مكان تخزين البيانات والامتثال: الحفاظ على بيانات اجتماعاتك في مكانها الصحيح
استوفِ متطلبات المناطق والقطاعات المختلفة من خلال تحديد حدود البيانات لكل مستأجر، وتوجيه مناطق التخزين، وضوابط حدود المعالجة. تعرّف على كيفية دعم DigitalMeet لمتطلبات اللائحة العامة لحماية البيانات (GDPR) وقانون HIPAA والسيادة.
لماذا يُعدّ موقع البيانات مهمًا؟
تُلزم اللوائح والعقود والسياسات الداخلية بشكل متزايد بتخزين البيانات ومعالجتها في مناطق أو بيئات محددة فقط. وينص قانون حماية البيانات العامة للاتحاد الأوروبي (GDPR) على ضرورة بقاء البيانات الشخصية لسكان الاتحاد الأوروبي ضمن نطاق اختصاصات قضائية معتمدة. وتحتاج مؤسسات الرعاية الصحية الخاضعة لقانون HIPAA إلى ضمانات بعدم تمرير المعلومات الصحية المحمية عبر بنية تحتية غير مصرح بها. وتخضع المؤسسات المالية لهيئات تنظيمية وطنية خاصة بها. وقد تشترط الوكالات الحكومية بقاء البيانات داخل حدودها السيادية بشكل كامل.
بالنسبة للمؤسسات العاملة في مناطق جغرافية متعددة، لا يقتصر تحديد موقع البيانات على مجرد تحديد خانة اختيار، بل هو تحدٍّ مستمر يتطلب تطبيقًا دقيقًا يشمل التخزين والمعالجة والتحليلات والنسخ الاحتياطية، وحتى إرسال إشعارات الويب. تمنح ميزات تحديد موقع البيانات وتوجيه المناطق في DigitalMeet المسؤولين تحكمًا دقيقًا في مكان وجود بيانات كل مستخدم وكيفية انتقالها عبر المنصة.
حدود البيانات لكل مستأجر
تتيح منصة DigitalMeet للمؤسسات تحديد حدود البيانات عبر أربع فئات، كل منها قابلة للتكوين بشكل مستقل لكل مستأجر أو لكل مجموعة.
أنواع الحدود
| نوع الحدود | ما الذي يتحكم فيه | مثال |
|---|---|---|
| تخزين | حيث تُكتب التسجيلات والوثائق والنصوص | دلو S3 الخاص بالاتحاد الأوروبي فقط في غرب الاتحاد الأوروبي-1 |
| يعالج | حيث يتم تشغيل الاستدلال والنسخ والتلخيص بواسطة الذكاء الاصطناعي | نقطة نهاية النسخ الموجودة في الاتحاد الأوروبي |
| التحليلات | حيث يتم تجميع بيانات الاستخدام والجودة والتفاعل | يقتصر خط تحليل البيانات على منطقة الولايات المتحدة |
| روابط الويب | حيث يتم تسليم حمولات webhook الصادرة | تقتصر نقاط نهاية Webhook على نطاقات IP المعتمدة |
أساليب الإنفاذ
بالنسبة لكل نوع من أنواع الحدود، يختار المسؤولون وضع إنفاذ يحدد ما يحدث عندما تنتهك عملية ما الحدود.
| وضع الإنفاذ | سلوك | متى يُستخدم |
|---|---|---|
| حازم | قم بحظر العملية بالكامل؛ وأعد خطأً إلى المُستدعي. | الصناعات الخاضعة للتنظيم، والالتزامات التعاقدية، والحكومة |
| تحذير | اسمح بالعملية ولكن سجل انتهاكًا للحدود بدرجة خطورة معينة | فترات الهجرة، واختبار تكوينات الحدود الجديدة |
| يسمح | لا يوجد تطبيق للقوانين؛ الحدود هي لأغراض إعلامية فقط. | بيئات التطوير، والمنظمات التي لا تشترط الإقامة |
نصيحة: ابدأ بوضع التحذير عند إعداد الحدود لأول مرة. راجع سجلات المخالفات لمدة أسبوع لتحديد حركة المرور غير المتوقعة عبر المناطق، ثم انتقل إلى الوضع الصارم بمجرد التأكد من صحة الإعدادات.
