Privacidade de dados em Replicação de dados da instância
A capacidade dos conjuntos de replicação de hospedar vários consumidores remotos em Replicação de dados da instância (HLA) significa que há possíveis problemas de privacidade de dados a serem considerados.
Os conjuntos de replicações em HLA atendem a várias instâncias com vários consumidores. Um conjunto de replicação pode ter um único cliente ou vários clientes. Um consumidor também pode estar localizado na mesma região geográfica que o produtor ou em uma região geográfica diferente.
Dependendo de como você configura o conjunto de replicação, é possível ter dados compartilhados internamente, entre escritórios da mesma empresa, ou externamente, estendendo-se por várias empresas. Você também pode confinar o compartilhamento de dados a um único local ou região, ou pode compartilhar dados em todas as regiões.
Um conjunto de replicação ativo ocorre depois que o administrador da instância do produtor aprova uma assinatura do consumidor. Um conjunto de replicação ativo envolve a transferência de dados, que pode incluir a transferência de dados pessoais entre regiões geográficas. A transferência de dados entre diferentes regiões geográficas pode sujeitar os dados a diferentes regulamentações de dados pessoais.
Durante o processo de aprovação, se HLA determinar que as instâncias do consumidor e do produtor estão em regiões geográficas diferentes, o produtor será alertado antes da ativação. Este alerta deve conscientizar os administradores sobre o potencial de regulamentações de transferência de dados diferentes entre as regiões.
Depois que um conjunto de replicação está ativo, um conjunto de replicação com vários consumidores pode ter regras discretas específicas que direcionam dados específicos para consumidores específicos. Qualquer modificação de uma regra discreta em um conjunto de replicação ativo que abrange vários consumidores tem o potencial de expor dados. Esta exposição de dados pode incluir dados pessoais, que podem ser visualizados por consumidores não intencionais que assinam o conjunto de replicação.
Se você definir bidirecionalidade entre uma instância de produtor e de consumidor, o consumidor poderá originar dados que compartilham de volta com a instância do produtor. Esses dados também podem atingir outros consumidores que façam parte do conjunto de replicação.