【でーたれじでんしー】

データレジデンシー とは?

公開:
💡 データの置き場所を決める要件

データを指定した地域や国に保持する要件。保存場所に注目する考え方で、その場所に置くだけで法令への適合や安全性が保証されるわけではない。

📌 このページのポイント
データレジデンシー:対象と保存先を確認 仮の要件「本体とバックアップを地域A内に保持」 指定地域A 指定外の地域B 本体 1個 バックアップ 1個 場所の条件を満たす 場所の条件を満たさない 2個のうち1個が指定外 → この仮の要件は未達 実際の要件は、対象データとサービスの条件ごとに確認。 保存先だけで法令準拠や安全性を保証するものではない。
配置を比較する図。特定の国・法律に関する判定ではない。
ひよこ ひよこ
ペンギン先生、データレジデンシーって、クラウドで地域を選ぶことなの?
ペンギン先生 ペンギン先生
地域を選ぶ前に、「このデータはどの地域や国に置く必要があるか」を決める要件のことだよ。クラウドのリージョン選択は、その要件を実現する方法の一つなんだ。
ひよこ ひよこ
本体の保存先が指定どおりなら、それでいいの?
ペンギン先生 ペンギン先生
バックアップも要件の対象なら、そちらも確認が必要だよ。たとえば「本体とバックアップを地域A内に保持する」という仮の要件で、本体1個がA、バックアップ1個が地域Bにあれば、その要件を満たさないね。
ひよこ ひよこ
データ主権という言葉と同じ意味なの?
ペンギン先生 ペンギン先生
AWSの整理では、データ主権のほうが広い概念だよ。置き場所に加えて、誰がアクセスできるか、外部に頼りすぎず運用や復旧ができるか、といった管理のあり方も含むんだ。
ひよこ ひよこ
じゃあ、指定した国に置けば法律の心配もなくなるの?
ペンギン先生 ペンギン先生
保存場所だけで、法令への適合や安全性までは保証できないよ。まず対象データと地域の要件を整理して、アクセス権限などの条件は別に確認する必要があるんだ。ここでの例は、特定の法律の適用を判断するものではないよ。
もっと詳しく知りたい人へ

災害対策で別リージョンへバックアップしたいときは?

コピー先がデータの保持要件を満たすか、復旧要件と一緒に確認しよう。AWS Backupには別リージョンへのコピー機能があるけれど、対応するリソースとリージョンには条件があるよ。別リージョンが必ず国外というわけでもないので、地域名だけで判断せず、保存先の所在地と対象データの範囲を確かめるんだ。

ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「データレジデンシー」って出てきたら「対象データの置き場所に関する要件」と思えればだいたいOK!
📖 おまけ:英語の意味
「Data residency」 = データの保持場所に関する要件
💬 AWSの用語定義では、データを一定の地域や国に保持する要件を指しているよ。「どこに置くか」に注目すると理解しやすいね。

参考資料

← 用語集にもどる