定义
Data Localization(数据本地化)指将特定数据存储于特定国家或地区境内的要求,满足当地监管要求。与 Data Residency 数据属地概念相关,Data Localization 更强调「数据必须存储于本国」的强制性。俄罗斯、印度、印尼、中国等国家要求特定类型数据(如公民个人信息、金融数据等)必须本地化存储,跨境物联网平台需满足此类要求以合规运营。
监管要求
典型 Data Localization 要求包括:俄罗斯——公民个人信息需存储于俄罗斯境内;印度——支付数据需在印度境内存储;印尼——公共电子系统运营商需将数据存储于印尼;中国——关键信息基础设施运营者收集的个人信息与重要数据需在境内存储。欧盟 GDPR 虽未强制本地化,但要求跨境传输需满足 adequacy 或 SCC 等机制。ICMP 需支持 Multi-Region 多区域部署,按客户所在国或业务覆盖国配置数据存储位置。
技术实现
实现 Data Localization 需:在目标国家/地区部署数据中心或使用本地云服务;将用户数据、CDR、用量数据等按客户或业务分区存储;确保数据处理、备份、灾备均在境内;Audit Trail 审计日志需记录数据存储位置。跨境场景下,需避免将受本地化约束的数据同步至境外,或通过加密、脱敏等方式满足跨境传输要求。
在 ICMP 中的实践
达希物联 ICMP 支持 Data Residency 与 Data Localization 配置:可按客户、按区域指定数据存储地;支持欧盟、俄罗斯、亚太等区域部署;CDR、用量、账单等敏感数据按区域隔离;满足 GDPR 及各国本地化法规要求。