المناطق المتاحة
يدعم DigitalMeet اختيار المنطقة للتخزين والمعالجة عبر مواقع الحوسبة السحابية الرئيسية. وتعتمد المناطق المتاحة على نموذج النشر الخاص بك (مستضافة على السحابة أو مستضافة ذاتيًا).
| رمز المنطقة | الجغرافيا | تخزين | يعالج | ملحوظات |
|---|---|---|---|---|
| eu-west-1 | الاتحاد الأوروبي (أيرلندا) | نعم | نعم | المنطقة الأساسية للائحة العامة لحماية البيانات |
| eu-central-1 | الاتحاد الأوروبي (فرانكفورت) | نعم | نعم | حماية البيانات الألمانية |
| us-east-1 | الولايات المتحدة (فرجينيا) | نعم | نعم | الوضع الافتراضي للمنظمات الأمريكية |
| غرب الولايات المتحدة 2 | الولايات المتحدة (أوريغون) | نعم | نعم | تحسين زمن الاستجابة في الساحل الغربي |
| ap-southeast-1 | منطقة آسيا والمحيط الهادئ (سنغافورة) | نعم | نعم | التواجد في منطقة آسيا والمحيط الهادئ |
| il-central-1 | إسرائيل (تل أبيب) | نعم | نعم | حماية البيانات الإسرائيلية |
| مخصص | الاستضافة الذاتية | نعم | نعم | قم بإحضار وحدة تخزين وحوسبة متوافقة مع S3. |
توجيه منطقة التخزين
تُوجَّه عمليات التخزين إلى نقاط نهاية ومناطق S3 أو MinIO الخاصة بكل مؤسسة. تقوم خدمة توجيه المناطق بتقييم كل طلب كتابة وفقًا لتكوين حدود المؤسسة، ثم توجهه إلى الحاوية الصحيحة في المنطقة الصحيحة. ينطبق هذا على التسجيلات والمستندات والنصوص وبيانات الذكاء الاصطناعي وأي بيانات أخرى محفوظة.
بالنسبة للمؤسسات التي تستخدم تخزينًا مخصصًا متوافقًا مع S3 (مثل MinIO المحلي)، يدعم DigitalMeet تكوين نقاط النهاية المخصصة وبيانات اعتماد الوصول واتفاقيات تسمية الحاويات لكل مستأجر.
الاحتفاظ بأنواع الاجتماعات وحذفها
يمكن تحديد سياسات الاحتفاظ بالبيانات لكل نوع من أنواع الاجتماعات، مما يمنح المؤسسات تحكمًا دقيقًا في مدة الاحتفاظ بفئات بيانات الاجتماعات المختلفة.
| خيار الاحتفاظ | وصف | ينطبق على |
|---|---|---|
| يعتمد على المدة | حذف تلقائي بعد N يومًا (30، 60، 90، 180، 365، مخصص) | التسجيلات، النصوص المكتوبة، الوثائق |
| تصدير قبل الحذف | تصدير البيانات تلقائيًا قبل حذفها المجدول | جميع وثائق الاجتماع |
| فترة الإخطار | قم بإخطار المسؤولين قبل N يومًا من حدوث الحذف | جميع وثائق الاجتماع |
| حذف مؤقت | ضع علامة "محذوف" مع الاحتفاظ بها لفترة الاسترداد. | جميع أنواع البيانات |
| حذف نهائي | قم بإزالة جميع أماكن التخزين نهائياً | جميع أنواع البيانات |
| حذف الامتثال | حق النسيان بموجب اللائحة العامة لحماية البيانات؛ يزيل جميع الآثار مع سجل تدقيق | البيانات الشخصية عبر جميع الخدمات |
| حذف سياسة الاحتفاظ | حذف تلقائي يتم تفعيله عند انتهاء صلاحية السياسة مع سير عمل الموافقة | البيانات الخاضعة للسياسات |
تدعم خدمة تصدير البيانات عمليات التصدير الكاملة للمستأجرين وعمليات التصدير الخاصة بالاجتماعات بتنسيق JSON أو CSV أو SQL أو ZIP - بحيث يمكنك أرشفة البيانات قبل إزالتها وتلبية طلبات الوصول إلى بيانات الأفراد بكفاءة.
أطر الامتثال المدعومة
تم تصميم ميزات الإقامة والاحتفاظ بالبيانات في DigitalMeet لدعم الامتثال للأطر التنظيمية الرئيسية:
- اللائحة العامة لحماية البيانات (GDPR) - حدود الاتحاد الأوروبي لكل مستأجر، وحق الحذف في النسيان، وتصدير البيانات لطلبات الوصول إلى البيانات الشخصية. انظر: الامتثال للائحة العامة لحماية البيانات (GDPR) في مجال مؤتمرات الفيديو .
- قانون HIPAA - حدود البيانات التي تمنع المعلومات الصحية الشخصية من مغادرة البيئات المعتمدة، وسجلات التدقيق لجميع عمليات الوصول والحذف.
- SOC 2 - يدعم تسجيل إنفاذ الحدود وسياسات الاحتفاظ وقدرات التصدير متطلبات التدقيق.
- السيادة الوطنية - تكوينات المناطق المخصصة وخيارات الاستضافة الذاتية لحالات الاستخدام الحكومية والدفاعية.
