データレジデンシー.

契約・顧客要求・業界規制を背景に、データを特定の国や地域内に物理的に(時には処理も含めて)保管することを求める要件。 サイバーセキュリティの プライバシーとデータ保護 カテゴリに属します。

契約・顧客要求・業界規制を背景に、データを特定の国や地域内に物理的に(時には処理も含めて)保管することを求める要件。

データレジデンシーは、データが静的に保管される地理的な場所を指し、通常はクラウドリージョンの選択、EU/EEA 内限定の保管、国内バックアップ、標準契約条項のような契約上の約束などにより実装されます。データ主権(適用される法域の問題を扱う)や、GDPR 第 V 章、中国 PIPL、インド DPDP 法に基づく越境移転のルールとは別概念です。組織はテナントのリージョン固定、顧客管理キー、監査ログのスコープ限定、外国管轄からのアクセスを防ぐ暗号化、サプライヤーのデューデリジェンスにより要件を満たします。調達における差別化要素となるほか、医療・金融・公共分野の規制要求への対応にも用いられます。

データレジデンシー に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 地理的保管要件, 国内・域内ストレージ。