definition
Como escolher software com residência de dados no Canadá segundo a Lei 25 de Quebec (Loi 25) e a PIPEDA
Residência de dados no Canadá significa que seus dados são armazenados e processados em servidores fisicamente localizados no Canadá. Nem a PIPEDA nem a Lei 25 de Quebec (Loi 25) a exigem expressamente, mas ambas criam obrigações de responsabilização e de avaliação para informações enviadas para fora do país ou da província, e é por isso que muitas organizações canadenses dão preferência a fornecedores que mantêm os dados no Canadá.
Residência de dados diz respeito ao local onde as informações ficam fisicamente. Um fornecedor com residência de dados no Canadá armazena e processa seus registros em data centers canadenses, em vez de encaminhá-los por infraestrutura no exterior.
Nem a legislação federal nem a de Quebec impõem uma regra geral de localização às organizações do setor privado. A PIPEDA permite que informações pessoais sejam transferidas a terceiros para processamento, mas a organização que as coletou continua responsável por essas informações e deve usar meios contratuais ou de outra natureza para garantir um nível de proteção comparável. A Lei 25 de Quebec (Loi 25) vai além: antes de comunicar informações pessoais para fora de Quebec, a organização deve avaliar se elas receberão proteção adequada, levando em conta o arcabouço jurídico do destino.
Na prática, a residência raramente é obrigatória por si só, mas manter os dados no Canadá elimina toda uma carga de avaliação e divulgação. Para muitos clientes, órgãos públicos e escritórios de advocacia, ela simplesmente se tornou um requisito de contratação.
Perguntas que vale a pena fazer a qualquer fornecedor:
- Onde ficam os data centers principal e de backup?
- Os dados são processados, armazenados em cache ou acessados pelo suporte fora do Canadá em algum momento?
- Quais suboperadores têm acesso aos dados e onde eles estão?
- Os dados são criptografados em repouso e em trânsito, e quem detém as chaves?
- O que acontece com os dados quando o contrato termina?
As respostas importam mais do que o discurso de marketing. "Empresa canadense" e "hospedagem canadense" não são a mesma coisa, e o acesso do suporte a partir de outra jurisdição é o detalhe mais frequentemente ignorado.
Leitura relacionada: PIPEDA, Lei 25 de Quebec e a questão de residência de dados que todo escritório canadense levanta sobre IA.
A Claira é uma plataforma canadense de revisão de documentos com IA, e questões de residência como essas surgem na maioria das nossas conversas. Você pode ver como ela funciona.