Rezidența datelor și conformitate GDPR

O rezidență a datelor care depășește promisiunile

Majoritatea platformelor de colaborare oferă rezidența datelor ca opțiune de configurare — un meniu derulant într-un panou de administrare care direcționează anumite date către o regiune preferată. Realitatea din spatele acelui meniu este adesea mai complicată. Metadatele pot circula prin CDN-uri globale. Instrumentele de suport pot procesa date în jurisdicția de origine a furnizorului. Cheile de criptare pot fi gestionate centralizat, în afara regiunii alese de client.

Mandraki adoptă o abordare fundamental diferită. Rezidența datelor nu este o setare. Este o proprietate structurală a platformei. Fiecare componentă a sistemului — servere de aplicație, baze de date, servere media, stocare de fișiere, gestionarea cheilor de criptare și procesarea AI — operează exclusiv în interiorul Uniunii Europene, pe infrastructură deținută și operată de o companie europeană.

Ce înseamnă „rezidența datelor în UE” la Mandraki

Serverele de aplicație și de bază de date sunt găzduite în centre de date din UE operate de furnizorul nostru european de hiperscalare. Toate datele persistente — conturile de utilizator, setările organizației, mesajele, înregistrările apelurilor și fișierele — sunt stocate în baze de date PostgreSQL care nu părăsesc niciodată jurisdicția UE.

Procesarea media are loc pe Unități de Redirecționare Selectivă (SFU) situate în interiorul UE. Fluxurile video și audio sunt rutate prin servere europene, iar atunci când este activată criptarea end-to-end, conținutul media este criptat înainte de a ajunge la server.

Stocarea fișierelor și a înregistrărilor folosește stocare de obiecte bazată în UE. Fișierele sunt criptate în repaus cu chei specifice organizației, iar acele chei sunt, la rândul lor, învelite de o cheie master care nu părăsește niciodată UE.

Cheile de criptare sunt generate, stocate și gestionate în interiorul infrastructurii UE. Organizațiile care necesită un control suplimentar pot folosi Bring Your Own Key (BYOK) pentru a-și gestiona cheia master prin propriul serviciu de gestionare a cheilor, garantând că nici măcar Mandraki nu le poate decripta datele.

Procesarea AI — transcriere, sumarizare și răspunsuri inteligente — rulează pe calcul găzduit în UE. Atunci când funcțiile AI sunt activate, datele sunt procesate tranzitoriu și nu sunt niciodată exportate în afara UE. Organizațiile pot dezactiva complet funcțiile AI sau pot solicita consimțământul tuturor participanților pentru fiecare apel.

Metadatele și jurnalele rămân în interiorul UE. Nu există nicio conductă globală de analiză care să transfere telemetrie către o jurisdicție străină. Telemetria operațională este procesată și stocată pe aceeași infrastructură UE ca aplicația în sine.

Conformitate GDPR prin design

Regulamentul General privind Protecția Datelor impune cerințe stricte privind modul în care datele cu caracter personal sunt colectate, procesate, stocate și transferate. Arhitectura Mandraki este concepută pentru a satisface aceste cerințe la nivel tehnic, mai degrabă decât bazându-se exclusiv pe mecanisme contractuale.

Temei juridic. Mandraki procesează datele cu caracter personal pe baza necesității contractuale (pentru a furniza serviciul de colaborare) și, după caz, a intereselor legitime ale operatorului de date (organizația client). Nu procesăm date cu caracter personal pentru publicitate sau profilare.

Minimizarea datelor. Platforma colectează doar datele necesare pentru furnizarea funcționalității sale. Telemetria este anonimizată și lipsită de informații de identificare personală înainte de stocare.

Dreptul la ștergere. Organizațiile pot șterge conturi de utilizator, mesaje, înregistrări de apeluri și datele asociate. Ștergerea se propagă prin toate straturile de stocare, inclusiv backup-urile, în perioada de retenție specificată de politica de păstrare a datelor a organizației.

Portabilitatea datelor. Organizațiile își pot exporta datele în formate standard. Mesajele, metadatele apelurilor și fișierele pot fi extrase în scopuri de migrare sau arhivare.

Evaluări de impact asupra protecției datelor. Mandraki furnizează documentație și specificații tehnice pentru a sprijini clienții în efectuarea propriilor DPIA-uri, conform cerințelor articolului 35 din GDPR.

Niciun risc Schrems II. Deoarece toată procesarea datelor are loc în interiorul UE, pe infrastructură deținută de europeni, nu există niciun transfer internațional de date de evaluat. Analiza juridică complexă cerută de hotărârea Schrems II — decizii privind caracterul adecvat, măsuri suplimentare, evaluări ale impactului transferurilor — pur și simplu nu se aplică.

Pentru industriile reglementate

Organizațiile din sănătate, servicii financiare, guvern și sectoarele juridice se confruntă cu cerințe de reglementare suplimentare dincolo de GDPR. Arhitectura Mandraki susține conformitatea specifică sectorului prin furnizarea unei rezidențe verificabile a datelor, controale granulare de acces, jurnalizare de audit și criptare care îndeplinește sau depășește așteptările autorităților naționale de reglementare.

Rezidența datelor nu este un supliment premium. Așa funcționează Mandraki, pentru fiecare client, în fiecare plan.