إذا كنت تجمع بيانات شخصية من أشخاص في أوروبا، فإن مكان استضافتها وكيفية تعاملك معها سؤالان منفصلان لكل منهما جواب منفصل. يفصّل هذا الدليل الأمر بلغة واضحة. هذه معلومات عامة وليست استشارة قانونية.
يتبع GDPR الأشخاص لا الخادم
تنطبق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) عندما تقدّم خدمات لأشخاص في الاتحاد الأوروبي أو ترصد سلوكهم، أينما كانت شركتك أو خوادمك. نقل الخادم إلى بلد آخر لا يزيل التزاماتك تجاه هؤلاء المستخدمين.
ما الذي يغيّره موقع الاستضافة
- أي سلطات يمكنها طلب الوصول. تخضع البيانات المخزنة في بلد ما لقواعد الوصول القانوني في ذلك البلد.
- نقل البيانات. يتطلب نقل البيانات الشخصية خارج الاتحاد الأوروبي أساسًا قانونيًا، مثل قرار الملاءمة أو البنود التعاقدية القياسية.
- المخاطر العملية. تختلف قوانين الاحتفاظ والإجراءات القضائية وممارسات الإنفاذ بين البلدان.
- زمن الاستجابة والتكلفة. الأقرب أسرع، وبعض المواقع أقل تكلفة.
المواقع عمليًا
| الموقع | الإطار القانوني باختصار |
|---|---|
| ألمانيا وهولندا وفنلندا ورومانيا | دول أعضاء في الاتحاد الأوروبي، لذا ينطبق GDPR مباشرة وتبقى البيانات داخل الاتحاد. |
| سويسرا | لديها قانونها الفيدرالي الخاص بحماية البيانات، ويعدّه الاتحاد الأوروبي كافيًا. |
| الولايات المتحدة | لا يوجد قانون خصوصية فيدرالي واحد؛ وتختلف قوانين الولايات ويتطلب النقل أساسًا قانونيًا. |
| بنما وسنغافورة وسيشل ومولدوفا | لكل منها قانونها الخاص لحماية البيانات بنطاق مختلف. تحقق من القواعد الحالية لحالتك. |
القوانين تتغير، لذا أكّد التفاصيل مع مختص مؤهل قبل الاعتماد على أي ملخص.
ما يجب فعله مهما كان الموقع
- اجمع فقط البيانات التي تحتاجها، واحذفها عندما لا تعود بحاجة إليها.
- شفّر البيانات أثناء النقل (HTTPS) وعند التخزين حيثما أمكن.
- انشر سياسة خصوصية واضحة والتزم بطلبات الوصول والحذف.
- أبقِ البرامج محدّثة وقيّد من يمكنه تسجيل الدخول.
- احتفظ بسجل لأماكن تخزين البيانات الشخصية ومن يعالجها.
الاستضافة الخارجية لا تعني الخروج عن القانون
قد تناسب الاستضافة في الخارج الخصوصية أو المرونة أو التكلفة، لكنك تبقى مسؤولًا عن الالتزام بالقوانين المنطبقة عليك وعلى مستخدميك. راجع ما هو VPS الخارجي (offshore) وكيف تختار موقعًا.