Где хранятся фотографии вашего мероприятия? Размещение в ЕС и суверенитет, руководство
Когда 80 гостей загружают 400 фотографий в общий онлайн-альбом, эти изображения отправляются «жить» куда-то: на серверы, в определённую страну, под действие определённых законов. Большинство сервисов не сообщают, где именно. Вот почему этот вопрос стоит задать перед мероприятием, чем принципиально отличается размещение в Европейском союзе и конкретный чек-лист для оценки любого сервиса.
Вопрос, который никто не задаёт перед отправкой 400 фотографий
Фотографии с мероприятия — это персональные данные в понимании RGPD: на них запечатлены лица, дети, личные моменты. Их защита напрямую зависит от того, где они хранятся, и от законодательства, применяемого к хостингу.
И это наименее освещаемый аспект рынка: большинство сервисов не указывают, где именно размещены их серверы. Приходится искать эту информацию в политике конфиденциальности, если она там вообще есть.
Чем принципиально отличается размещение в Европейском союзе
Данные, размещённые в Европейском союзе, находятся в зоне действия Положения о защите данных (RGPD): права доступа, исправления и удаления, обязанность минимизации данных, строгий контроль за субподрядчиками и возможность обращения в органы контроля, например, в CNIL во Франции.
В то же время данные, хранящиеся за пределами Союза, подлежат международной передаче: это юридически возможно, но только при соблюдении определённых условий (гарантии по договору, рамочные соглашения между Союзом и третьей страной). Эти рамочные соглашения уже признавались недействительными в прошлом, как, например, Privacy Shield в 2020 году решением Суда Европейского союза. Юридическая стабильность просто выше, когда данные не покидают пределы Союза.
И искусственный интеллект должен быть суверенным
Одна деталь часто остаётся незамеченной: модерация. Когда сервис автоматически анализирует фотографии, чтобы исключить проблемный контент, эти изображения отправляются в движок для анализа. Если этот движок находится за пределами ЕС, ваши фотографии путешествуют, даже если основное хранилище — европейское.
Суверенитет оценивается по всей цепочке: хранение, но и обработка тоже. В Fotelya модерация осуществляется европейским ИИ (Mistral, Париж): фотографии с вашего мероприятия не покидают ЕС ни для хранения, ни для анализа.
Доктрина Fotelya, чёрным по белому
- Хранение в Европейском союзе : медиафайлы и база данных размещены в ЕС, зашифрованы при передаче и в состоянии покоя.
- Обработка в Европейском союзе : модерация с помощью европейского ИИ (Mistral), без анализа за пределами ЕС.
- Минимизация данных : у гостей нет аккаунтов и идентификаторов; они сканируют QR-код, отправляют фото — и всё.
- Автоматическое удаление : галерея удаляется по истечении срока действия тарифа (30 дней в бесплатной версии, 6–12 месяцев в платной), без бессрочных архивов.
- Ваши данные остаются вашими : полный ZIP-экспорт в оригинальном качестве, включая фотографии, видео и книгу пожеланий; без перепродажи, без рекламы, без использования изображений для обучения моделей.
Эта страница описывает обязательства по продукту, а не агитацию: каждый пункт можно проверить в нашей политике конфиденциальности.
Чек-лист для оценки любого сервиса
- Указано ли место размещения серверов (на сайте, в политике конфиденциальности)?
- Определён ли срок хранения с автоматическим удалением по его истечении?
- Требуется ли гостям создавать аккаунт или сервис работает без идентификаторов?
- Документированы ли список субподрядчиков (хостинг, рассылки, ИИ-модерация) и их страны?
- Если есть автоматический анализ изображений, осуществляется ли он в Европейском союзе?
- Можете ли вы экспортировать весь альбом целиком и затем добиться его полного удаления?
- Прозрачна ли бизнес-модель (вы платите за сервис) или она основана на эксплуатации данных?
Если ответ отсутствует, обратитесь в службу поддержки сервиса: качество ответа само по себе является индикатором. Эта статья — популяризация знаний, а не юридическая консультация.