Suverenumas
„Europoje talpinami duomenys“ reiškia, kad paslaugų teikėjas skelbia saugantis tam tikrus duomenis Europoje esančiuose duomenų centruose. Frazė yra teisinga arba klaidinga priklausomai nuo to, kokius duomenis ji apima. Ji nepasako, kokia teisė taikoma juos laikančiai bendrovei.
Ši nuoroda pateikiama beveik visuose el. pašto ir saugojimo pasiūlymuose. Ji nuramina, ir tai yra jos komercinis vaidmuo. Vadovui, IT direktoriui ar duomenų apsaugos pareigūnui ji yra tik atspirties taškas: duomenų tvarkymo veiklos įrašuose, kliento klausimyne ar konkurse bus klausiama, kur yra duomenys, bet ir kas prie jų prieina ir iš kur.
Pernelyg plati frazė sukuria dvi rizikas. Pirmoji – klaidingai deklaruoti, kad jokie duomenys nepalieka Europos. Antroji – manyti, kad klausimas išspręstas, nors taip nėra: klausimas apie paslaugos operatorių ir jam taikomą teisę. Puslapyje kaip apsaugoti įmonę nuo CLOUD Act nagrinėjamas šis antrasis aspektas.
Reklaminiuose lankstinukuose maišomos keturios teritorijos.
Šie skirtumai nėra teisininkų smulkmenos. Konkurso, kuriame reikalaujama talpinimo „Europos Sąjungoje“, nebūtinai atitinka pasiūlymas, kuriame skelbiama „Europa“ ir įtraukiama Šveicarija ar kita ELPA šalis. Ir atvirkščiai, talpinimas Šveicarijoje gali tikti įmonei, kuri patikrino taikomą teisinę sistemą. Dažna klaida – laikyti žodį „Europa“ atsakymu, nors jis reikalauja sąrašo.
Kai skaitote „Europa“, paprašykite šalių sąrašo.
El. pašto paslauga sukuria bent šešias duomenų grupes.
Daugelis „Europoje talpinamų“ pasiūlymų kalba apie 1 grupę, kartais apie 2. Būtent 3–5 grupės dažniausiai iškeliauja kitur: palaikymas „sekant saulę“ (Jūsų užklausos pereina iš vienos komandos kitai visame pasaulyje pagal laiko juostą), amerikiečių užklausų valdymo įrankis, atsarginės kopijos pas duomenų tvarkytoją, antivirusinė programa, kurios parašai ar pavyzdžiai palieka teritoriją.
Šios grupės nėra antraeilės. Žurnalai atskleidžia, kas su kuo ir kada dirba. Palaikymui diagnostikai perduota pašto dėžutės kopija apima tiek pat, kiek pati pašto dėžutė. Atsarginė kopija yra antra pilna kopija.
Microsoft dokumentuose nurodo, kad EU Data Boundary apimamų paslaugų kliento duomenys ir pseudonimizuoti asmens duomenys saugomi ir tvarkomi ES ir ELPA, o profesionalių paslaugų duomenys saugomi ramybės būsenoje, tačiau tam tikras duomenų perdavimas tęsiamas: už teritorijos ribų esančio personalo nuotolinė prieiga sprendžiant tam tikrus incidentus, kai kurių eskaluotų užklausų elementų saugojimas už teritorijos ribų, administratoriaus įjungtos pasirenkamos funkcijos, Multi-Geo klientai nepatenka į apimtį. Google dokumentuose nurodo duomenų regionus aprėpiamam turiniui (el. paštas, kalendorius, failai, dokumentai, priklausomai nuo leidimo). Google dokumentacijoje patikslinama, kad nenurodyti duomenys, pavyzdžiui, kai kurie žurnalai, šia regionų politika neapimami.
Šie du programinės įrangos gamintojai turi vieną privalumą: jie skelbia, kas apimama, o kas ne. Paslaugų teikėjas, nepriklausomai nuo jo nacionalinės priklausomybės, kuris nieko nerašo apie savo atsargines kopijas, žurnalus ir palaikymą, nesuteikia daugiau garantijų; jis tik pateikia mažiau ką tikrinti.
Perskaityti apimamų duomenų sąrašą užtrunka valandą. Būtent ši valanda suteikia frazei prasmę.
40 darbuotojų paslaugų MVĮ su dviem filialais lygina du el. pašto pasiūlymus. Abiejuose skelbiama „Europoje talpinami duomenys“. Skaitydamas dokumentaciją, IT direktorius nustato, kad pirmasis apima pašto dėžutes ir failus, tačiau palaikymo užklausų valdymo įrankis talpinamas už Europos ribų, o technikai gali jungtis iš kelių žemynų. Antrajame nurodyta pašto dėžučių, atsarginių kopijų ir žurnalų šalis ir pažymima, kad palaikymas teikiamas iš tos pačios teritorijos, registruojant kiekvieną prieigą.
Abi frazės buvo teisingos. Tik antroji leidžia užpildyti įrašus be apytikslių teiginių. Galutinis pasirinkimas vis dar gali būti daromas pagal kitus kriterijus, pavyzdžiui, funkcijas ar kainą, tačiau jis daromas sąmoningai.
Ji neįrodo, kad paslaugos operatorius yra europietiškas. Amerikiečių programinės įrangos gamintojas gali talpinti duomenis Airijoje.
