Елдер мен өңірлер арасында деректер беру

1) Трансшекаралық беру не болып саналады және ол неліктен маңызды

• басқа өңірдегі хостинг/репликация,
• үшінші тараптың қашықтан кіруі (саппортты/әкімшілікті қоса алғанда),
• жаһандық бұлтты сервистер, CDN, диагностикалық/аналитикалық SDK арқылы бағыттау.

iGaming/финтехте трансшекаралық лицензиялауға, PSP/банктермен серіктестікке және оқыс оқиғалардың тәуекел профиліне әсер етеді.

2) Құқықтық негіздер (жалпыланған модель)

1. Көздегі өңдеудің заңдылығы: мақсаты, негізі (шарт/міндет/заңды мүдде/келісім), барынша азайту және ретеншн.

• барабарлығы туралы шешім (егер алушы юрисдикциясында «жеткілікті қорғаумен» болса);
• шарттық құралдар: стандартты ережелер/ескертпелер, корпоративтік ережелер (BCR), топаралық келісімдер;
• өзге де негіздер (шарт бойынша қажеттілік, айқын келісім, өмірді қорғау және т.б. - тар және контекстік).

3. Қорғаудың қосымша шаралары: үшінші тараптар мен мемлекеттік органдардың қол жеткізу тәуекелдері қолайлы деңгейге дейін төмендегенін растайтын шаралар.

3) DTIA: ауыстыруды бағалау (Data Transfer Impact Assessment)

DTIA "Қайда береміз? Кім алады? Деректерге қол жеткізу қандай заңдар/тәуекелдер? Біздің шараларымыз жеткілікті ме?"

1. Операция және контекст (ПД/субъектілердің санаттары, мақсаттары, көлемдері, жиілігі).

2. Сабпроцессорларды алушылар және тізбегі (орналасу орындары, рөлдер, қосалқы өңдеушілер).

3. Алушы елді құқықтық талдау (мемлекеттік сатып алу тәуекелдері, деректерді сұрату рәсімдері, құқықтық қорғау құралдары).

4. Техникалық/ұйымдастыру шаралары: шифрлау, кілттерді бөлу, бүркеншік атау, қолжетімділікті шектеу.

5. Қалдық тәуекел және шешім: «беру/шараларды күшейту/бермеу».

6. Мониторинг жоспары: оқиғалар бойынша қайта қарау (провайдердің/гео/заңның ауысуы).

4) Берудің типтік тетіктері (GDPR және эквиваленттерге ұқсас)

Барабарлығы: қосымша шарттық құралдарсыз, бірақ базалық шаралармен (барынша азайту, шифрлау, ретеншн) беруге болады.
Стандартты шарттық ережелер (SCC/аналог): келісімшарттық кепілдіктер + DTIA + қосымша шаралар.
Корпоративтік қағидалар (BCR): трансұлттық топтар үшін; реттеушінің және жетілген ішкі жекешелендіру бағдарламасының мақұлдауын талап етеді.
Өзге негіздер: айқын келісім, субъектімен шарт жасау үшін қажеттілік, маңызды қоғамдық мүдделер - тар және операциялық бөлмеге жеткіліксіз.

5) Техникалық және ұйымдастыру шаралары (конструктор)

Криптография және кілттер

in transit және at rest шифрлау; ең аз TLS 1. 2+/AES-256.
Split-key/envelope encryption: кілттер шыққан елінде қалады (KMS/HSM «үйде»), алушы елде - тек орау кілттері ғана.
Аса сезімтал жиындар үшін клиенттік шифрлау.

Сәйкестендіру

Беруге дейінгі бүркеншік атау: PII орнына тұрақты токендер; алушы жағында PII бар тікелей джойнға тыйым салынады.
Талдау және есептілік үшін анонимдеу/агрегаттау (мүмкін болған жерде); жарияланымдар үшін сараланған құпиялылық.

