Dove sono conservati i miei dati quando uso MyAirBridge?
I dati caricati su MyAirBridge sono conservati in un data center a Praga, nella Repubblica Ceca. Restano quindi all'interno dell'Unione Europea e sotto il quadro normativo del GDPR.
Collocazione fisica
I file sono conservati su server situati a Praga, nella Repubblica Ceca, in un ambiente di data center professionale.
Per le organizzazioni che devono dichiarare dove risiedono fisicamente i propri dati, questo significa poter indicare un Paese preciso dell'Unione Europea, e non una generica regione cloud globale.
La differenza non è formale. Nelle procedure di acquisto e negli audit la domanda è quasi sempre la stessa: in quale Paese si trovano i server. Una risposta puntuale accorcia la verifica, mentre un'indicazione vaga la allunga.
Perché la collocazione dei dati è importante
- il GDPR si applica direttamente ai dati conservati nell'Unione Europea
- molte aziende ed enti pubblici sono tenuti a mantenere i dati all'interno dell'UE
- la giurisdizione competente sui dati è chiara
- le distanze di trasferimento sono più brevi per gli utenti europei, il che può incidere sulla velocità
Si tratta spesso di un requisito contrattuale o di gara più che di una preferenza tecnica, ed è una ragione ricorrente per scegliere un servizio europeo invece di uno con sede negli Stati Uniti.
Il tema riguarda soprattutto i settori in cui il materiale trattato è per definizione delicato: sanità e ricerca clinica, studi legali, pubblica amministrazione, ma anche l'audiovisivo, dove il contenuto non ancora pubblicato ha un valore commerciale immediato.
Ridondanza
Sul piano Enterprise l'archiviazione è geograficamente ridondante: i dati sono conservati in più di una collocazione fisica, così che un guasto hardware in un singolo sito non comporti la perdita dei dati.
Sul piano Enterprise la capacità di archiviazione è inoltre illimitata, e i membri del team aggiuntivi diventano gratuiti man mano che la capacità cresce. Su Pro ed Enterprise lo spazio si può ampliare a blocchi di 1 TB.
Come sono protetti i dati
La collocazione è solo una parte della risposta: conta anche come i dati viaggiano e chi può leggerli una volta arrivati.
Il trasferimento avviene su connessione cifrata, valutata A+ da SSL Labs, il punteggio più alto assegnato da questo servizio di valutazione indipendente per la sicurezza del canale di trasmissione. Sui piani Pro ed Enterprise i file possono essere cifrati anche end-to-end, in modo che il contenuto resti illeggibile a chiunque non sia il mittente o il destinatario.
- connessione cifrata su tutti i piani, valutata A+ da SSL Labs
- crittografia end-to-end opzionale su Pro ed Enterprise
- protezione con password del trasferimento dal piano Pro in su
- autenticazione a due fattori come normale funzione dell'account
- registro dei trasferimenti in entrata e in uscita come normale funzione dell'account
Il servizio è attivo dal 2012 ed è gestito da un operatore con sede nella Repubblica Ceca: l'operatore e la giurisdizione competente sono quindi identificabili senza ambiguità, un elemento che nelle verifiche interne pesa quanto la collocazione dei server.
Che cosa dichiarare in un audit o in una gara
Quando è necessario documentare il trattamento dei dati, le informazioni richieste sono quasi sempre le stesse.
- Paese in cui si trovano fisicamente i server: Repubblica Ceca, data center a Praga
- appartenenza all'Unione Europea e applicabilità del GDPR: sì
- crittografia del canale di trasmissione: connessione cifrata valutata A+ da SSL Labs
- crittografia del contenuto: crittografia end-to-end disponibile su Pro ed Enterprise
- ridondanza geografica dell'archiviazione: disponibile sul piano Enterprise
- controllo sulla durata di conservazione: scadenza configurabile dal piano Basic in su
Poter rispondere con un Paese preciso, invece che con una regione cloud generica, è spesso ciò che permette di chiudere rapidamente la parte del questionario dedicata al trasferimento dei dati verso Paesi terzi.
Per quanto tempo i dati restano conservati
La durata della conservazione dipende dal tipo di invio e dal piano attivo.
| Tipo | Disponibilità |
|---|---|
| Trasferimento gratuito | Scade automaticamente dopo tre giorni |
| Trasferimento su piano a pagamento | Scadenza personalizzata, anche senza scadenza |
| Dati conservati nello spazio di archiviazione | Restano finché non vengono eliminati, nei limiti della capacità del piano |
Domande frequenti
I dati di MyAirBridge sono conservati nell'Unione Europea?
Sì. I dati sono conservati in un data center a Praga, nella Repubblica Ceca, che si trova all'interno dell'Unione Europea.
Si applica il GDPR?
Sì. Poiché i dati sono conservati all'interno dell'Unione Europea, rientrano nel quadro normativo del GDPR.
I dati sono replicati in più di una collocazione?
Sul piano Enterprise l'archiviazione è geograficamente ridondante, quindi i dati sono conservati in più di una collocazione fisica.
Riepilogo
MyAirBridge conserva i dati a Praga, nella Repubblica Ceca, all'interno dell'Unione Europea e sotto il GDPR, con archiviazione geograficamente ridondante disponibile sul piano Enterprise. I trasferimenti gratuiti scadono dopo tre giorni, mentre i piani a pagamento permettono una scadenza personalizzata o nessuna scadenza; i dati collocati nello spazio di archiviazione restano finché non vengono eliminati.