全球数据居住法律和企业的新挑战

主要要点

许多国家现在要求企业在当地存储居民的数据，导致数据居住服务成为重要选项。随著全球数据隐私法律的变更，企业必须根据每个国家的法律进行合规。使用居住服务提供者可以帮助企业灵活处理数据居住需求。数据的主权问题成为新型保护主义的核心，企业需谨慎面对法律的变动。

根据数据居住法律，企业需要将其客户和居民的数据存储在该国的伺服器上。对于在多个国家运营的企业来说，这些法规要求可能非常繁重且难以遵循。特别是在中国、俄罗斯和巴西等国，数据居住要求发生了显著变化。

事件年份描述2020欧盟法院推倒之前的数据转移机制，例如 EUUS 隐私盾和标准合同条款。2021 夏中国通过新的数据安全法，并随后生效，对违规的公司处以重大经济惩罚。2020 秋巴西通过类似 GDPR 的法案并启动执行。2014俄罗斯采纳数据本地化法，并在2019年提升了违规罚款。

资料居住需求给CISO带来的困扰

当杰森雷德Jason Rader去年秋季开始担任 Insight 的首席资讯安全官 (CISO) 时，面临了这一挑战。这家《财富》500强公司在全球19个国家提供技术服务。他表示，CISO的工作常常让人难以承担，大家总以为我们对所有隐私法一清二楚。但实际上，这些法律因地而异，甚至在美国的不同州之间差异也很大。

雷德表示，他主要依赖法律和合规专家的专业知识。对于想在中国开展业务的公司来说，必须遵循当地法律，确保你在合规方面做到了最好。他指出，许多企业为了应对这些规范，选择使用居住服务来简化流程。

通过将数据居住方面的责任转交给拥有自己数据中心的组织，或利用提供当地数据处理的云供应商，大部分主要云供应商都有相应的选择，特别是在巴西和中国这类国家。他补充指出，俄罗斯是个例外，主要的云供应商在该国并无法业务。

随著法律的不断变化，公司必须保持灵活性，法律可以变更，而这可以彻底改变你的业务模式。透过使用云供应商或居住服务来满足需求，可以有效地减少对企业运营的影响。

数据主权的兴起

据Eversheds Sutherland的合伙人麦克巴哈Michael Bahar表示，各国采用数据居住法的原因多种多样。巴哈称之为数据主权的兴起，他指出数据就像新贵金属或石油，国家们想控制自己的数据，虽然表面上看是出于国家安全，实则是希望保护国民的个人数据。

免费加速器梯子推荐

数据同时也是先进技术，比如人工智慧AI的燃料，拥有越多的个人数据，AI能力就越强。尽管在推力上，这些法律也鼓励各个政府保护