¿Qué debe abarcar la residencia de los datos?
La residencia de los datos abarca más que la base de datos principal. Incluye copias de seguridad, tratamiento, acceso de soporte, diagnósticos y exportaciones. Revise adónde va cada copia y quién puede acceder antes de valorar si el sistema cumple los requisitos del recinto.
El almacenamiento local es un hecho técnico que verificar. Que el servicio completo cumpla obligaciones de contratación, contractuales y de privacidad depende también de las demás rutas de tratamiento, además de la región principal de alojamiento.
La sala de servidores es solo una parte
Con un servidor local de aparcamiento, la ubicación principal del almacenamiento era bastante visible. Las plataformas alojadas, el soporte remoto y las copias replicadas reparten esa responsabilidad entre varios sistemas. El país donde está la base de datos activa responde ahora solo a una parte de la cuestión.
Una sesión de soporte o un mecanismo de recuperación ante desastres puede introducir otra ubicación de acceso. Esas vías deben figurar junto al tratamiento habitual en el esquema de la instalación, aunque solo se utilicen ocasionalmente.
Elegir qué sale del recinto
La ubicación importa cuando las condiciones de contratación, los contratos o las normas de privacidad limitan el tratamiento. Compare el tratamiento alojado con el reconocimiento local y un conjunto menor de eventos. El reconocimiento totalmente local no siempre es necesario, y el almacenamiento local por sí solo no resuelve las obligaciones relativas a transferencias o acceso.
La comparación útil es qué envía cada opción fuera del recinto y por qué. Documente por escrito los límites acordados para contrastar con ellos el soporte y la recuperación.
Separe el vídeo de los eventos que genera
Una imagen procesada localmente puede generar una imagen de matrícula, una marca temporal y un identificador de origen para una cola de revisión alojada. El vídeo original puede permanecer en el recinto mientras ese evento sale. Identifique ambas rutas para no confundir reconocimiento local con custodia local de todos los registros.
Documente ubicaciones y responsables de registros activos, pruebas, copias, diagnósticos, soporte y exportaciones, incluidos los cambios durante la recuperación. Para operadores australianos sujetos a los APP, la evaluación conforme al APP 8 depende del tratamiento y las excepciones pertinentes. Otros países requieren su propia evaluación del flujo propuesto.
RackLink y CORE tienen límites distintos
RackLink procesa los flujos RTSP compatibles dentro de la red local antes de que los eventos estructurados lleguen a CORE. Eso delimita el reconocimiento, pero la ruta posterior de los eventos también debe incluirse en la revisión de residencia.
El Schedule 4 sitúa producción y pruebas de CORE en AWS Sydney, con copias en Melbourne, y permite ciertos accesos o tratamientos desde el extranjero. Deben confirmarse las demás rutas de soporte, eventos y subencargados; describir todo el sistema como exclusivamente australiano omitiría esa salvedad.
Aero Ranger: RackLink; Aero Ranger: anexo de tratamiento de datos y seguridad
Lecturas relacionadas
Fuentes
Las fuentes fueron revisadas en la fecha de publicación. Compruebe el material vinculado para más detalles.