Кіру және пайдалану

JIT-қол жеткізу, RBAC/ABAC, экспортты бақылау (DLP), WORM-логи.
dev/stage-те прод-ПД-ға тыйым салу; синтетика немесе бүркемелеу.
Гео-шектеулер және әкімшілік үшін IP allowlist.

Вендорларды бақылау

DPA/екінші мақсаттарға тыйым салынған шарт және келісімсіз onward transfer.
Географиясы бар қосалқы процессорлар тізілімі; Оқиғалар туралы хабарламалардың SLA.
Жыл сайынғы ревю/аудиттер; юрисдикция/хостинг өзгерістерінің мониторингі.

6) «data/key residency» сәулеттік үлгілері

• «EU-only »/« BR-only »/« IN-only» кластерлері; жасырын агрегаттарды «дүниежүзілік» DWH синхрондау.
• Гео-шардинг пайдаланушының шығу тегі және лицензия орны бойынша бағыттаумен.

• Деректер жаһандық шифрланған күйде, ал кілттер тек шыққан елінде (split-key, remote KMS) сақталуы мүмкін.
• Дешифрлеуге сұрау салулар аудитпен және квоталармен авторизацияланған «негізгі прокси» арқылы өтеді.

• Server-side analytics және серверлік постбектер (аффилиаттар/атрибуция) «майлы» браузерлік SDK орнына.
• Оқиғаларды өңдейтін (PII жою) Edge қабаты.

7) Өңірлік ерекшеліктер (жоғары деңгейлі)

Еуропалық тәсіл (GDPR): беру туралы тарау + DTIA; мемлекеттік органдардың қолжетімділігіне және құқықтық қорғау құралдарына ерекше назар аудару.
АҚШ доллары (құпиялылықтың штаттық режимдері): «сатуға/бірлесіп пайдалануға» және үшінші тұлғалардың шарттық шектеулеріне назар аудару; жарнамалық сценарийлер үшін жекелеген сигналдар (мысалы, GPC).
Бразилия (LGPD): барабарлық/шарттық кепілдіктер/сертификаттау/келісім кезінде беруге жол береді; тәжірибелер еуропалықтарға ұқсас (тәуекелді өңдеулер үшін RIPD).
Үндістан, Азия және т.б.: көшірмелерді сақтауға қойылатын жергілікті талаптар, реттеушілерге тіркеу/хабарлау, «сезімтал» жиынтықтар бойынша шектеулер болуы мүмкін - лицензиялардың/төлем әріптестерінің салалық нормалары мен шарттарын тексеріңіз.

(Бөлім әдейі жалпыланған: іске қосар алдында жергілікті құқықты және лицензиялар мен PSP талаптарын міндетті түрде өзектендіріңіз.)

8) Не құжаттандыру керек (артефактілер)

Берілімдер тізілімі: елдер/провайдерлер/механизм (барабарлығы/SCC/BCR/өзге )/ПД санаттары/негіздер/мерзімдер.
Әрбір берілім бойынша DTIA (және өзгерістер кезінде жаңартулар).
DPA/процессорлармен/сабпроцессорлармен жасалған келісімшарттар; өңірлер бойынша қосалқы процессорлардың тізімі.
key residency саясаты және KMS/HSM схемалары.
Географияны және хабарлау мерзімдерін ескере отырып, тосын оқиғалар рәсімдері.
Каскадтар мен экспорттар үшін Data map/lineage.

9) Трансшекаралық беру кезіндегі тосын оқиғалар мен хабарламалар

Қозғалған ПД көлемі мен географиясын, қолданылатын реттеуіштер/хабарлау мерзімдерін тез анықтау.
Іс-қимылды провайдерлермен/сабпроцессорлармен үйлестіру; техникалық артефактілерді (логтар, уақытша терезелер, кіру кілттерін) алу.
Коммуникация - «ең аз жеткілікті», артық ашылмай; қозғалған субъектілер үшін - түсінікті ұсыныстар (парольдерді ауыстыру, транзакцияларды бақылау және т.б.).
Пост-теңізбен: DTIA-ны жаңарту, шараларды күшейту, шарттарды түзету.

