تحديد موقع البيانات

يتطلب قانون توطين البيانات أو قانون إقامة البيانات جمع بيانات مواطني الدولة أو المقيمين فيها ومعالجتها و/أو تخزينها داخل الدولة، غالبًا قبل نقلها دوليًا. وعادةً ما يتم نقل هذه البيانات فقط بعد استيفاء قوانين الخصوصية أو حماية البيانات المحلية ، مثل إخطار المستخدم بكيفية استخدام المعلومات والحصول على موافقته. ^{[ 1 ]}

يستند مفهوم توطين البيانات إلى مفهوم سيادة البيانات الذي ينظم أنواعًا معينة من البيانات بموجب القوانين السارية على أصحاب البيانات أو معالجيها. فبينما قد تتطلب سيادة البيانات أن تخضع السجلات المتعلقة بمواطني الدولة أو المقيمين فيها لقوانينها الخاصة بمعالجة البيانات الشخصية أو المالية، فإن توطين البيانات يتجاوز ذلك، إذ يشترط أن تتم عمليات الجمع والمعالجة والتخزين الأولية داخل حدود الدولة. وفي بعض الحالات، يجب أيضًا حذف بيانات مواطني الدولة أو المقيمين فيها من الأنظمة الأجنبية قبل إزالتها من الأنظمة في دولة صاحب البيانات. ^{[ 1 ]}

كانت إحدى أولى الخطوات نحو توطين البيانات في عام 2005 عندما أصدرت حكومة كازاخستان قانونًا يقضي بتشغيل جميع نطاقات ".kz" محليًا (مع استثناءات لاحقة لشركة جوجل ). ^{[ 2 ]} إلا أن التوجه نحو توطين البيانات ازداد بشكل كبير بعد كشف إدوارد سنودن عن برامج المراقبة الأمريكية لمكافحة الإرهاب في عام 2013. ^{[ 3 ] [ 4 ]} ومنذ ذلك الحين، أعربت حكومات عديدة في أوروبا وحول العالم عن رغبتها في التحكم في تدفق بيانات المواطنين عبر التكنولوجيا. وتُتهم بعض الحكومات، بل وتعترف بعضها علنًا، باستخدام قوانين توطين البيانات كوسيلة لمراقبة شعوبها أو لتعزيز النشاط الاقتصادي المحلي. ^{[ 3 ] [ 5 ] [ 6 ]}

غالباً ما تعارض شركات التكنولوجيا والمنظمات متعددة الجنسيات قوانين توطين البيانات لأنها تؤثر على الكفاءة التي تتحقق من خلال التجميع الإقليمي لمراكز البيانات وتوحيد الخدمات عبر الحدود الوطنية. ^{[ 3 ] [ 7 ]} وقد استخدم بعض الموردين، مثل مايكروسوفت ، ضوابط موقع تخزين البيانات كميزة تمييزية في خدماتهم السحابية . ^{[ 8 ]}

بعد أن أقرت ألمانيا وفرنسا قوانين توطين البيانات أو كادتا أن تُقراها، نظر الاتحاد الأوروبي في فرض قيود على قوانين توطين البيانات التي قد تُقرها الدول الأعضاء في عام 2017. ^{[ 9 ] [ 10 ]} غالبًا ما يُنظر إلى قوانين توطين البيانات على أنها قوانين حمائية . وتماشيًا مع فلسفة إلغاء الحواجز التجارية داخل الاتحاد الأوروبي مع إبقائها بين الاتحاد الأوروبي والدول الأخرى، يرى الاتحاد الأوروبي أن توطين البيانات يجب أن يُترك للاتحاد الأوروبي لتنظيمه على مستوى الاتحاد، وأن قوانين توطين البيانات المحلية للدول الأعضاء ستُخالف قانون المنافسة في الاتحاد الأوروبي . ويتضمن النظام العام لحماية البيانات في الاتحاد الأوروبي تنظيمًا شاملًا لتدفق البيانات وتخزينها، بما في ذلك قيود على تصدير البيانات الشخصية خارج الاتحاد الأوروبي. ^{[ 11 ]}

لمواجهة النزعات الحمائية للاتحاد الأوروبي ودول أخرى، تحظر العديد من اتفاقيات التجارة الحرة الإقليمية متطلبات توطين البيانات والقيود المفروضة على تدفقها عبر الحدود. ومن الأمثلة على ذلك اتفاقية الشراكة عبر المحيط الهادئ ، التي تضمنت بنودًا تحظر فرض قيود على توطين البيانات بين الدول المشاركة، ^{[ 12 ]} وهو ما تم نقله إلى الاتفاقية الشاملة والتقدمية للشراكة عبر المحيط الهادئ . ومثال آخر هو اتفاقية الولايات المتحدة والمكسيك وكندا .

بينما تؤمن كل من أوروبا والولايات المتحدة بحرية تدفق البيانات، اتخذت الصين موقفاً معارضاً، إذ تبنت سياسة توطين البيانات، ولكن بلوائح أكثر صرامة. وهذه ليست استراتيجية شائعة الاستخدام في دول أخرى. وقد احتجت دول أخرى وجهات معنية على هذه الاستراتيجية الصينية التي تقيد حرية تدفق البيانات. ^{[ 13 ]}

• إدارة البيانات
• سيادة البيانات
• خصوصية المعلومات (حماية البيانات)
• الجوانب القانونية للحوسبة
• خصوصية
• قانون الخصوصية