Residencia de datos

Dónde se almacenan y procesan los datos y qué jurisdicción aplica sus normas.

Solo definiciones: un término explicado aquí no es un servicio que vendamos.

La residencia de datos es el lugar donde se almacenan y procesan los datos. La ubicación de los datos es un factor para determinar qué normas se aplican; también cuentan el establecimiento, las personas afectadas y las normas de transferencia, así que un diseño transfronterizo debe nombrar cada tramo y su base jurídica.

Los datos de telecomunicaciones incluyen registros de llamadas y mensajes, ubicación, direcciones IP, IMSI y MSISDN, tickets de soporte, copias de seguridad y registros de actividad.

Residencia, soberanía y transferencia

La residencia se refiere a dónde están los datos. La soberanía, a qué ley se aplica. La transferencia, a cómo pueden salir legalmente de una jurisdicción hacia otra. Un diseño puede cumplir una y fallar en las demás.

Las transferencias suelen apoyarse en una decisión de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes o una excepción específica, cada una con condiciones. La PIPL de China y el RGPD de la UE aplican pruebas distintas. Pregunte dónde se ubica cada repositorio de datos, incluidas las copias de seguridad, y desde dónde puede acceder el personal. Esta es información general, no asesoramiento jurídico. La página de cumplimiento en China cubre una región.

Preguntas frecuentes

¿La residencia es lo mismo que la localización?

No. La localización es un requisito legal de mantener los datos en un país; la residencia es una decisión de diseño sobre dónde se ubican.

¿Los CDR contienen datos personales?

A menudo sí, porque pueden vincularse a un suscriptor. Trate los registros de mensajes y llamadas como datos personales a menos que un asesor jurídico confirme lo contrario.

¿El cifrado resuelve la residencia?

No. Los datos cifrados siguen almacenados en algún lugar, y las claves también tienen una ubicación.

Más información

Fuentes

  1. EUR-Lex: Regulation (EU) 2016/679 (General Data Protection Regulation)