Hiệp định EEA có liên quan đến cả bốn địa điểm, trong khi các thủ tục quốc gia và các công cụ pháp lý khác có thể khác nhau.
Khu vực Na Uy hoặc Iceland có nằm ngoài khuôn khổ GDPR không?
Không. GDPR đã được đưa vào Hiệp định EEA. Khả năng áp dụng vẫn phụ thuộc vào việc xử lý và các bên liên quan; nhãn EEA EFTA không phải là miễn trừ chung khỏi các nghĩa vụ bảo vệ dữ liệu.
Liệu cơ quan nước ngoài có bao giờ tiếp cận được dữ liệu được lưu giữ ở quốc gia khác không?
Các cơ chế pháp lý xuyên biên giới tồn tại. Việc một yêu cầu có hiệu lực hay không phụ thuộc vào luật, thủ tục, các bên và các sự kiện liên quan. Chỉ riêng quốc gia lưu trữ không thể chứng minh rằng mọi yêu cầu nước ngoài đều không có hiệu lực.
Việc chuyển đến quốc gia khác theo kế hoạch có hiển thị với tôi không?
Nguyên tắc bố trí yêu cầu công bố và thống nhất đích đến và tác động của một lần di chuyển xuyên biên giới theo kế hoạch trước khi di chuyển. Các ngoại lệ khôi phục và thủ tục thông báo thuộc điều khoản dịch vụ.
Các bản sao lưu có tự động ở cùng quốc gia với máy chủ không?
Vị trí chính không tự nó quyết định vị trí sao lưu. Hãy xem xét riêng các điểm đến của ảnh chụp nhanh, sao lưu và khôi phục của dịch vụ, bao gồm cả thời gian lưu giữ và quyền truy cập.
Kết nối riêng tư giữa các khu vực có nghĩa là dữ liệu được mã hóa không?
Định tuyến và mã hóa là các biện pháp kiểm soát riêng biệt. Một giao dịch truyền nên sử dụng mã hóa có xác thực và chính sách truy cập rõ ràng; chỉ mô tả mạng riêng không phải là bằng chứng cho cả hai.
Không KYC có ngăn nhà cung cấp nhận yêu cầu pháp lý không?
Không. Nó mô tả mô hình xác minh danh tính. Nhà cung cấp vẫn có thể có hồ sơ vận hành và nghĩa vụ pháp lý. Cần đánh giá chính xác giới hạn thu thập, thời gian lưu trữ và phạm vi yêu cầu.
Chính sách sử dụng hợp lý có thay đổi theo quốc gia được chọn không?
Chính sách sử dụng hợp lý của KoalaVPS áp dụng trên toàn bộ danh mục. Việc chọn khu vực không loại bỏ các nghĩa vụ của khách hàng theo luật hiện hành.