Residenza dei dati

La residenza dei dati indica dove i dati sono archiviati e trattati, e la giurisdizione le cui norme si applicano.

Solo definizioni — un termine spiegato qui non è un servizio che vendiamo.

La residenza dei dati indica dove i dati sono archiviati e trattati. Il luogo in cui si trovano i dati è uno dei fattori che determinano quali norme si applicano; contano anche lo stabilimento, le persone interessate e le norme sui trasferimenti, quindi un’architettura transfrontaliera deve indicare ogni tratta e la relativa base giuridica.

I dati di telecomunicazione comprendono i record di chiamate e messaggi, la posizione, gli indirizzi IP, IMSI e MSISDN, i ticket di assistenza, i backup e i log.

Residenza, sovranità e trasferimento

La residenza riguarda dove si trovano i dati. La sovranità riguarda quale legge si applica. Il trasferimento riguarda come i dati possono lasciare legalmente una giurisdizione per un’altra. Un’architettura può soddisfare un requisito e non gli altri.

I trasferimenti si basano di solito su una decisione di adeguatezza, su clausole contrattuali tipo, su norme vincolanti d’impresa o su una deroga specifica, ciascuna con le proprie condizioni. La PIPL cinese e il GDPR dell’UE applicano criteri diversi. Si chieda dove si trova ogni archivio, backup compresi, e da dove il personale può accedervi. Si tratta di informazioni generali, non di consulenza legale. La pagina conformità per la Cina tratta una regione.

Domande frequenti

La residenza è la stessa cosa della localizzazione?

No. La localizzazione è un obbligo di legge di conservare i dati in un paese; la residenza è una scelta di progettazione su dove si trovano.

I CDR contengono dati personali?

Spesso sì, perché possono essere collegati a un abbonato. Si trattino i record di messaggi e chiamate come dati personali, salvo diversa conferma del consulente legale.

La cifratura risolve la questione della residenza?

No. I dati cifrati sono comunque archiviati da qualche parte, e anche le chiavi hanno una posizione.

Scopra di più

Fonti

  1. EUR-Lex: Regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati)