أين تُعالَج بياناتك؟ رسم السلسلة كاملةً

المقال كاملًا

من أكثر الأسئلة شيوعًا في محادثة شراء: «أين تُعالَج بياناتنا؟». وأشيع جواب جملة واحدة: اسم منطقة. وهذا الجواب صحيح عادةً وناقص عادةً، لأنّه لا يصف إلّا أوّل حلقة في السلسلة.

منتج الذكاء الاصطناعي لا يعمل على خادم واحد. فمزوّد النموذج، وتخزين الكائنات، وإرسال البريد، وتتبّع الأخطاء، والتحليلات — كلٌّ منها حلقة منفصلة قد تلمس البيانات. وبناء الجرد يعني كتابة هذه الحلقات واحدةً واحدة.

١. المنطقة ليست موطن الشركة

الخدمة العاملة في منطقة فرانكفورت لا تغيّر قانون أيّ بلد تخضع له الشركة المشغّلة لها. وهما سؤالان منفصلان، وكثيرًا ما تستعمل العقود أحدهما مكان الآخر. والسؤال الصحيح: أين تقيم البيانات فعليًّا، وفي أيّ بلد تأسّس الكيان القانوني الذي يصل إليها؟

٢. قائمة المعالِجين من الباطن يجب أن تكون وثيقة

قائمة مزوّدين تُتلى شفويًّا لا تعني شيئًا في التدقيق. المهمّ هو قائمة المعالِجين من الباطن المنشورة ملحقًا لاتّفاقية معالجة البيانات: أيّ شركة، ولأيّ غرض، وفي أيّ منطقة. فإن لم تكن هذه القائمة موجودة فالسؤال التالي: لماذا؟

٣. السجلّات والنسخ الاحتياطية ووصول الدعم

هذه الثلاثة أكثر ما يُغفَل. فقد تقيم قاعدة البيانات الرئيسة في المنطقة الصحيحة بينما تسافر سجلّات تتبّع الأخطاء إلى قارّة أخرى؛ وقد تعيش النسخ الاحتياطية لدى مزوّد آخر؛ وقد لا تكون النسخ المؤقّتة التي يأخذها فريق الدعم لحلّ مشكلة مكتوبةً في أيّ مكان.

٤. استدعاء النموذج نقلٌ أيضًا

المُوجَّه المُرسَل إلى مزوّد نموذج خارجيّ نقلٌ للبيانات إن حمل في داخله اسم عميل أو تفصيل عقد. والتعهّد بـ«أنّنا لا نخزّنه» لا يغيّر ذلك؛ فالنقل قد وقع أصلًا. وهذا السطر في الجرد لا يقلّ أهمّية عن سطر قاعدة البيانات.

والنتيجة العملية: تقليم ما تضعه في المُوجَّه يخفض مساحة النقل كما يخفض التكلفة. فالبيانات التي لا ترسلها بيانات لا تنقلها.

ماذا يغيّر التشغيل على أجهزتك الخاصّة

تشغيل البنية على أجهزتك الخاصّة يقصّر السلسلة ولا يلغيها — فوجهة النسخ الاحتياطي ومصدر التحديث والوصول عن بُعد ما تزال تنظر إلى الخارج. الذي يتغيّر هو من يقرّر في كلّ حلقة من هذه الحلقات. وهذا ادّعاء عن التحكّم لا عن الأمان.

باختصار

فإن كان للأربعة جواب مكتوب أمكن التحقّق من الادّعاء. وإلّا فلديك ادّعاء بلا تحقّق.

من المصطلحات: إقامة البيانات في الاتحاد الأوروبي · التشفير من طرف إلى طرف

← كل المقالات