Epizoda 2 — Rezidencija podataka, podobrađivači i što pitati dobavljača

VoditeljDanas razgovaramo o rezidenciji podataka. Sara, kad netko pita "je li Faurenis EU-rezident", koji je iskren odgovor?

SaraIskren odgovor je da rezidencija nije jedna stvar, nego četiri. Pohrana, AI inferencija, sigurnosne kopije i pristup podrške. Faurenis je EU-rezident na sve četiri za EU najmoprimce. Ali kupci bi trebali tražiti od dobavljača da odgovore na sve četiri — mnogi odgovaraju samo na prvu.

VoditeljPohrana se čini lakom. Gdje podaci sjede.

SaraDa, lako za provjeriti. Većina dobavljača imenovat će regiju u oblaku. Teže postaje s inferencijom. Dobavljač može držati podatke u Frankfurtu i svejedno svaki zahtjev slati u model hostan u SAD-u. To je prijenos, i DPIA ga mora obuhvatiti.

VoditeljKako klinika može provjeriti rezidenciju inferencije?

SaraPitaj dobavljača da imenuje davatelja inferencije i regiju za tog davatelja. Faurenis za EU najmoprimce koristi EU-hostane deploymente modela. Možemo imenovati davatelja, regiju i ugovor koji ih obvezuje.

VoditeljSigurnosne kopije i pristup podrške — koji su uobičajeni propusti?

SaraSigurnosne kopije se često po defaultu repliciraju među regijama radi otpornosti. To je tehnički u redu — i istovremeno stvaran propust iz perspektive rezidencije. Faurenis drži EU sigurnosne kopije unutar regije. Pristup podrške je najmanje ispitan: dobavljač može biti EU-rezident po podacima, ali imati američki tim podrške koji ih može čitati. Faurenis zahtijeva da admin unutar regije vremenski ograniči pristup za svako čitanje podrške izvan regije.

VoditeljKoje je to jedno pitanje koje bi svaka klinika trebala uvrstiti u svoju DPIA-u?

SaraTražite od dobavljača da nabroji, po podobrađivaču, koje podatke taj podobrađivač dodiruje i u kojoj regiji posluje. Ako dobavljač na to ne može jasno odgovoriti, DPIA će vam trajati tri mjeseca.

VoditeljSara, hvala na vremenu.

SaraBilo kad.