Rezidence dat a soulad s GDPR

Rezidence dat, která jde za rámec slibů

Většina spolupracovních platforem nabízí rezidenci dat jako konfigurační volbu — rozbalovací nabídku v administrátorském panelu, která směruje určitá data do preferovaného regionu. Realita za touto nabídkou je často složitější. Metadata mohou procházet globálními CDN. Nástroje podpory mohou zpracovávat data v domovské jurisdikci poskytovatele. Šifrovací klíče mohou být spravovány centrálně, mimo zákazníkem zvolený region.

Mandraki přistupuje k věci zásadně jinak. Rezidence dat není nastavení. Je to strukturální vlastnost platformy. Každá součást systému — aplikační servery, databáze, mediální servery, úložiště souborů, správa šifrovacích klíčů a zpracování AI — funguje výhradně v rámci Evropské unie, na infrastruktuře vlastněné a provozované evropskou společností.

Co znamená „rezidence dat v EU” v Mandraki

Aplikační a databázové servery jsou hostovány v datových centrech v EU provozovaných naším evropským hyperscale poskytovatelem. Všechna trvalá data — uživatelské účty, nastavení organizací, zprávy, záznamy hovorů a soubory — jsou uložena v databázích PostgreSQL, které nikdy neopouštějí jurisdikci EU.

Zpracování médií probíhá na Selective Forwarding Units (SFU) umístěných v rámci EU. Video a audio streamy jsou směrovány přes evropské servery, a když je povoleno end-to-end šifrování, je mediální obsah šifrován, než dorazí na server.

Úložiště souborů a nahrávek používá objektové úložiště v EU. Soubory jsou šifrovány v klidu pomocí klíčů specifických pro organizaci a tyto klíče samotné jsou obaleny hlavním klíčem, který nikdy neopouští EU.

Šifrovací klíče jsou generovány, ukládány a spravovány v rámci infrastruktury EU. Organizace, které vyžadují další kontrolu, mohou použít Bring Your Own Key (BYOK) ke správě svého hlavního klíče prostřednictvím vlastní služby pro správu klíčů, čímž zajistí, že ani Mandraki nemůže dešifrovat jejich data.

Zpracování AI — přepisy, souhrny a inteligentní odpovědi — běží na výpočetní kapacitě hostované v EU. Když jsou funkce AI povoleny, data jsou zpracovávána přechodně a nikdy nejsou exportována mimo EU. Organizace mohou funkce AI zcela vypnout nebo vyžadovat souhlas všech účastníků pro každý hovor.

Metadata a logy zůstávají v rámci EU. Neexistuje žádná globální analytická pipeline odsávající telemetrii do zahraniční jurisdikce. Provozní telemetrie je zpracovávána a ukládána na stejné infrastruktuře EU jako samotná aplikace.

Soulad s GDPR by design

Obecné nařízení o ochraně osobních údajů stanoví přísné požadavky na to, jak jsou osobní údaje shromažďovány, zpracovávány, ukládány a přenášeny. Architektura Mandraki je navržena tak, aby tyto požadavky splňovala na technické úrovni, místo aby se spoléhala pouze na smluvní mechanismy.

Právní základ. Mandraki zpracovává osobní údaje na základě smluvní nezbytnosti (k poskytování spolupracovní služby) a, kde je to relevantní, oprávněných zájmů správce údajů (zákaznické organizace). Nezpracováváme osobní údaje pro účely reklamy nebo profilování.

Minimalizace dat. Platforma shromažďuje pouze data nezbytná k poskytování své funkcionality. Telemetrie je před uložením anonymizována a zbavena osobně identifikovatelných informací.

Právo na výmaz. Organizace mohou mazat uživatelské účty, zprávy, záznamy hovorů a související data. Mazání se propaguje všemi úložnými vrstvami, včetně záloh, v rámci retenčního období specifikovaného zásadami uchovávání dat organizace.

Přenositelnost dat. Organizace mohou exportovat svá data ve standardních formátech. Zprávy, metadata hovorů a soubory lze extrahovat pro účely migrace nebo archivace.

Posouzení vlivu na ochranu údajů. Mandraki poskytuje dokumentaci a technické specifikace na podporu zákazníků při provádění jejich vlastních DPIA, jak vyžaduje článek 35 GDPR.

Žádné riziko Schrems II. Protože veškeré zpracování dat probíhá v rámci EU na evropsky vlastněné infrastruktuře, neexistuje žádný mezinárodní přenos dat k posouzení. Složitá právní analýza vyžadovaná rozsudkem Schrems II — rozhodnutí o přiměřenosti, doplňková opatření, posouzení dopadů přenosu — se prostě nepoužije.

Pro regulovaná odvětví

Organizace ve zdravotnictví, finančních službách, státní správě a právním sektoru čelí dalším regulačním požadavkům nad rámec GDPR. Architektura Mandraki podporuje odvětvově specifický soulad poskytováním ověřitelné rezidence dat, granulárního řízení přístupu, auditního logování a šifrování, které splňuje nebo překonává očekávání národních regulátorů.

Rezidence dat není prémiový doplněk. Je to způsob, jakým Mandraki funguje, pro každého zákazníka, v každém tarifu.