Che cos'è la sovranità dei dati?

La privacy dei dati è una delle preoccupazioni principali oggigiorno – soprattutto quando il costo medio di una violazione dei dati è di 4,44 milioni di dollari. Fortunatamente, molti paesi e regioni hanno approvato leggi che regolano il trattamento dei dati, offrendo tranquillità alle persone preoccupate per come le organizzazioni raccolgono e condividono le loro informazioni.

Tuttavia, ciò significa che le organizzazioni non possono semplicemente decidere come vogliono gestire i propri dati, ma devono essere consapevoli e conformi alle leggi locali e regionali che disciplinano le modalità di gestione. I leader IT, in particolare nei settori altamente regolamentati come i servizi finanziari, hanno bisogno di una strategia per garantire la conformità dei propri dati ovunque vengano raccolti, trattati, trasferiti e archiviati. 

In questo blog parliamo di cos'è la sovranità dei dati e del perché è importante per aiutare i responsabili IT ad adottare migliori pratiche di gestione dei dati in grado di favorire la crescita aziendale e la fiducia dei clienti.

Definizione di sovranità dei dati

La sovranità dei dati è il concetto secondo cui i dati devono essere disciplinati dalle regole e dalle normative dell'area geografica e della regione in cui vengono generati, raccolti o archiviati, e le normative regionali devono determinare come utilizzare i dati, non coloro che li raccolgono e li utilizzano. Ad esempio, se un'azienda degli Stati Uniti raccoglie dati da clienti in Europa, dovrà rispettare il Regolamento generale sulla protezione dei dati dell'Unione europea per la gestione di tali dati, non solo le regole e le normative degli Stati Uniti.

Per le organizzazioni globali con presenza in più paesi, che devono assicurarsi che la gestione dei dati rispetti le leggi di ciascun paese in cui operano, la sovranità dei dati è particolarmente critica. Se le organizzazioni non garantiscono la conformità alle norme e ai regolamenti della giurisdizione in cui operano, non solo violano le leggi locali sui dati, ma possono anche compromettere la privacy e la fiducia dei clienti, il che può avere un impatto significativo sulle attività, che va dalle sanzioni alla perdita di clienti.

Perché è importante la sovranità dei dati?

La sovranità dei dati non riguarda solo la conformità alle diverse leggi e normative all’interno di una specifica giurisdizione. Garantisce anche una maggiore sicurezza, la fiducia dei clienti e la crescita del business. Sviluppando leggi e regolamenti su come le organizzazioni raccolgono e utilizzano i dati, come le informazioni dei clienti o i registri finanziari, le regioni e le autorità locali stabiliscono gli standard per proteggere i dati. Chiunque voglia gestire dati in quella regione deve rispettare tali standard di privacy e sicurezza.

Praticare la sovranità dei dati può contribuire notevolmente ad aumentare la fiducia dei clienti, poiché sanno che le leggi locali sulla privacy proteggeranno i loro dati personali. Man mano che le organizzazioni continuano ad espandere la propria presenza globale e ad adottare sempre più il cloud computing, la sovranità dei dati stabilisce delle salvaguardie per gestire adeguatamente il volume crescente di dati.

In che modo la sovranità dei dati influenza le aziende che stanno valutando l’espansione?

Secondo il nostro Global Data Insights Survey, il 78% delle organizzazioni adotta un approccio distribuito ai dati, con il 40% che possiede 11 o più sedi di infrastruttura IT. Le organizzazioni che intendono espandere le proprie attività a livello globale devono considerare la sovranità dei dati quando definiscono la propria strategia di localizzazione dei dati, e non solo per la conservazione delle informazioni. Come detto in precedenza, la sovranità dei dati si applica anche a punto in cui i dati vengono creati, trasferiti ed elaborati. Pertanto, l’aderenza alle leggi locali sui dati può richiedere l’adozione di misure di sicurezza aggiuntive, come la crittografia o la gestione degli accessi, oltre al mantenimento di data center conformi alle normative locali e regionali.

