データレジデンシー

組織のデータの物理的または地理的な場所。データ保護法の遵守に影響を与える可能性があります。

Definition

データが現地の管轄区域および法的枠組みの対象となるように、特定の国または地域のどこにデータを保存および処理するかを決定します。データレジデンシーガバナンスには、データフローのマッピング、地域別クラウドインスタンスのデプロイ、ジオフェンシング管理の適用、国境を越えた転送が妥当性判断または標準契約条項に準拠していることを確認することが含まれます。

Real-World Example

ヨーロッパの銀行は、すべての顧客のPIIをEUベースのサーバーでのみ保存および処理することを義務付けています。フランクフルトとアムステルダムのリージョンのみを使用するようにクラウドプロバイダーを設定し、EU以外のIPからのアクセスをブロックするジオフェンシングルールを実装し、すべての転送を監査してGDPRデータレジデンシー要件に準拠していることを確認しています。