Майкрософт предлагает локализацию данных в Европейском союзе

Майкрософт завершает вторую фазу внедрения локализации данных в Европейском союзе

Майкрософт теперь включает системные журналы в свои усилия по локализации данных в Европейском союзе. Этот шаг является частью их инициативы ENBLE.

🌐 Майкрософт запустил вторую фазу предоставления услуги локализации данных в Европейском союзе. Последний этап развертывания под названием «Граница данных ЕС для облачных служб Майкрософт», начался в начале прошлого года. Майкрософт ожидал завершения второй фазы развертывания к концу 2023 года, так что они довольно точно соблюдают график. 🎉

Усилия по пониманию того, где обрабатываются и хранятся цифровые информационные данные, и даже сопоставление данных в той же стране/регионе, где находятся клиенты, так называемая локализация данных, могут быть важными соображениями в соответствии с законами ЕС о защите данных.

В блоге, опубликованном сегодня, анонсирующем вторую фазу, Джули Брилл, вице-президент и главный конфиденциальный сотрудник компании, сказала, что обновление расширяет предлагаемую услугу локализации данных, включая локальное хранение и обработку «всех персональных данных», включая автоматизированные системные журналы. Первая фаза развертывания фокусировалась на том, что Майкрософт называет «данными клиентов», то есть информацией, которую клиенты активно вводят, а не широкий спектр данных, которые могут генерироваться на основе деятельности клиентов (например, через системные журналы).

Зачем нужна локализация данных?

В последние годы Майкрософт столкнулся с усиливающимся вниманием со стороны органов по защите данных в ЕС в отношении потоков данных из его облачных продуктов. Регуляторный риск для этого технологического гиганта стал особенно острой, когда соглашение о передаче данных между блоком и США было отклонено Конституционным Судом в 📅 июле 2020 года. Речь идет о несовместимости мощных сил наблюдения США и законов ЕС о конфиденциальности – юридическом конфликте, который дважды выводил облачные службы с американскими клиентами в неопределенное положение.

В июле прошлого года блоком была принята новая соглашение о передаче данных между ЕС и США, известная как «Data Privacy Framework», – которую вопрос «часто задаваемый вопрос» от Microsoft FAQ отмечает, что он “приветствует” и что он “сертифицирован”. Однако нет гарантии, что последнее соглашение выдержит юридические испытания, учитывая, что и Privacy Shield, и предыдущее трансатлантическое соглашение (Safe Harbor) провалились на юридическом рассмотрении. Поэтому неудивительно видеть, что американские гиганты облачных вычислений, такие как Майкрософт, продолжают усиливать свои усилия по локализации данных в ЕС – это и хорошая локальная Реклама, и страховая полис от возвращения риска регуляторного вмешательства.

Однако, это, возможно, больше связано с общественными отношениями, поскольку локализация данных Майкрософт остается проницаемой по своему проекту. Некоторые данные все еще покидают блок на данный момент. И, по-видимому, будет продолжаться даже после планируемого финального (третьего) этапа развертывания (назначенного на 31 декабря 2024 года) – поскольку Майкрософт не предложил полной локализации данных и отсутствия обработки где-либо еще. Он просто вводит больше локализации для потоков данных клиентов на протяжении нескольких лет.

Что включает вторая фаза?

За счет значительных инвестиций и посвященных усилий тысяч инженеров наша граница данных в ЕС теперь позволяет обработку и хранение всех данных в ЕС в рамках основных облачных служб Майкрософт – Azure, Microsoft 365, Power Platform и Dynamics 365,”, пишет Брилл. “Это означает, что граница данных ЕС теперь включает псевдонимизированные персональные данные. Эти данные находятся в системно-сгенерированных журналах, которые автоматически производятся в рамках стандартной работы служб. Благодаря этому расширению границы данных ЕС нашим клиентам становится возможным сохранять и обрабатывать еще больше своих данных в пределах Европейского союза и обогащать управление клиентов.”

Дополнительные ресурсы для клиентов

Майкрософт также выпускает дополнительную документацию и информацию о прозрачности с целью помочь клиентам понять потоки данных. Он говорит, что на новые ресурсы можно получить доступ на веб-странице Центра доверия границе данных ЕС.

