データレジデンシー
データレジデンシーとは、データが保存・処理される場所と、そのデータに適用される規則を定める法域のことです。
定義のみです。ここで説明する用語は、当社が販売するサービスではありません。
データレジデンシーとは、データが保存され、処理される場所のことです。データの所在は適用される規則を決める要素の一つにすぎず、事業拠点、関係する個人、移転に関する規則も影響します。そのため、越境の設計では、各区間とその法的根拠を明示する必要があります。
通信データには、通話とメッセージの記録、位置情報、IPアドレス、IMSIとMSISDN、サポートチケット、バックアップ、ログが含まれます。
レジデンシー、主権、移転
レジデンシーは、データがどこにあるかを問います。主権は、どの法律が適用されるかを問います。移転は、データがある法域から別の法域へどのように合法的に移れるかを問います。ある設計が一つを満たし、他を満たさないこともあります。
移転は通常、十分性認定、標準契約条項、拘束的企業準則、または個別の例外のいずれかに基づき、それぞれに条件があります。中国のPIPLとEUのGDPRは、異なる基準を適用します。バックアップを含め、各データストアがどこにあり、スタッフがどこからアクセスできるかを確認してください。これは一般的な情報であり、法的助言ではありません。中国のコンプライアンスのページでは、一つの法域を取り上げています。
よくある質問
レジデンシーはローカライゼーションと同じですか？
いいえ。ローカライゼーションはデータを国内に保持するという法的要件であり、レジデンシーはデータをどこに置くかという設計上の選択です。
CDRには個人データが含まれますか？
多くの場合、含まれます。加入者に紐づけられる可能性があるためです。弁護士が別の判断を示さない限り、メッセージと通話の記録は個人データとして扱ってください。
暗号化すればレジデンシーの問題は解決しますか？
いいえ。暗号化されたデータもどこかに保存されており、鍵にも所在地があります。