Dig­itál­ní nezávis­lost: Jak pochopení datové a dig­itál­ní suv­eren­i­ty ovlivní vaši fir­mu v době dom­i­nance Velké 3

České firmy nej­sou výjimk­ou v tom­to tren­du a podle průzku­mu,
který kon­tin­uál­ně provádíme, větši­na českých firem, se který­mi komu­niku­jeme, buď má zkušenost s hyper­škálo­vatel­ný­mi tech­nolo­gie­mi amer­ick­ých gigan­tů nebo je právě používá. 

Jenže s rych­lým vzes­tu­pem obav o bezpečí a soukromí se začíná proměňo­vat i přemýšlení o geografick­ém přís­tupu k IT. Už pomin­u­la prvot­ní vlna nadšení a nut­nos­ti naskočit na cloudový vlak za kaž­dou cenu — nyní už musí firmy vel­mi dobře zvažo­vat, který vagon si vyber­ou. Jejich vol­ba totiž může přinést závažné právní dopady na její fungování. 

Jak může tedy špat­né pochopení kon­cep­tů rezi­dence dat, datové suv­eren­i­ty a dig­itál­ní suv­eren­i­ty ohroz­it vaše pod­nikání? Právě na to se podíváme v dnešním článku — vysvětlíme si tyto pojmy, vyzd­vi­h­neme jejich odlišnos­ti a také důvody, proč je nut­né o nich v kon­tex­tu vaší firmy přemýšlet. 

Jak už ter­mín napovídá, jed­ná se o umístění firem­ních dat v doslovném geografick­ém smys­lu. Jsou vaše firem­ní data ulože­na na vašich serverech, v českém datovém cen­tru nebo v zahraničním datovém cen­tru skrze cloudovou službu? 

Poprvé se toto téma zača­lo výz­nam­ně řešit ve chvíli, kdy bylo jas­né, že GDPR se stane real­i­tou. Toto evrop­ské nařízení jas­ně požadu­je, aby data evrop­ských občanů zůstá­vala na území Evrop­ské unie.
Vel­mi přís­ná pravid­la se týka­jí kri­t­ick­ých odvětví, jako jsou banky, nemoc­nice nebo veře­jné instituce. 

Moh­lo by se zdát, že ten­to poža­dav­ek vlast­ně dává z bezpečnos­t­ního pohle­du smysl a že více už pro ochranu soukromí není potře­ba dělat. Jenže tady přichází do hry další úroveň — právní rámec. 

Jed­na věc totiž je, že data jsou geograficky umístě­na na konkrét­ním území pod správou dané vlády nebo orga­ni­zace. Jenže ten­to prin­cip samot­ný neza­jistí, že k datům nemá příst­up orga­ni­zace spada­jící pod jinou jurisdikci. 

Pro­to datová suv­ereni­ta řeší právní kon­trolu nad daty, né její samot­né umístění. Ačkoli tedy vaše data mohou ležet v rám­ci EU díky tomu, že amer­ičtí gigan­ti i zde provozu­jí datová cen­tra, vaše data podléha­jí právním nařízením USA. 

Právě datový tok mezi EU a USA se stal před­mětem soud­ního sporu v Irsku (Schrems II). Prob­lém byl v tom, že Face­book sice měl pobočku v Irsku, ale bilaterál­ní smlou­vy mu dovolo­valy expor­to­vat data uži­vatelů z EU do USA, kde už neplati­la pravid­la shodu­jící se s GDPR. Amer­ické tajné služ­by tedy měly vol­ný příst­up k evrop­ským datům. 

Pokud tedy nechcete risko­vat zneužití dat za hran­ice­mi ochrany EU, je potře­ba se podí­vat na to, zda váš posky­to­va­tel je skutečně posky­to­vatelem svého cloudu, nebo zda pouze pře­prodává zahraniční cloud. Je vhod­né se zep­tat na datovou suv­eren­i­tu a na pro­cesy, které posky­to­va­tel uplatňu­je, aby zajis­til soukromí vašich dat. 

Doteď jsme se bav­ili o dat­e­ch a nakládání s nimi, ale suv­ereni­ta jde ještě mno­hem dál. Nejde totiž pouze o data a jejich možné zneužití v zahraničí vlivem nedostatečné leg­isla­tivy, ale také o závis­lost na zahraničních posky­to­vatelích tech­nologií a služeb. 

Jed­na věc jsou vaše data, ale druhá je vaše infra­struk­tu­ra a data získaná z jejího fun­gování. Pokud používáte posky­to­vatele mimo EU, může se stát, že vlast­ně o IT při­jdete ve chvíli, kdy dojde k obchod­ní válce a tech­nolo­gie budou jed­nou z pák, která bude použita. 

I pro­to je na vzes­tupu trend hybrid­ní infra­struk­tu­ry, včet­ně mul­ti­cloudu, aby nedocháze­lo k naprosté závis­losti na jed­nom doda­vateli. Zároveň se také rozmáhá prin­cip cloudové repa­tri­ace, kdy se firmy vrace­jí buď na on-premise řešení nebo přechází do lokál­ních cloudů. Cílem všech těch­to řešení je snížit riziko vysoké závis­losti na doda­vateli, který je vysoce rizikový pro zachování chodu firmy. 

To se liší v závis­losti na tom, o jaké orga­ni­zaci se bavíme.

Pokud jste fir­ma, která se chce více podí­vat na zoubek své infra­struk­tuře, pak je dobré zjis­tit detail­ní odpově­di na tyto otázky: 

Kde jsou data uložena? 

Kdo k nim má přístup? 

Jaká juris­dikce se na ně vztahuje? 

Jaké jsou jiné možnos­ti v rám­ci českého nebo evrop­ského trhu? 

Jaký typ infra­struk­tu­ry vlast­ně potřebujeme? 

Výběr vhod­né IT infra­struk­tu­ry je věda, pro­to se nebo­jte pora­dit s odborníky. Vy si musíte defi­no­vat, co pro vás má infra­struk­tu­ra dělat, zatím­co IT odborní­ci vám ukáží, jak toho efek­tivně dosáh­nout. Pojďte se o tom pobav­it s naši­mi tech­niky a zam­lu­vte si bez­plat­nou konzultaci.

Pak jsou tu ale otázky a oblasti, které by se měly řešit na stát­ní úrovni. 

Jaký podíl inves­tic jde do českých řešení IT infrastruktury? 

Je efek­tivně nas­tavený právní rámec, který zajišťu­je trans­par­ent­nost s ohle­dem na ukládání a nakládání s daty? 

Jaké kroky musí násle­dovat pro efek­tivní dotažení evrop­ských nařízení, která je potře­ba adap­to­vat do českého právního řádu? 

S nás­tu­pem AI budou tyto infor­ma­ce ještě důležitější, pro­tože se už neb­ude jed­nat pouze o využívání dat cizí­mi agen­tu­ra­mi, ale využití dat pro trénování AI mod­elů. K tomu už dochází a na něk­terých plat­for­mách tomu tak je bez souh­la­su uživatelů. 

Tak jako je kyber­bezpečnost ve vašich ruk­ou, ste­jně je i ochrana vašich dat a dat vašich zákazníků. Je jen na vás, kter­ou ces­tu zvolíte, ale je potře­ba si uvě­domit, jaká rizika jsou s danou vel­bou spo­jená a jakým rizikům se vys­tavu­jete, když neřešíte rezi­den­cy a suv­eren­i­tu. Můžete být dig­itál­ně závis­lí, nebo dig­itál­ně nezávis­lí. Jaká je vaše volba?