数据驻留

数据存储和处理的地点,以及适用哪一司法辖区的规则。

仅解释——此处解释的术语不是我们销售的服务。

数据驻留指数据存储和处理的地点。数据存储地点只是判断适用哪套规则的因素之一。控制者的设立地、数据主体所在地和传输规则同样重要,因此跨境方案必须写明每一段路径及其法律依据。

电信数据包括通话与短信记录、位置、IP 地址、IMSI 和 MSISDN、支持工单、备份以及日志。

驻留、主权与传输

驻留关注数据存放在哪里,主权关注适用哪一司法辖区的法律,传输关注数据如何合法地从一辖区进入另一辖区。一套方案可能满足其中一项,却在另外两项上不达标。

传输通常依据充分性认定、标准合同条款、约束性企业规则或特定例外,每种都附带条件。中国的 PIPL 与欧盟的 GDPR 采用不同的检验标准。要问清每份数据存放在哪里(包括备份),以及人员可以从哪里访问这些数据。本文为一般信息,不构成法律意见。中国合规页面介绍其中一个地区。

常见问题

驻留与本地化是一回事吗?

不是。本地化是要求数据留在本国的法律义务;驻留则是关于数据存放位置的设计选择。

CDR 包含个人数据吗?

通常包含,因为话单可以关联到某个用户。除非法律顾问另行确认,否则应把通话和短信记录视为个人数据。

加密能解决驻留问题吗?

不能。加密数据仍然存放在某处,密钥同样有存放地点。

了解更多

来源

  1. EUR-Lex: Regulation (EU) 2016/679 (General Data Protection Regulation)(《通用数据保护条例》)