2024 年 11 月 26 日

如今，数据隐私已成为人们关注的焦点，尤其是在数据泄露的平均成本为 488 万美元的情况下。幸运的是，许多国家和地区已通过了管理数据处理方式的法律，让那些担心企业收集和共享个人信息的人们感到安心。

然而，这意味着企业不能简单地决定如何管理数据，而是必须了解并遵守管理其数据管理方式的当地和区域法律。IT 领导者，尤其是在金融服务等高度监管行业中，需要制定策略以确保其数据在任何地方收集、处理、传输和存储时都符合法规。

在这篇博客中，我们探讨了数据主权的定义及其重要性，帮助 IT 领导者实现更优的数据管理实践，从而促进业务增长并增强客户信任。

数据主权定义

数据主权是指数据应受其生成、收集或存储的当地和区域的规则和法规管辖，地区法规应决定如何使用数据，而不是由收集和使用数据的人来决定。例如，如果一家美国公司从欧洲客户收集数据，该公司需要遵循欧盟的《通用数据保护条例》来管理这些数据，而不仅仅是遵循美国的规则和法规。

对于在多个国家开展业务的全球性企业而言，数据主权尤为重要，因为它们需要确保其数据管理遵循其运营所在的每个特定国家的法律。如果企业不确保遵守其运营所在司法管辖区的规则和法规，他们不仅违反了当地的数据法律，还可能危及客户的隐私和信任——所有这些都可能对运营产生重大影响，包括罚款和业务损失。

什么是本地数据主权？

不仅各州、国家和地区应该决定如何管理数据，而且人们越来越意识到，本地居民也有权控制在其社区和土地上产生的数据。这是本地数据主权。本地数据治理的 CARE 原则是用于确定数据的集体利益、控制数据的权限、数据的责任以及数据收集和存储时的道德规范的框架之一。

数据主权为何如此重要？

数据主权不仅仅涉及遵守特定司法管辖区内的各种法律法规。它还确保提高安全性、客户信任度和业务增长。通过制定有关企业如何收集和使用客户信息或财务记录等数据的法律法规，各地区和地方为数据保护和安全设定了标准。任何希望在该地区管理数据的人都必须符合该隐私和安全标准。

实践数据主权也可以大大增强客户的信任和信心，因为他们知道当地的隐私法将保护他们的个人数据。随着各企业不断扩大其全球影响力并采用更多的云计算，数据主权将设置护栏以适当管理不断增长的数据。

数据主权如何影响考虑扩展的企业？

根据我们的全球数据洞察调研，78% 的企业采用分布式数据方法，其中 40% 拥有 11 个或更多的 IT 基础设施点。希望在全球范围内扩展业务的企业在制定数据本地化战略时，必须考虑数据主权，而不仅仅是数据存储。如前所述，数据主权也适用于数据创建、传输和处理的地点。因此，要遵守当地的数据法律，除了按照当地和地区法规维护数据中心外，可能还需要增加加密或访问管理等安全措施。

数据主权、数据驻留和数据本地化：有什么区别？

数据主权的另一个关键组成部分是数据驻留，即数据存储或驻留的物理位置，这决定了数据所适用的司法管辖区和法规。随着各企业寻求全球扩张，它们可能会启动数据本地化战略，即在数据收集或生成的地点存储和处理数据。这不仅可以让最需要数据的人最接近数据，还可以降低合规风险、复杂性和低延迟，使企业能够专注于发展业务运营并不间断地提供一流的客户服务。

常见的数据主权要求有哪些？

尽管每个地区都有权决定其数据隐私法律法规，但在数据收集和管理方面，各地区和地方仍有一些共同的指导原则。当今数据隐私法规的一些共同要求包括：

组织必须以防止数据被盗、损坏或破坏的方式处理个人数据。
个人可以决定其数据的使用方式，并可随时限制或撤销使用。
组织不应收集超过所需的数据。
各企业应监控数据访问、活动和使用，以确保合规。
组织必须根据风险对数据进行排名，并在某些情况下定期进行风险评估。

