Per què importa on són físicament les dades de l'empresa?
La ubicació de les dades determina quina legislació s'hi aplica, quines garanties s'han d'exigir al proveïdor i quina capacitat té l'empresa de recuperar-les. Si s'hi tracten dades personals, el Reglament general de protecció de dades exigeix garanties addicionals quan es transfereixen fora de l'Espai Econòmic Europeu. A més, molts clients, sobretot administracions i empreses grans, demanen saber on són les dades dels seus proveïdors. Un centre de dades proper i identificat simplifica aquestes respostes.
Per a qui és rellevant
Rellevant per a empreses que tracten dades personals o confidencials, que treballen per a l'administració pública o que reben qüestionaris de seguretat de clients.
Per què importa
- Legislació aplicable
- Les dades emmagatzemades fora de la UE poden estar subjectes a lleis d'altres països.
- Protecció de dades
- Les transferències fora de l'Espai Econòmic Europeu necessiten garanties específiques, com decisions d'adequació o clàusules contractuals tipus.
- Requisits de clients
- Administracions i empreses grans sovint exigeixen ubicació a la UE i informació dels subencarregats.
- Recuperació
- Saber on són les dades i amb quin contracte facilita recuperar-les o canviar de proveïdor.
Què cal preguntar a cada proveïdor
- On s'emmagatzemen les dades i les còpies.
- Quins subencarregats hi tenen accés i des d'on.
- Quin contracte d'encàrrec de tractament ofereix.
- Com s'exporten les dades si es canvia de proveïdor.
Un inventari senzill
Una taula amb cada servei (correu, documents, ERP, web, còpies), el proveïdor, la ubicació de les dades i el contracte signat resol la majoria de preguntes de clients i auditors.
Criteri Esolvo
Recomanem incloure la ubicació de les dades a l'inventari de serveis i revisar-la cada vegada que es contracta una eina nova. Aquesta informació no substitueix l'assessorament jurídic en protecció de dades.