データ主権
データは、収集、保存、または処理される国内の法律およびガバナンス構造の対象となるという概念。
Definition
データはその管轄区域の法律、規制、ポリシーの枠組みに準拠している必要があることを強調し、多くの場合、ローカルストレージ、アクセス制御、規制報告が必要であることを強調している。主権ガバナンスには、法的な見直し、現地法人のデータ管理方針、国境を越えた不正なデータ流入を防止するための技術的施行 (地域の鍵管理など) が含まれます。
Real-World Example
東南アジアのフィンテック企業は、インドネシアの顧客データをインドネシアを拠点とするサーバーに保存し、ローカルで管理された鍵で暗号化し、インドネシアの規制当局にオンプレミスの監査アクセスを提供することでデータ主権を強化しています。これは、外国のデータホスティングを禁止する国のデータ主権法に沿ったものです。