اگر داده‌های شخصی افراد در اروپا را جمع‌آوری می‌کنید، اینکه آن را کجا میزبانی می‌کنید و چگونه با آن رفتار می‌کنید دو پرسش جدا با پاسخ‌های جداست. این راهنما آن‌ها را به زبان ساده از هم باز می‌کند. اطلاعات عمومی است، نه مشاورهٔ حقوقی.
GDPR مردم را دنبال می‌کند، نه سرور را
مقررات عمومی حفاظت از داده‌های اتحادیهٔ اروپا (GDPR) وقتی اعمال می‌شود که به افراد در اتحادیهٔ اروپا خدمات ارائه دهید یا رفتارشان را پایش کنید، هر جا که کسب‌وکار یا سرورهایتان باشد. انتقال سرور به کشور دیگر تعهدات شما در برابر آن کاربران را از بین نمی‌برد.
مکان میزبانی چه چیزی را تغییر می‌دهد
- کدام مقام‌ها می‌توانند درخواست دسترسی کنند. داده‌های ذخیره‌شده در یک کشور تابع قواعد دسترسی قانونی آن کشورند.
- انتقال داده. انتقال داده‌های شخصی به خارج از اتحادیهٔ اروپا به مبنای قانونی نیاز دارد، مانند تصمیم کفایت یا بندهای قراردادی استاندارد.
- خطر عملی. قوانین نگهداری، رویه‌های دادگاهی و اجرای قانون بین کشورها متفاوت است.
- تأخیر و هزینه. نزدیک‌تر سریع‌تر است و برخی مکان‌ها ارزان‌ترند.
مکان‌ها در عمل
| مکان | چارچوب به‌اختصار |
|---|---|
| آلمان، هلند، فنلاند، رومانی | کشورهای عضو اتحادیهٔ اروپا، پس GDPR مستقیماً اعمال می‌شود و داده‌ها درون اتحادیهٔ اروپا می‌مانند. |
| سوئیس | قانون فدرال حفاظت از داده‌های خودش را دارد که اتحادیهٔ اروپا آن را کافی می‌شناسد. |
| ایالات متحده | قانون حریم خصوصی فدرال واحدی وجود ندارد؛ قوانین ایالتی متفاوت‌اند و انتقال‌ها به مبنای قانونی نیاز دارند. |
| پاناما، سنگاپور، سیشل، مولداوی | هر کدام قانون حفاظت از داده‌های خودشان را با دامنهٔ متفاوت دارند. قوانین جاری را برای مورد خود بررسی کنید. |
قوانین تغییر می‌کنند، پس پیش از تکیه بر هر خلاصه‌ای جزئیات را با یک متخصص واجد صلاحیت تأیید کنید.
هر مکانی که باشد چه باید بکنید
- فقط داده‌ای را جمع کنید که لازم دارید و وقتی دیگر لازم نیست حذفش کنید.
- داده را در حین انتقال (HTTPS) و در صورت امکان در حالت ذخیره رمزگذاری کنید.
- یک سیاست حریم خصوصی روشن منتشر کنید و به درخواست‌های دسترسی و حذف احترام بگذارید.
- نرم‌افزار را به‌روز نگه دارید و کسانی را که می‌توانند وارد شوند محدود کنید.
- سابقه‌ای نگه دارید از اینکه داده‌های شخصی را کجا ذخیره می‌کنید و چه کسی آن را پردازش می‌کند.
آفشور به معنای بیرون از قانون نیست
میزبانی در خارج می‌تواند برای حریم خصوصی، تاب‌آوری یا هزینه مناسب باشد، اما شما همچنان مسئول رعایت قوانینی هستید که بر شما و کاربرانتان اعمال می‌شود. VPS آفشور چیست و نحوهٔ انتخاب مکان را ببینید.