随着各国颁布数据隐私法,云服务供应商在亚洲的发展势必需要考虑到这一因素。
“世界经济论坛”预测 [1],到2030年,亚洲各国的国内生产总值(GDP)之合将超过世界其它地区的GDP总合。届时,亚洲的GDP将占世界的60%。此外,到2030年,亚洲的中产将占世界的90% [2].。亚太地区已经成为世界发展的引擎。
过去十年,科技是发展的主动力,建设IT基础设施成为重点。随着数字化的快速推进、数据崛起并成为交易货币,超大型数据中心在所有IT基础设施中脱颖而出, 成为增长最快的领域。虽然云计算诞生已经有一段时间,大型的云服务依然是划时代的技术变革,因为它以极其高效、敏捷和创新的方式向客户提供全球性的业务和机遇。
有人预计,到2022年,全球超大型数据中心的收益规模将达到712亿美元 [3]。其中,亚太地区的年复合增长率最高,将在2022达到24%。
超大型云计算服务供应商正在其亚太地区快速发展业务。同时,全球OTT(互联网电视)公司的第一大市场也位于亚洲,这些企业也在用自己的超大型数据中心支持其亚洲业务的发展。例如,脸书斥资10亿美元,在新加坡建设11层高的数据中心大楼 [4]。
但同时,IT基础设施建设相关的领域也出现越来越多的管制性问题。首先,亚洲人口趋于数字化,在使用网上银行、打车、外卖和其它技术时,均需要用到包括财务数据在内的个人数据。亚太地区的许多政府正在制定相关法律,不仅是为了保障公民个人数据安全,同时也出于国家安全考虑,因为在信息技术驱动的时代,数据有着很高的价值。
数据驻留法有时会限制超大型云服务供应商的发展。由于担心网络安全和其它主权国家可能会获取过多的本国数据(对于那些将本国数据存储在国外的国家而言),越来越多的人认为,某些国内生成的数据,应该在境内存储 [5]。
不仅在亚洲,全世界的人们都越来越关注公民数据存储的地理位置。这就给超大型云服务供应商带来了很大的困难,因为只有当数据实现跨区域无缝传输并在全球多处超大型数据中心集中存储时,才能够最大程度实现安全和成本效益。
不同的定义
需要了解的是,人们在讨论数据隐私和其地理位置时,经常将 “数据驻留(data residency)”、“数据主权(data sovereignty)” 和 “数据本地化存储(data localization)” 混为一谈,这就背离了数据隐私法原本要表达的涵义,造成概念误区和误解。虽然这三者都和“数据应该存储在什么地方”相关,但它们之间有细微的差别 [6]。
数据驻留是指数据实际存放的物理位置,以及数据所在国对于数据的强制法律法规要求。数据主权比数据驻留更进一步,是指数据必须存放于指定地点,同时还受到存放地相应法律法规的约束。数据本地化存储则更是规定了数据在某区域内的处理方式,是三个概念中要求最为严格、限制性最强的。和数据主权一样,数据本地化存储可以看成以法律义务为依据的数据驻留,与个人数据生成和存储相关。
亚太地区的主要国家和地区,包括澳大利亚、日本、香港、中国、新加坡、韩国、菲律宾、泰国、马来西亚、和印度,都已颁布或正在制定数据隐私和保护法 [7]。
不同观点
不出所料,这成为一个极具争议性的问题。针对严格的数据驻留或本地化存储法律,有人赞同,有人反对。
亚马逊网络服务 [8](AWS)的研究报告指出,政府可能认为数据驻留要求“提高了安全性”,因为它确保数据存储的位置更近、实际可以控制、存放于本国领土之内,但这种方法并不能够“提升数据整体的安全性。”
与此相反的意见是:数据本地化存储不仅仅是为了安全或效率。由于数字化的飞速发展,亚太地区多国都是数字和社交媒体技术及内容的消费大国。这就造成了一个很有趣的现象。比如,印度是脸书最大的市场,但脸书的15个数据中心没有一个在印度 [9]。
按照这一逻辑,数据的来源和数据存储的地理位置之间存在脱节,经常让像印度这样的国家发出“数据殖民”、“数字殖民”的指控 [9]。
从技术和政治角度而言,人们对数据驻留、数据隐私和政府对数据进行管控持有正反两种意见。尽管如此,公民数据的主权管辖已经成为即成现实,云计算企业和那些从这些企业获取服务的客户需要不断地调整和适应。因为,如果它们不遵守数据隐私和驻留相关的法律,将会导致法律和经济上严重的后果。
至少在短期内,只有极少数的跨国云服务供应商能够在已经颁布数据隐私和驻留法律的这些国家和地区提供实际的数据存储场所。这样一来,那些在亚太地区各国建有实体数据中心的企业就可以利用这个机会,和云服务供应商进行合作。
因此,协助全球云服务供应商满足数据本地化存储的规定,同时扩大它们在亚太地区的大市场和新兴市场的业务、增加用户数量——这将成为推动亚太地区数据中心需求的动力之一。只在亚洲的中心国家(例如新加坡)有业务,对客户而言不再是最佳的方案。
新投资
举例来说,亚马逊网络服务(AWS)和谷歌云端平台都宣布将印尼纳入其云端版图,这极有可能驱动印尼数据中心托管服务的需求 [10]。另一个例子是,分析指出:印度政府决定,金融交易数据必须在本地存储,这也是印度数据中心服务支出上升的关键原因之一,并有望在年底达到70亿美元。另一个增长的主要原因是,在激烈的市场竞争环境下,需要以更低的延时实现更高的交易效率。传闻称,在将位于新加坡的数据中心转移到孟买之后,印度线上店铺的交易效率最高可以提升10% [11]。
在当前数字化经济的背景下,企业有着丰富的数据,而这些数据也是主要的竞争优势。他们可以获取前所未有的、大量的个人数据,用来增强用户体验。犯罪团伙乃至一些国家支持的团体进行网络攻击和盗取数据是不可否认的事实,政府开始立法也是意料之中,目的是保障数据隐私,也借机掌握公民的数据。
收集了大量数据并存放在跨国云端的全球性企业有责任满足本地的合规义务,同时向客户提供高质量的服务。这有一定难度。
这些企业是否具备足够的能力来应对数据驻留法律相关的业务风险,决定了他们的成败。同时这也将决定亚太地区IT基础设施行业未来发展的方向。
PDG可以协助全球云服务供应商和超大型互联网公司找到正确应对亚太地区各国数据安全法的方法。PDG在亚太地区不同国家建立了相当的业务、并且在超大型数据中心运营方面有着丰富的经验,可以利用自身的专业和基础设施帮助企业在亚太地区快速扩展。
关于PDG
Princeton Digital Group (PDG) 是一家专注于互联网基础设施的投资、开发和运营的企业,背后有华平的强力支持。我们拥有跨亚太区的数据中心,为大型互联网公司和企业在快速增长的全球数字经济当中进行业务扩张提供强有力的保障。PDG具备敏捷和速度,并在全球性互联网基础设施建设方面有丰富的经验,在亚洲范围内为我们的合作伙伴和客户提供快速发展的机会。如需联系我们,请发送邮件到:info@test.princetondg.com。