Ji neįrodo, kad duomenys neperduodami. Laiškas, išsiųstas adresatui už Europos ribų, palieka Europą, nes to norėjo siuntėjas. Trečiosios šalies įrankyje atvertas priedas palieka teritoriją. Galiausiai, jei klientas paprašo atsarginės kopijos į savo saugyklą, šios kopijos vieta ir saugojimo sąlygos priklauso nuo kliento pasirinktos saugyklos vietos ir savybių.
Ji neįrodo, kas gali skaityti. Perdavimo šifravimas (TLS) apsaugo kelią. Šifravimas ramybės būsenoje apsaugo pavogtą diską. Kol paslaugos operatorius laiko raktą paslaugai teikti, jis techniškai gali prieiti prie turinio. Tai įprasta el. pašto paslaugos sąranga tiek pas amerikiečių, tiek pas Europos paslaugų teikėją. Tuomet svarbiausia yra prieigos taisyklė, įrašai ir paslaugos operatoriui taikoma teisė.
Padėtis keičiasi, kai turinys šifruojamas raktu, kurio paslaugos operatorius negali perskaityti: dokumentų šifravimas šaltinyje arba laiškų ištisinis šifravimas, kai privatųjį raktą pasilieka klientas. Tada paslaugos operatorius nebegali skaityti šio turinio. Būtent tai Klytic taiko dokumentams, kaip aprašyta toliau.
Ji neįrodo grąžinamumo. Marselyje talpinamus duomenis, kurių negalite eksportuoti, vis tiek sunku palikti.
Šie klausimai užduodami raštu dėl paprastos priežasties: atsakymą galima perkelti į sutartį ar įrašus.
Puslapiuose BDAR ir Microsoft 365 ir BDAR ir Google Workspace šie klausimai pritaikomi dviem labiausiai paplitusiems paketams. Jei domina tik el. paštas, žr. kaip pasirinkti Europos verslo el. paštą.
Geografiškai – taip. Teisiškai Šveicarija nėra Europos Sąjungoje, tačiau Komisija priėmė sprendimą dėl jos tinkamumo. Jei Jūsų sutartyje ar konkurse reikalaujama Europos Sąjungos, tai reikia patikrinti prieš pasirašant.
Ne nepatikrinus. Atsarginėms kopijoms, žurnalams, palaikymo užklausoms ir pasirenkamoms funkcijoms dažnai taikomos kitos taisyklės nei pašto dėžutėms. Pati Microsoft išvardija duomenų perdavimo atvejus, kurie tęsiasi nepaisant jos Europos duomenų ribos.
Klausimas suformuluotas netiksliai. Saugojimo vieta yra tik vienas elementas; taip pat svarbu duomenų perdavimo pagrindas, duomenų tvarkytojai ir palaikymo prieiga. Be to, vieta nieko nepasako apie programinės įrangos gamintojui taikomą teisę.
Jis apsaugo kelią ir diską. Jis nepadaro duomenų neįskaitomų paslaugos operatoriui, kuris laiko raktą. Todėl svarbu, kas laiko raktą, ką apie tai sako sutartis ir kurioms funkcijoms šifravimas taikomas.
Kai paslaugą Europos klientui talpina Klytic, duomenys talpinami Europoje. Mauricijaus zonos klientui nurodyta talpinimo vieta yra Mauricijus arba Europa. Kitiems klientams talpinimas užtikrinamas geografinėje zonoje, atitinkančioje taikomą jurisdikciją, jei yra reikiamos paslaugos. Klientas taip pat gali talpinti paslaugą savo patalpose. Telefonijai skirtas serveris talpinamas Europos debesijoje, Mauricijuje arba geografinėje zonoje, atitinkančioje taikomą jurisdikciją, pagal kliento pageidavimą ar poreikį. Atsargines kopijas daro tas pats paslaugos operatorius: el. pašto, dokumentų ir CRM – kas valandą, telefonijos – kasdien, saugojimas 30 dienų.
Klytic atveju dokumentai šifruojami šaltinyje raktu, kuris generuojamas iš kliento paskyros ir kurio Klytic negali perskaityti. Laiškai šifruojami ramybės būsenoje Klytic valdomais raktais, nes paslauga turi galėti juos apdoroti (el. pašto paslauga, filtravimas); klientas gali papildomai jiems taikyti ištisinį šifravimą (S/MIME arba GPG), kurio privatųjį raktą pasilieka sau. Išsamiau – puslapyje kaip apsaugoti įmonę nuo CLOUD Act. Sutartyje turi būti aprašytas šis duomenų laikymas ir šis šifravimas. Paskelbta išsami informacija pateikta puslapiuose talpinimas ir suverenumas ir dažniausiai užduodami klausimai.
Šiame puslapyje aprašoma bendra sistema. Jis nepakeičia Jūsų sutarties analizės.
Teisinė padėtis 2026 m. spalio 5 d. Šis tekstas nepakeičia sutarties analizės. ES ir JAV tinkamumo sprendimas (ES) 2023/1795 galioja. Jis yra ginčijamas. Dėl SecNumCloud lemiamas yra ANSSI katalogas.
Peržiūrėta 2026 m. spalio mėn.
El. paštas, dokumentai, vaizdo konferencijos, CRM ir telefonija, talpinami Jūsų jurisdikciją atitinkančioje zonoje, pavyzdžiui, Europoje arba Mauricijuje, arba Jūsų patalpose.
Pasveikinimo pasiūlymas
Bandomasis pasiūlymas be įsipareigojimų. Konsultantas Jums paskambins, kad išsiaiškintų Jūsų poreikius ir paruoštų Jūsų Klytic erdvę.
