지역 쿠키 대신 지역 고정 기능을 제공하는 이유

소개

이제 거의 모든 클라우드 전화 공급업체가 "EU 지역" 옵션을 제공합니다. 대부분은 같은 의미입니다. 트래픽은 기본적으로 유럽 데이터 센터를 통해 라우팅되지만 장애 조치, 백업 작업 또는 지원 에스컬레이션으로 인해 다른 곳으로 라우팅되는 경우 데이터가 국경을 넘어가는 것을 방지하는 시행은 없습니다. 독일이나 프랑스의 구매자가 조달 양식의 확인란을 선택하는 경우 DPA 감사 전까지는 이러한 구별이 눈에 띄지 않습니다.

지역 선호도와 데이터 상주

지역 기본 설정이 기본값입니다. 모든 것이 정상적으로 작동하면 데이터는 선택한 위치에 유지됩니다. 문제는 예외 경로입니다. 자동화된 백업, 지역 간 재해 복구, 글로벌 지원 도구 및 로그 집계 파이프라인은 모두 감사자가 볼 수 있는 경고나 로그 항목을 트리거하지 않고 기본 설정 외부의 관할권으로 데이터를 전송할 수 있습니다.

데이터 상주성은 제약 조건입니다. 이는 작동 상태에 관계없이 특정 데이터 클래스가 지정된 지역을 떠날 수 없도록 시스템이 설계되었음을 의미합니다. 제약 조건은 구성, 정책, 교육이 아닌 인프라 계층에서 적용되므로 정상 작동은 물론 가동 중단 중에도 유지됩니다.

실제로 지역 고정이 의미하는 것

지역 고정은 통화 녹음, 음성 메일 오디오, 스크립트, 통화 세부 정보 기록, 연락처 데이터 등 테넌트의 데이터가 지정된 지역 내에서만 저장되고 처리됨을 의미합니다. 핀은 애플리케이션 계층이 아닌 데이터 계층에서 적용됩니다. 녹음이 기록되면 지정된 지역의 버킷으로, 해당 지역으로만 이동됩니다. 기록 작업이 실행되면 이를 처리하는 컴퓨팅이 리전 내에서 프로비저닝됩니다. 해당 데이터 클래스의 지역 간 복제는 권장되지 않고 비활성화됩니다.

운영상의 의미는 글로벌 아키텍처에서 투명할 수 있는 일부 장애 조치 시나리오가 고정된 아키텍처에서 표시된다는 것입니다. 고정된 지역이 다운되면 실패 시 닫힘(지역이 복구될 때까지 서비스를 사용할 수 없음) 또는 실패 시 열기(데이터가 경계를 넘어 상주 보장이 중단됨)를 선택할 수 있습니다. 우리는 실패했습니다. 구매자가 정보에 입각한 결정을 내리고 그에 따라 계획을 세울 수 있도록 이를 명확하게 문서화합니다. 대부분의 경우 투명한 서비스 중단이 조용한 상주 위반보다 더 나은 결과라는 것을 알게 됩니다.

우리가 고정하는 것과 고정하지 않는 것

모든 데이터 클래스가 동일한 상주 위험을 수반하는 것은 아닙니다. 우리는 세 가지 클래스를 구분합니다.

• 고정된 데이터 — 통화 녹음, 음성 메일 오디오, 대화 내용, CDR, 연락처 기록. 이는 테넌트가 지정한 지역에 고정되어 있으며 외부에서는 복제되지 않습니다.
• 제어 평면 데이터 - 인증 토큰, 기능 플래그, 청구 기록. 이들은 전역 제어 평면에 있습니다. 여기에는 통신 콘텐츠가 포함되어 있지 않으며 대부분의 데이터 상주 요구 사항 범위를 벗어납니다.
• 원격 측정 및 로그 — 익명화된 성능 지표. 지역을 떠나기 전에 집계되므로 개별 기록이 국경을 넘지 않습니다.

고정된 데이터와 고정 해제된 데이터 사이의 경계는 데이터 처리 부록에 문서화되어 있으며 요청 시 고객이 서명하기 전에 사용할 수 있습니다.

이것이 의료 구매자에게 중요한 이유

EU의 의료 조달에는 포털에서 지역을 선택하는 것뿐만 아니라 명시적인 데이터 상주 약속이 점점 더 많이 필요합니다. 해외 전송에 대한 GDPR의 5장 제한은 통화 녹음 및 음성 메일이 거의 항상 적용되는 통신 콘텐츠를 포함하는 모든 개인 데이터에 적용됩니다. 지역 우선권을 제공하지만 지원 확대 또는 백업 실행 중에 데이터가 이동하는 위치를 문서화할 수 없는 공급업체는 아키텍처를 정확하게 설명하는 데이터 처리 계약에 서명할 수 없습니다.

우리는 하나에 서명할 수 있습니다. DPA는 희망적인 구성이 아닌 실제 인프라 제약 조건에 매핑됩니다. EU 의료 서비스 구매자가 어떤 데이터 클래스가 고정되어 있는지 묻는 경우 SLA를 검토하라고 지시하는 대신 구체적으로 답변할 수 있습니다.

모든 벤더에게 묻는 감사 질문

공급업체의 영업팀에 물어볼 수 있는 가장 유용한 질문은 '귀하의 EU 지역에서 정전이 발생하는 경우 내 통화 녹음 데이터는 어디로 가나요?'입니다. 진정한 데이터 상주권을 보유한 공급업체는 '지역이 복구될 때까지 서비스가 실패합니다'라고 말할 것입니다. 지역을 선호하는 공급업체는 원활한 장애 조치 및 글로벌 중복성에 대해 설명합니다. 두 번째 대답은 운영상 더 우호적이고 법적으로 더 위험합니다. 서명하기 전에 어떤 것이 필요한지 알아두십시오.