寓話
倉庫の境界と貨車の通過
老鄭は国際物流業を営み、三国に倉庫を持っている。各国の倉庫には現地顧客の貨物情報が保管されている。老鄭は自分のコンプライアンス対応は良好だと考えていた。各国のデータは自国のデータセンターに保存し、決して混在させていないからだ。
ある日、本部のデータ分析チームが要望を出した：三国の倉庫にある運用データを本部サーバーに集約し、全体的な効率分析ができないか？本部サーバーは A 国に設置されているが、三つの倉庫はそれぞれ A 国、B 国、C 国にある。老鄭は、いいよ、どうせデータはもともと会社が管理していると言った。
法務チームは要件を受け取ると、緊急停止をかけた。法務はホワイトボードに二つの図を描いた。第一の図は三国の倉庫で、各倉庫のデータは現地に保存されている——これをデータレジデンシーという。B国とC国の法規は明確に、同国市民に関わる一部データは国内サーバーに保存しなければならないと要求しており、会社がデータの帰属主体かどうかとは関係ない。老鄭がこの件でずっと問題を起こさなかったのは、以前一度もデータを国境の外に移したことがなかったからだ。
二枚目の図は、A 国の本社サーバーと、B 国、C 国から出発した三台のトラックだ。法務は言った。あなたが今やろうとしているのは越境データ移転だ。B 国と C 国のデータを A 国へ運ぶ。データレジデンシーが管理するのは倉庫をどこに建てるかであり、越境移転が管理するのはトラックが国境を出られるか、どんな手続きが必要かだ。二つの承認部門は異なり、提出する書類も違う。
老鄭はそこでようやく理解した。彼が以前行った「データをすべてローカルに保存する」はデータレジデンシーの要件を満たすだけであり、データを勝手に国境の外へ移してよいという意味ではない。レジデンシーは固定された防衛線——データをどこに置くか。越境移転は流動する防衛線——データを移動できるか、移動にはどのような条件を満たす必要があるか。
法務は老鄭のために一連のプロセスを整理した：まず B 国と C 国でそれぞれ越境移転の法的根拠を確認する——標準契約条項を締結したのか、十分性認定があるのか、それとも案件ごとの承認が必要なのか。根拠を得た後、データ移転影響評価を行う。最後に本社サーバー上でアクセス制御を設定し、越境してきたデータが未承認の国へ再転送されないようにする。
老鄭はこのプロセスに沿って一通り進め、B国は承認し、C国は本社サーバーにローカルミラーが必須と要求した。最終案はデータをC国の外に出さず、本社はC国に分析ノードを一つ配置するというものだった。当初想定した「すべてを本社に集約」ではないが、コンプライアンスの道筋は明確になった。
後に老鄭は同業者にこう語った：倉庫がどこにあるかは駐留の問題であり、貨車が国境を越えられるかは越境転送の問題だ。二つの検問所、二つの異なる手続き。