“Мы знаем, что нашим клиентам необходимо ясное и всестороннее представление о обработке данных, ограниченных передачах и процессах защиты данных, которые мы развертываем в границах данных ЕС”, пишет Брилл, не уточняя точной дополнительной информации, которую клиенты могут ожидать находить на портале сейчас.

Будущие разработки и данные поддержки

Еще одно усовершенствование предлагаемой услуги локализации данных, на которое указывает ее блог, – развертывание инфраструктуры виртуальных рабочих столов в пределах границы данных ЕС. Она говорит, что это необходимо, чтобы он мог быть использован для удаленного доступа к системным журналам для мониторинга состояния системы, а не для физической передачи или хранения данных клиента за пределами ЕС. Однако взаимодействия с технической поддержкой в любом случае требуют вывода данных. Но следующая фаза развертывания границы, которая начнется “позже в этом году” по словам Брилл, будет сосредоточена на этой области.

«Мы гарантируем хранение данных поддержки в пределах территории и, когда требуется доступ из-за пределов ЕС для обеспечения первоклассной поддержки, мы ограничиваем и обеспечиваем безопасность любой временной передачи данных, необходимой с использованием технических подходов, таких как виртуальная инфраструктура рабочего стола», – пишет она. – «Microsoft также разрабатывает будущий платный вариант поддержки, который предоставляет первичный технический отклик из ЕС».

«Наше решение EU Data Boundary выходит за рамки европейских требований и отражает наше обязательство предоставления доверенных облачных сервисов, которые разрабатываются с учетом всей мощи общедоступного облака, соблюдая европейские ценности и предоставляя самые современные средства управления суверенитетом и функции, доступные на сегодняшний день в отрасли», – добавляет Брилл.

Q&A: Решение дополнительных вопросов

В: Как пользователи в ЕС получают пользу от локализации данных?
О: Локализация данных гарантирует, что персональные данные остаются в пределах ЕС, обеспечивая лучшую защиту для европейских пользователей и соответствуя законам о защите данных ЕС.

В: Является ли решение EU Data Boundary Microsoft полностью локализованным?
О: Нет, локализация данных Microsoft остается проницаемой. Данные по-прежнему покидают ЕС, и усилия по локализации внедряются постепенно в течение нескольких лет.

В: Выдержит ли новое соглашение ЕС-США о данных юридические вызовы?
О: Несмотря на то, что новое соглашение ЕС-США о данных, известное как «Фреймворк приватности данных», было принято, нет гарантии его сохранения, учитывая ранее возникшие юридические вызовы к подобным соглашениям, таким как Privacy Shield и Safe Harbor.

В: Какие будущие разработки можно ожидать от предложения Microsoft по локализации данных в ЕС?
О: Microsoft планирует сосредоточиться на улучшении локализации данных поддержки в следующей фазе внедрения, которая ожидается начать в конце этого года. Они также разрабатывают платный вариант поддержки, который предоставит первичный технический отклик из ЕС.

Влияние и будущие разработки

Усилия Microsoft по локализации данных в ЕС отражают растущее внимание к защите данных и конфиденциальности. По мере ужесточения регулирования потоков данных и их хранения, компании, такие как Microsoft, инвестируют в инфраструктуру, которая приближает данные к местоположению пользователя. Это не только обеспечивает соответствие законам о защите данных ЕС, но также обеспечивает покой пользователей Европы.

В будущем мы можем ожидать, что все большее количество стран и регионов примет требования локализации данных, что создаст фрагментацию и локализацию облачной инфраструктуры. Этот переход к большей суверенности данных может привести к усилению конкуренции между провайдерами облачных услуг, поскольку они стремятся предлагать локализованные решения для разных регионов.

Чтобы быть в курсе последних разработок в области защиты данных и облачных вычислений, ознакомьтесь с этими интересующими ссылками: – Европа принимает решение об адекватности данных СШАMicrosoft начинает многоступенчатое внедрение предложения по локализации данных в ЕС с 1 января

Не забудьте поделиться этой статьей с друзьями и коллегами, которые интересуются локализацией данных и последними тенденциями в области облачных вычислений. Пусть знания распространяются!

👋 Каковы ваши мысли о локализации данных? Считаете ли вы это эффективной мерой для защиты пользовательских данных? Поделитесь своими мнениями в комментариях ниже! И не забудьте лайкнуть и поделиться этой статьей ваших любимых социальных сетях. 📢