التحكم من لوحة تحكم المسؤول
يقوم المسؤولون بتكوين إعدادات إقامة البيانات وسياسات الاحتفاظ بها وتوجيه المناطق من خلال إعدادات إدارة DigitalMeet ضمن قسم الامتثال > إقامة البيانات . وتعرض نفس لوحة التحكم سجلات انتهاكات الحدود وسجل التصدير وسجلات تدقيق الحذف، مما يتيح لفرق الامتثال والأمن رؤية كاملة دون الحاجة إلى الوصول المباشر إلى قاعدة البيانات.
- انتقل إلى لوحة تحكم المسؤول > الامتثال > مكان إقامة البيانات .
- حدد المؤسسة أو المستأجر المراد تهيئته.
- حدد المناطق المسموح بها لكل نوع من أنواع الحدود (التخزين، المعالجة، التحليلات، روابط الويب).
- اختر وضع الإنفاذ لكل نوع من أنواع الحدود.
- حدد سياسات الاحتفاظ بالبيانات لكل نوع من أنواع الاجتماعات.
- احفظ ملخص التحقق من صحة الحدود واطلع عليه.
هام: تغيير حدود الوصول من "مسموح" إلى "صارم" لا ينقل البيانات الموجودة بأثر رجعي. استخدم أداة ترحيل البيانات لنقل البيانات التي تم تخزينها قبل تطبيق الحدود. راجع قسم "إعداد موقع البيانات" للاطلاع على شرح مفصل خطوة بخطوة.
الأسئلة الشائعة
هل يمكن أن يكون لدى الفرق المختلفة متطلبات إقامة مختلفة؟
نعم. يمكن تكوين حدود البيانات لكل مستأجر أو لكل مجموعة داخل المؤسسة، بحيث يمكن لفريق الاتحاد الأوروبي الخاص بك أن يكون لديه حدود خاصة بالاتحاد الأوروبي فقط بينما يستخدم فريق الولايات المتحدة مناطق الولايات المتحدة.
ماذا يحدث إذا تم انتهاك أحد الحدود؟
في الوضع الصارم، يتم حظر العملية ويتم إرجاع خطأ. أما في وضع التحذير، فتستمر العملية ولكن يتم تسجيل مخالفة مع تحديد مستوى خطورتها. تظهر جميع المخالفات في لوحة معلومات الامتثال الخاصة بلوحة تحكم المسؤول.
هل يدعم DigitalMeet حق النسيان المنصوص عليه في اللائحة العامة لحماية البيانات (GDPR)؟
نعم. تعمل عملية حذف البيانات المتعلقة بالامتثال على إزالة جميع البيانات الشخصية المرتبطة بصاحب البيانات عبر جميع الخدمات، مع وجود سجل تدقيق كامل لسجلاتك.
هل يمكنني تصدير البيانات قبل حذفها؟
نعم. تدعم سياسات الاحتفاظ بالبيانات التصدير التلقائي قبل الحذف. كما يمكنك بدء عمليات التصدير اليدوي في أي وقت بصيغ JSON أو CSV أو SQL أو ZIP.
كيف يمكنني نقل البيانات الموجودة إلى منطقة جديدة؟
استخدم أداة ترحيل البيانات في لوحة تحكم المسؤول لنقل التسجيلات والمستندات والنصوص الموجودة إلى المنطقة الجديدة. تتحقق الأداة من توافق البيانات مع حدود المنطقة أثناء عملية الترحيل.
هل يدعم النظام التخزين المستضاف ذاتيًا؟
نعم. قم بتكوين نقاط نهاية مخصصة متوافقة مع S3 (بما في ذلك MinIO المحلي) لكل مستأجر للتحكم الكامل في بنية التخزين التحتية.
كيف يتم تدقيق انتهاكات الحدود؟
يتم تسجيل كل انتهاك للحدود مع الطابع الزمني، ونوع العملية، والمنطقة المصدر، والمنطقة المستهدفة، ونمط الإنفاذ، ودرجة الخطورة. ويمكن تصدير السجلات والاحتفاظ بها وفقًا لسياسة الاحتفاظ بالسجلات الخاصة بمؤسستك.
هل يؤثر موقع البيانات على جودة المكالمات؟
قد يؤثر اختيار المنطقة على زمن الاستجابة للميزات التي تعمل في الوقت الفعلي. اختر المناطق القريبة من مستخدميك للحصول على أفضل تجربة. لمزيد من التفاصيل حول جودة المكالمات، راجع قسم مراقبة المؤسسة .
هل أنت مستعد لمواءمة منصة اجتماعاتك مع متطلبات إقامة البيانات والامتثال؟ استكشف حدود البيانات، وتوجيه المناطق، وضوابط الاحتفاظ بالبيانات في DigitalMeet.