Данные не существуют «в облаке». Они лежат на конкретных дисках, в конкретном здании, в конкретной стране. И законы именно этой страны определяют, кто и на каких основаниях получит к ним доступ. Для бизнеса и госсектора это не абстракция, а вопрос управляемого риска: куда уходит трафик, где стоит сервер и под чью юрисдикцию вы подписались, выбирая поставщика.

Юрисдикция важнее технологии

Контракт с зарубежным облачным провайдером – это согласие на правовое поле его страны. Американский Patriot Act обязывает компании США выдавать данные по запросу властей независимо от того, где физически стоит сервер – хоть в Дублине, хоть во Франкфурте. Достаточно, чтобы оператором был резидент США.

Свежие публикации о программе PRISM показали, как это работает на практике: государственные органы получают доступ к данным крупнейших интернет-сервисов в рамках законных, но непрозрачных для пользователя процедур. Российская организация, разместившая клиентскую базу или кадровые данные у такого провайдера, не узнает о запросе и не сможет его оспорить.

Вывод простой: размещение данных за рубежом означает, что часть контроля над ними вы передаёте чужому регулятору. Для коммерческой тайны это риск, для персональных данных граждан и информации госсектора – недопустимо.

Что значит «хранить в России»

Физическое размещение в российском ЦОДе закрывает вопрос трансграничной передачи и подводит инфраструктуру под действие 152-ФЗ «О персональных данных». Но локация – только первый слой. Контроль складывается из нескольких уровней:

  • Юридический. Оператор – российское юрлицо, договор и SLA подчинены российскому праву.
  • Физический. Известный адрес ЦОДа, режим доступа в машинные залы, сертификация уровня надёжности.
  • Технический. Шифрование данных – обязательная мера. Даже при физическом изъятии носителей информация остаётся нечитаемой без ключей. Как мы разбирали в материале про шифрование at-rest и in-transit, защищать нужно и хранилище, и каналы связи, причём ключи должны оставаться под вашим управлением, а не у провайдера.

Отдельный нюанс – аналитические хранилища. Когда данные граждан собираются в единый контур для отчётности и анализа, объём чувствительной информации в одной точке резко растёт. Архитектуру такого контура мы разбирали в статье про выбор между классическим DWH и data lake: чем больше консолидация, тем строже требования к локализации и разграничению доступа.

Как выстроить контролируемую инфраструктуру

Суверенность данных – это не одна галочка, а проектное решение. Начните с инвентаризации: какие данные, какого класса и где сейчас лежат. Затем определите, что обязано остаться в российском периметре по закону, а что – по требованиям бизнеса.

Дальше – выбор размещения. Собственный ЦОД даёт максимальный контроль, но требует капитальных вложений и компетенций. Аренда стойки или colocation в сертифицированном российском дата-центре – разумный компромисс для большинства организаций. Гибридная схема позволяет держать критичные данные на своей площадке, а ресурсоёмкие нагрузки выносить в управляемое облако внутри страны.

Связать эти решения в единый контур позволяет инфраструктура с контролем локализации данных: от выбора площадки и схемы резервирования до настройки шифрования и разграничения доступа под требования 152-ФЗ.

Вывод

География данных – это вопрос юрисдикции, а не маркетинга провайдера. Прежде чем подписать контракт, выясните три вещи: в какой стране стоит сервер, под чьё право подпадает оператор и у кого находятся ключи шифрования. Для данных граждан и госсектора ответ должен быть однозначным – всё внутри российского периметра и под вашим контролем.