Residência de dados.

Exigência de que os dados sejam fisicamente armazenados e, por vezes, processados num país ou região específico, motivada por contratos, clientes ou regulação sectorial. Pertence à categoria Privacidade e proteção de dados da cibersegurança.

Exigência de que os dados sejam fisicamente armazenados e, por vezes, processados num país ou região específico, motivada por contratos, clientes ou regulação sectorial.

A residência de dados designa a localização geográfica onde os dados são conservados em repouso, normalmente concretizada pela escolha de regiões cloud, armazenamento apenas na UE/EEE, backups nacionais ou compromissos contratuais como cláusulas-tipo. Distingue-se da soberania de dados (que acrescenta a questão da lei aplicável) e das regras de transferências do capítulo V do RGPD, da PIPL chinesa ou da DPDP Act indiana. As organizações implementam-na através de fixação de região por tenant, chaves geridas pelo cliente, limitação de logs de auditoria, cifragem que impede acesso jurisdicional externo e diligência sobre fornecedores. É cada vez mais um diferenciador em concursos e uma forma de cumprir mandatos da saúde, dos serviços financeiros e do sector público.

As defesas contra Residência de dados costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Requisitos de armazenamento geográfico, Armazenamento em região.