Che ruolo svolge l’AI sovrana nell’espansione basata sui dati?

Man mano che le organizzazioni si espandono a livello globale e considerano la sovranità dei dati nelle loro strategie di localizzazione dei dati, il concetto di intelligenza artificiale (AI) sovrana assume un ruolo centrale. L'AI sovrana estende i principi della sovranità dei dati all'adozione dell'AI. Creazione di modelli di AI adattati a contesti culturali, storici e sociologici unici.

L'AI sovrana potrebbe essere una fonte di innovazione digitale adatta alla trasformazione frammentata dei dati in regioni come l'Unione europea (UE). Le strategie giurisdizionali e politiche nell'UE e nella più ampia area EMEA sono molto diverse, e l'AI sovrana può offrire alle nazioni un vantaggio competitivo nell'era della trasformazione digitale.

Sovranità dei dati, residenza dei dati e localizzazione dei dati: qual è la differenza?

Un altro elemento chiave della sovranità dei dati è la residenza dei dati, ovvero la posizione fisica in cui i dati sono archiviati o conservati, che determina le giurisdizioni e le normative a cui i dati sono soggetti. Quando le organizzazioni cercano di espandersi a livello globale, possono adottare una strategia di localizzazione dei dati, che consiste nel conservare ed elaborare i dati nel luogo in cui vengono raccolti o generati. Questo non solo consente ai dati di risiedere il più vicino possibile a chi ne ha maggiore necessità, ma riduce anche i rischi di conformità, la complessità e la latenza, permettendo alle organizzazioni di concentrarsi sulla crescita delle attività e su un servizio clienti di alta qualità senza alcuna interruzione.

Quali sono alcuni requisiti comuni in materia di sovranità dei dati?

Sebbene ogni regione abbia la libertà di stabilire le proprie leggi e normative sulla privacy dei dati, esistono alcune caratteristiche comuni che guidano regioni e autorità locali su come i dati debbano essere raccolti e gestiti. I requisiti che le attuali normative sulla privacy dei dati hanno in comune includono:

• Le organizzazioni devono trattare i dati personali in modo da proteggere da furto, danni o distruzione dei dati.
• I singoli utenti hanno il controllo su come vengono utilizzati i propri dati e possono limitarne o revocarne l'utilizzo in qualsiasi momento.
• Le organizzazioni non dovrebbero raccogliere più dati del necessario.
• Le organizzazioni dovrebbero monitorare i dati per accesso, attività e utilizzo per garantire la conformità.
• Le organizzazioni devono classificare i dati in base al livello di rischio e, in alcuni casi, sottoporli a regolari valutazioni del rischio.

Leggi sulla sovranità dei dati per paese

Secondo le Nazioni Unite, il 79% dei paesi dispone di una legislazione che disciplina la raccolta, l’utilizzo e la condivisione dei dati. Queste normative includono:

• Regolamento generale sulla protezione dei dati dell'Unione europea
• IA Act dell'Unione Europea
• California Consumer Privacy Act e Virginia Consumer Data Protection Act
• Legge generale sulla protezione dei dati brasiliana
• Legge sulla protezione dei dati personali di Singapore del 2012
• Principi sulla privacy australiani
• Legge giapponese sulla protezione delle informazioni personali

Esempio di sovranità dei dati: cosa possono fare le aziende di servizi finanziari per garantire la conformità

Le banche globali, le società di gestione patrimoniale e di asset management e i processori di pagamenti hanno molto da perdere nella gestione corretta e sicura dei dati con cui operano, soprattutto in un settore altamente regolamentato. I responsabili IT di queste aziende di servizi finanziari devono gestire diverse problematiche relative alla privacy, alle normative e all'architettura IT per proteggere le informazioni personali e finanziarie dei clienti, i dati delle transazioni e altri dati finanziari.

