Суть. Требование хранить определённые данные в конкретной стране и вопрос, чья юрисдикция к ним применяется, — не одно и то же. Первое решается выбором площадки, второе зависит от того, кто владеет инфраструктурой и по чьим законам он обязан отвечать на запросы. В корпоративных сделках региона это регулярно оказывается блокирующим условием.
Три разных вопроса
| Вопрос | О чём он | Чем закрывается |
|---|---|---|
| Место хранения | В какой стране физически лежат данные | Выбор региона размещения, локальная площадка |
| Юрисдикция | Чьи законы применимы к владельцу инфраструктуры | Выбор поставщика, договорные условия, локальное юрлицо |
| Доступ и передача | Кто может получить данные и куда они уезжают при обработке | Шифрование, управление ключами, ограничение обработки |
Что спрашивать на пресейле
- Какие категории данных попадут в систему и есть ли среди них персональные
- Есть ли требование хранить их в стране — по закону, по отраслевому регулированию или по внутренней политике
- Допустима ли обработка за пределами страны, если хранение локальное
- Кто управляет ключами шифрования
- Что происходит с данными при расторжении договора и в какой срок
Ответы получают до предложения, а не после: изменить архитектуру на этапе внедрения дороже в разы.
Где ломается
Путают хранение с обработкой. Данные лежат локально, но обрабатываются моделью за границей — для регулятора это передача.
Считают вопрос юридическим. Он архитектурный: от него зависит выбор площадки, схема резервирования и стоимость.
Обещают соответствие без проверки. Одно неподтверждённое утверждение в анкете поставщика способно закрыть путь к заказчику надолго.
Почему это стало обязательным вопросом
Требования к месту обработки и хранения данных перестали быть темой юристов и переехали в архитектуру. Для части заказчиков это первый вопрос на встрече: пока на него нет письменного ответа, обсуждать функциональность бессмысленно.
Три разных требования, которые путают
| Требование | Что означает | Что достаточно сделать |
|---|---|---|
| Хранение в стране | Данные лежат на площадке внутри юрисдикции | Разместить хранилище локально, обработка может быть иной |
| Обработка в стране | Вычисления происходят там же | Локальные мощности или сервис с локальным регионом |
| Отсутствие трансграничной передачи | Данные не покидают периметр даже временно | Полностью локальный контур, включая резервные копии и журналы |
Чаще всего заказчик формулирует третье, а нужно ему первое. Уточнение этого различия экономит месяцы и заметную часть бюджета.
Где обычно забывают про данные
- Резервные копии — уезжают в другой регион по умолчанию.
- Журналы и телеметрия — содержат фрагменты данных и уходят к поставщику.
- Системы поддержки — инженер, подключившийся из другой страны, технически получает доступ.
- Сервисы уведомлений и почты — передают содержимое наружу.
- Аналитика на сайте и в приложении — самая частая незамеченная передача.
Как отвечать в сделке
- Выяснить, какое из трёх требований реально предъявляется и на основании чего.
- Составить схему потоков данных: где создаются, где хранятся, куда копируются, кто имеет доступ.
- Отдельно показать резервные копии и журналы — заказчик о них обычно не думает, а проверяющий спросит.
- Дать письменный ответ с указанием площадок. Устное «всё локально» на аудите не принимается.
- Заложить в договор порядок уведомления при изменении размещения.
Связанное
Вопрос о размещении данных решается на этапе архитектуры и почти не решается после запуска: перенос хранилища задним числом стоит дороже, чем изначально правильный выбор.