国家数据主权法律

根据联合国的报告，71% 的国家制定了指导数据收集、使用和共享的法律。其中一些包括：

欧盟通用数据保护条例
欧盟人工智能法案
加利福尼亚州《消费者隐私法》和弗吉尼亚州《消费者数据保护法》
巴西通用数据保护法
新加坡 2012 年个人数据保护法
澳大利亚隐私原则
日本个人信息保护法

数据主权示例：金融服务公司可以采取哪些措施来确保合规

全球银行、财富和资产管理公司以及支付处理商在正确且安全地管理其处理的数据方面面临着巨大的风险，尤其是在如此严格监管的行业中。这些金融服务公司的 IT 领导者必须管理各种隐私、监管和 IT 架构问题，以保护客户的个人和财务信息、交易信息和其他财务数据。

金融服务公司如何构建数据主权战略

金融服务公司的 IT 领导者可以通过以下步骤构建稳健且战略性的数据主权方法：

了解数据

如今，只有不到 1% 的公司能够掌握其 95% 或更多的资产¹。IT 领导者可以通过了解他们拥有的数据及其存储位置来开始制定强有力的数据主权战略。这种可视性不仅能改善数据管理，还能提供一张具体的地图，显示哪些地方或地区的法规对其数据进行管理。

了解当地数据主权法规

IT 领导者的下一步是了解更多关于这些法规，以便他们能够制定策略确保合规：实施新的安全措施以保护数据，修改关于哪些客户数据是必要的消息传递，或改变数据存储方式。

制定坚实的数据本地化策略

实施指导数据存储和收集的数据本地化策略，有助于降低复杂性和加强合规。这包括确保数据中心不仅具备数据处理所需的性能要求，还维护应用程序、系统和客户或交易数据的本地副本，以支持分布式的区域内工作流程。本地数据中心也需要具备扩展能力。

确保企业全面合规

强大的数据主权战略的一部分是确保企业中的每个人都了解如何处理数据。这包括对整个企业的团队进行教育，从销售和市场营销到 IT，内容涉及数据访问、数据收集和处理，并提高对整体网络安全的意识，以防止个人无意中泄露公司和客户数据。

将第三方纳入数据主权策略和实施中

据 Gartner 调查显示，45% 的企业在与第三方合作时曾遭遇过业务中断，因此 IT 领导者也应该将其数据主权战略扩展到第三方公司。这确保第三方遵守当地和区域法规，并采取强有力的安全措施以防止安全漏洞。

与经验丰富的全球数据中心合作伙伴合作，以缓解数据合规性问题

最后，IT 领导者应寻求经验丰富的合作伙伴，以帮助他们加强数据管理的方法。Digital Realty 解决方案套件通过在本地化基础设施中无缝实施，简化了数据主权合规的复杂性。借助 PlatformDIGITAL®，即使是分布最广的公司也能保持全球互联，同时确保本地数据和云合规性，并满足人工智能工作负载所需的日益增长的 IT 基础设施需求。请观看下面的视频，了解有关 PlatformDIGITAL® 如何实现私有 AI 的更多信息。

PlatformDIGITAL® 如何实现私有 AI | Digital Realty

与 Digital Realty 一起构建主动的数据基础设施

随着企业不断扩大其全球足迹，大数据变得越来越普遍，希望为未来做好准备的 IT 领导者现在就可以将数据主权作为其能力的一部分。PlatformDIGITAL® 可以在确保当地合规性方面发挥关键作用，同时降低风险和复杂性。

通过了解有关 PlatformDIGITAL® 的更多信息或通过 sales@digitalrealty.com 直接联系我们的销售团队，了解 Digital Realty 如何支持您的数据主权战略。

¹Gartner，《攻击面管理创新洞察》，Mitchell Schneider、John Watts 和 Pete Shoard，2022 年 3 月。

解决方案架构师简报