Digitální nezávislost: Jak pochopení datové a digitální suverenity ovlivní vaši firmu v době dominance Velké 3
České firmy nejsou výjimkou v tomto trendu a podle průzkumu, který kontinuálně provádíme, většina českých firem, se kterými komunikujeme, buď má zkušenost s hyperškálovatelnými technologiemi amerických gigantů nebo je právě používá.
Jenže s rychlým vzestupem obav o bezpečí a soukromí se začíná proměňovat i přemýšlení o geografickém přístupu k IT. Už pominula prvotní vlna nadšení a nutnosti naskočit na cloudový vlak za každou cenu — nyní už musí firmy velmi dobře zvažovat, který vagon si vyberou. Jejich volba totiž může přinést závažné právní dopady na její fungování.
Jak může tedy špatné pochopení konceptů rezidence dat, datové suverenity a digitální suverenity ohrozit vaše podnikání? Právě na to se podíváme v dnešním článku — vysvětlíme si tyto pojmy, vyzdvihneme jejich odlišnosti a také důvody, proč je nutné o nich v kontextu vaší firmy přemýšlet.
📍 Rezidence dat
Jak už termín napovídá, jedná se o umístění firemních dat v doslovném geografickém smyslu. Jsou vaše firemní data uložena na vašich serverech, v českém datovém centru nebo v zahraničním datovém centru skrze cloudovou službu?
Poprvé se toto téma začalo významně řešit ve chvíli, kdy bylo jasné, že GDPR se stane realitou. Toto evropské nařízení jasně požaduje, aby data evropských občanů zůstávala na území Evropské unie. Velmi přísná pravidla se týkají kritických odvětví, jako jsou banky, nemocnice nebo veřejné instituce.
Mohlo by se zdát, že tento požadavek vlastně dává z bezpečnostního pohledu smysl a že více už pro ochranu soukromí není potřeba dělat. Jenže tady přichází do hry další úroveň — právní rámec.
🏆 Datová suverenita
Jedna věc totiž je, že data jsou geograficky umístěna na konkrétním území pod správou dané vlády nebo organizace. Jenže tento princip samotný nezajistí, že k datům nemá přístup organizace spadající pod jinou jurisdikci.
Proto datová suverenita řeší právní kontrolu nad daty, ne její samotné umístění. Ačkoli tedy vaše data mohou ležet v rámci EU díky tomu, že američtí giganti i zde provozují datová centra, vaše data podléhají právním nařízením USA.
Právě datový tok mezi EU a USA se stal předmětem soudního sporu v Irsku (Schrems II). Problém byl v tom, že Facebook sice měl pobočku v Irsku, ale bilaterální smlouvy mu dovolovaly exportovat data uživatelů z EU do USA, kde už neplatila pravidla shodující se s GDPR. Americké tajné služby tedy měly volný přístup k evropským datům.
Pokud tedy nechcete riskovat zneužití dat za hranicemi ochrany EU, je potřeba se podívat na to, zda váš poskytovatel je skutečně poskytovatelem svého cloudu, nebo zda pouze přeprodává zahraniční cloud. Je vhodné se zeptat na datovou suverenitu a na procesy, které poskytovatel uplatňuje, aby zajistil soukromí vašich dat.
💪 Digitální suverenita
Doteď jsme se bavili o datech a nakládání s nimi, ale suverenita jde ještě mnohem dál. Nejde totiž pouze o data a jejich možné zneužití v zahraničí vlivem nedostatečné legislativy, ale také o závislost na zahraničních poskytovatelích technologií a služeb.
Jedna věc jsou vaše data, ale druhá je vaše infrastruktura a data získaná z jejího fungování. Pokud používáte poskytovatele mimo EU, může se stát, že vlastně o IT přijdete ve chvíli, kdy dojde k obchodní válce a technologie budou jednou z pák, která bude použita.
I proto je na vzestupu trend hybridní infrastruktury, včetně multicloudu, aby nedocházelo k naprosté závislosti na jednom dodavateli. Zároveň se také rozmáhá princip cloudové repatriace, kdy se firmy vracejí buď na on-premise řešení nebo přechází do lokálních cloudů. Cílem všech těchto řešení je snížit riziko vysoké závislosti na dodavateli, který je vysoce rizikový pro zachování chodu firmy.
❓ Jak s těmito pojmy naložit?
To se liší v závislosti na tom, o jaké organizaci se bavíme.
Pokud jste firma, která se chce více podívat na zoubek své infrastruktuře, pak je dobré zjistit detailní odpovědi na tyto otázky:
- Kde jsou data uložena?
- Kdo k nim má přístup?
- Jaká jurisdikce se na ně vztahuje?
- Jaké jsou jiné možnosti v rámci českého nebo evropského trhu?
- Jaký typ infrastruktury vlastně potřebujeme?
Výběr vhodné IT infrastruktury je věda, proto se nebojte poradit s odborníky. Vy si musíte definovat, co pro vás má infrastruktura dělat, zatímco IT odborníci vám ukáží, jak toho efektivně dosáhnout. Pojďte se o tom pobavit s našimi techniky a zamluvte si bezplatnou konzultaci.
Pak jsou tu ale otázky a oblasti, které by se měly řešit na státní úrovni.
- Jaký podíl investic jde do českých řešení IT infrastruktury?
- Je efektivně nastavený právní rámec, který zajišťuje transparentnost s ohledem na ukládání a nakládání s daty?
- Jaké kroky musí následovat pro efektivní dotažení evropských nařízení, která je potřeba adaptovat do českého právního řádu?
S nástupem AI budou tyto informace ještě důležitější, protože se už nebude jednat pouze o využívání dat cizími agenturami, ale využití dat pro trénování AI modelů. K tomu už dochází a na některých platformách tomu tak je bez souhlasu uživatelů.
🫵 Závěr
Tak jako je kyberbezpečnost ve vašich rukou, stejně je i ochrana vašich dat a dat vašich zákazníků. Je jen na vás, kterou cestu zvolíte, ale je potřeba si uvědomit, jaká rizika jsou s danou velbou spojená a jakým rizikům se vystavujete, když neřešíte rezidency a suverenitu. Můžete být digitálně závislí, nebo digitálně nezávislí. Jaká je vaše volba?
