Unde stau datele nu e un detaliu tehnic
Pentru o instituție publică, locul în care se află datele decide ce jurisdicție se aplică, cine le poate cere și în ce condiții. Aceeași întrebare apare la orice organizație care prelucrează date personale sau informații sensibile din punct de vedere comercial.
Regulamentul (UE) 2016/679 tratează transferurile către țări terțe ca pe o categorie aparte, cu condiții proprii. Iar pentru administrație, discuția depășește conformitatea: ține de control asupra infrastructurii pe care se sprijină serviciul public.
Ce înseamnă control, concret
Întâi, alegerea locului: platforma rulează on-premises, în cloud privat sau în cloud public, după decizia organizației, nu după constrângerile produsului. Portabilitatea între motoarele de bază de date susține această alegere și o menține deschisă în timp.
Apoi, vizibilitatea: se știe unde se stochează documentele, unde se procesează și cine are acces tehnic la infrastructură. Un serviciu în care aceste răspunsuri nu sunt clare nu poate fi evaluat.
În sfârșit, reversibilitatea: datele pot fi scoase din sistem într-o formă utilizabilă. Suveranitatea fără portabilitate este o promisiune care se evaporă la prima renegociere de contract.
- rulare on-premises, în cloud privat sau în cloud public, la alegerea organizației;
- claritate asupra locului de stocare și de procesare;
- portabilitate între motoare de bază de date;
- export al datelor într-o formă utilizabilă.
Legătura cu componenta de AI
Întrebarea devine mai ascuțită când intervin modele de limbaj: ce date pleacă din organizație pentru a fi procesate și unde ajung. Modul de lucru se stabilește la implementare, iar opțiunile — de la procesare în infrastructura proprie până la servicii externe — se aleg în funcție de sensibilitatea datelor și de politica organizației.
Aceasta este o decizie care se ia înainte, nu după. Merită pusă explicit în caietul de sarcini.
Întrebări frecvente
Datele pot rămâne exclusiv în România?
Da, dacă infrastructura aleasă este localizată aici. Platforma nu impune o localizare anume.
Ce se întâmplă cu datele procesate de componentele AI?
Modul de lucru se stabilește la implementare, în funcție de sensibilitatea datelor și de politica organizației. Este o decizie care se ia explicit, nu implicit.
Putem muta sistemul de la un furnizor de cloud la altul?
Da. Portabilitatea între infrastructuri și între motoarele de bază de date este proiectată tocmai pentru asta.
Cum se demonstrează suveranitatea la un audit?
Prin documentarea infrastructurii, a fluxurilor de date și a contractelor cu furnizorii de găzduire. Platforma furnizează partea tehnică a acestei documentări.
Discutăm despre Data Sovereignty
Vă putem arăta componenta în funcțiune pe datele dumneavoastră, vă putem trimite o ofertă pentru dimensiunea organizației sau vă putem răspunde punctual la întrebări tehnice.