Come le aziende di servizi finanziari possono costruire una strategia di sovranità dei dati

I responsabili IT nelle aziende di servizi finanziari possono costruire un approccio solido e strategico alla sovranità dei dati con i seguenti passaggi:

Comprendere i dati

Oggi, meno dell'1% delle aziende ha visibilità sul 95% o più dei propri asset.¹ I responsabili IT possono iniziare a costruire una solida strategia di sovranità dei dati conoscendo quali dati possiedono e dove sono archiviati. Questa visibilità non solo migliorerà la gestione dei dati, ma fornirà anche una mappa concreta di quali normative locali o regionali regolano i loro dati.

Scopri le normative locali sulla sovranità dei dati

Il passo successivo per i responsabili IT è approfondire tali normative, in modo da poter mettere in atto strategie per garantirne la conformità: implementare nuove misure di sicurezza per proteggere i dati, rivedere le comunicazioni su quali dati dei clienti sono necessari oppure modificare le modalità di archiviazione dei dati.

Sviluppa una solida strategia di localizzazione dei dati

L’implementazione di una strategia di localizzazione dei dati che guidi l’archiviazione e la raccolta dei dati può contribuire a ridurre la complessità e garantire la conformità. Questo include garantire che i data center non solo dispongano dei requisiti di performance necessari per l’elaborazione dei dati, ma che mantengano anche copie locali di applicazioni, sistemi e dati dei clienti o delle transazioni, per supportare workflow distribuiti all’interno della regione. Anche i data center locali devono essere in grado di scalare.

Garantire la conformità a livello aziendale

Una parte fondamentale di una solida strategia di sovranità dei dati consiste nel garantire che tutti i membri dell’organizzazione sappiano come gestire i dati. Questo include formare i team dell’intera organizzazione (dalle vendite al marketing, fino all’IT), su come accedere ai dati, raccoglierli ed elaborarli, oltre a sviluppare una consapevolezza generale della sicurezza informatica, in modo che le persone non compromettano involontariamente i dati aziendali e dei clienti.

Includere le terze parti nella strategia e nell'implementazione della sovranità dei dati

Secondo Gartner, il 45% delle organizzazioni ha subito interruzioni aziendali a causa di terze parti con cui collabora, motivo per cui i responsabili IT dovrebbero estendere la propria strategia di sovranità dei dati anche alle aziende terze. Ciò garantisce che le terze parti rispettino le normative locali e regionali e adottino un approccio di sicurezza solido per proteggersi da una violazione.

Collabora con un data center globale esperto per mitigare i problemi di conformità dei dati

Infine, i responsabili IT dovrebbero affidarsi a partner esperti per rafforzare il proprio approccio alla gestione dei dati. La suite di soluzioni di Digital Realty riduce la complessità della conformità alla sovranità dei dati grazie a un’implementazione fluida su infrastrutture localizzate. Con PlatformDIGITAL®, anche le aziende più distribuite possono mantenere una connettività globale, garantendo al contempo la conformità locale dei dati e del cloud, oltre a soddisfare le crescenti esigenze infrastrutturali IT richieste anche dai workload dell'AI. Guarda il seguente video per scoprire di più su come PlatformDIGITAL® abilita l’AI privata, ad esempio.

Come PlatformDIGITAL® abilita l'AI privata | Digital Realty

Crea un'infrastruttura dati proattiva con Digital Realty

Man mano che le organizzazioni continuano ad espandere la propria presenza globale e i big data diventano sempre più pervasivi, i leader IT che vogliono prepararsi al futuro possono fare della sovranità dei dati parte delle proprie capacità già oggi. PlatformDIGITAL® può svolgere un ruolo chiave nel garantire la conformità locale con meno rischi e complessità.

Scopri come Digital Realty può supportare le tue strategie di sovranità dei dati oggi stesso, scoprendo di più su PlatformDIGITAL® o contattando direttamente il nostro team di vendita all'indirizzo sales@digitalrealty.com.

¹ Gartner, Innovation Insight for Attack Surface Management, Mitchell Schneider, John Watts, and Pete Shoard, marzo 2022.