10) Метрика және сапаны бақылау

DTIA Coverage - әсердің өзекті бағалары бар хабарлардың үлесі.
Key Residency Enforcement - өңірлік KMS арқылы өткен дешифрациялар%.
Vendor Geo Accuracy - өңдеудің уәде етілген және нақты географиясының сәйкес келуі.
Export Violations - рұқсатсыз экспорттау әрекеттері/фактілері.
Incident MTTD/MTTR трансшекаралық жағдайлар бойынша.
RoPA/Transfer Registry Completeness - тізілімдердің толықтығы.
Шетелде берілген деректер үшін Retention Adherence.

11) Чек-парақтар (операциялық)

Беру басталар алдында

• Мақсат/негіз/барынша азайту RoPA-ға енгізілді.
• Механизм таңдалды: сәйкестік/SCC (немесе балама )/BCR/басқа.
• DTIA жүргізілді, қосымша шаралар қабылданды (шифрлау, split-keys, бүркеншік атау).
• DPA/onward transfer шектеулері бар келісімшарттар, аудит құқығы.
• Қатынас логині, DLP, экспорт тәуекелдері теңшелді.

Пайдалануда

• География мониторингі (провайдерлер/репликалар/CDN/SDK).
• Жыл сайынғы/оқиғалық DTIA және сабпроцессорлар тізімін қайта қарау.
• DR сценарийлеріндегі қалпына келтіру/тазарту тестілері.

Өзгерістерде

• Елдің/провайдердің/құқықтық режимнің ауысуы кезінде Re-DTIA.
• Тізілімдерді жаңарту және DPO/заңгерлерді хабардар ету.
• «key residency» және дешифрлеу бағыттарын тексеру.

12) Матрица «деректер санаты → қорғау өлшемі → беруге бола ма»

13) Wiki/репозиторийге арналған үлгілер

DTIA-Template. md (1-6-бөлімдер + қосымша шаралардың чек-парағы).
Transfer-Registry. xlsx/MD (операция → ел → провайдер → механизм → шаралар).
Key-Residency-Policy. md (KMS/HSM архитектурасы, рөлдер, аудит).
Vendor-DPA-Checklist. md (шектеулер, сабпроцессорлар, локациялар, хабарламалар).
DR-Sanitization-Runbook. md (қалпына келтірілген ортаны қалай тазалау керек).
Geo-Monitoring SOP (нақты географияны қалай бақылау керек).

14) Енгізу жол картасы (6 қадам)

1. Берілімдерді түгендеу: ПД көздері, алушылар, бағыттар, SDK/тегтер.
2. Заңдық контур: механизмдерді таңдау (баламалылық/SCC/BCR), DPA дайындау, тізілімді іске қосу.
3. DTIA және қосымша шаралар: крипто-сәулет (split-keys, key residency), бүркеншік атау, DLP/аудит.
4. «data residency» архитектурасы: гео-кластерлер, бағыттау ережелері, server-side analytics.
5. Операциялар және мониторинг: провайдерлердің/сабпроцессорлардың гео-мониторингі, DR-санитизация, метрика.
6. Аудиттер/оқыту: DTIA/тізілімдерді жыл сайын қайта қарау, оқыс оқиғаларды жаттықтыру, басшылыққа арналған есептер.

Жиынтық

Трансшекаралық беруді басқару - бұл «келісімшарттағы белгі» емес, заңдық тетіктердің, крипто-сәулет пен операциялық тәртіптің комбинациясы. Нақты DTIA, шарттық шектеулер, «data/key residency», псевдонимдеу және вендорларды бақылау жылдамдықты және реттеушілер мен төлем серіктестерінің талаптарына сәйкестікті жоғалтпай, өнімді өңірлер бойынша қауіпсіз масштабтауға мүмкіндік береді.