Salesforceデータの保存場所をコントロールし、コンプライアンス要件を満たすには
Salesforceを利用する企業にとって、機密性の高い顧客データのセキュリティとコンプライアンスを確保する上で、データレジデンシー（データ居住性）の考慮は極めて重要です。Salesforceが世界中で広く利用される中、自社のデータが物理的にどこに保存されているか、そしてそれがどのような法的影響を持つかを理解することは、サイバーリスクとコンプライアンスリスクの両方を軽減するための鍵となります。
データレジデンシー、データローカライゼーション、データ主権の違いとは？
これら3つの言葉は深く関連していますが、データ管理とコンプライアンスの分野においては、それぞれ異なる意味を持っています。 データレジデンシー: データがサーバー、データベース、またはデータセンターなどの「物理的・地理的」にどの場所に保存されているかを指します。 データローカライゼーション: 特定のデータを、収集された国や地域の法的境界内のみで保存・処理し、国外への移転を禁止する法的な要件を指します。データ主権: データがその所有者の国籍に関わらず、データが実際に存在する国や地域の法律および規制の適用を受けるという原則です。
組織が関連するデータプライバシーやセキュリティの規制を確実に遵守するためには、これらの概念のニュアンスの違いを理解しておくことが不可欠です。
Salesforceにおけるデータレジデンシーとは？
Salesforceにおけるデータレジデンシーとは、組織のSalesforceデータが物理的に保存されているサーバー、データベース、またはデータセンターの場所を意味します。Salesforceデータがどの国や地域に存在するかによって、そのデータに適用されるプライバシー法、データ主権規制、およびセキュリティ要件が決まります。Salesforceのデータセンターは世界中に分散しているため、ユーザーにとってデータレジデンシーの把握は特に重要です。Orgの設定次第で、データは米国、欧州、アジア、あるいはその他の地域に保存される可能性があります。
各国・地域の法律や規制においては、一般的に以下のようなテーマが含まれます。
- 保存場所： 多くの国で、特定の種類のデータを自国の国境内に保存することを義務付ける法律が制定されています。
- 移転の制限： 国境を越えたデータの移転について要件を設けている法域もあります。例えば、EUの一般データ保護規則（GDPR）では、十分なデータ保護水準を担保している国にのみ、EU域外へのデータ移転を認めています。
- 現地当局によるアクセス： 現地の政府や特定の規制機関に対して、データへのアクセス権を付与することを規制が要求する場合があります。
- プライバシー保護： 国によっては、暗号化、仮名化、匿名化の実施など、保存するデータに対して特定のプライバシー保護措置を講じるよう企業に義務付ける場合があります。
- データ侵害（漏えい）の通知： データ侵害が発生した場合、関連当局や影響を受ける個人への通知を義務付ける国もあります。
- 記録の保持： すべてのデータ処理活動のログや記録を保持することが求められる場合があります。
- 同意の取得： データを保存または処理する前に、データ主体（本人）から明示的な同意を得る必要があるケースもあります。
例えば、オーストラリアやシンガポールでは、公共部門の組織や規制の厳しい業界の民間企業から、「Salesforceのセキュリティに関するデータを自国内に留め、完全にコントロールしたい」という強い需要が高まっています。
なぜSalesforceデータの保存場所が重要なのか？
Salesforceのデータレジデンシーがセキュリティにおいて極めて重要である理由は、主に以下の点にあります。
- 法的コンプライアンスの遵守： データの保存、保護、プライバシーに関する法律は国や地域によって異なります。法的な問題や罰則を避けるためには、現地のデータレジデンシー規制に準拠した形でSalesforceデータを保存することが義務付けられます。
- 顧客のプライバシー保護： データレジデンシーの規則は、データを収集される個人のプライバシーを保護するために存在します。Salesforceのデータレジデンシーを遵守することで、顧客データが適切なプライバシー管理のもとで安全に扱われていることを担保できます。
- セキュリティリスクの低減： データを国内の境界内に保存することで、国境を越えたデータ移転に伴うリスク（不正アクセス、データ侵害、データ消失など）を最小限に抑えることができます。一般的に、国内保存の方がより安全な管理が可能です。
- 顧客からの信頼獲得： データプライバシー法を尊重し、Salesforceのデータレジデンシー要件に従ってデータを保存している企業は、顧客からの信頼をより高く得られます。これがビジネスにおける信頼関係の構築につながります。
- ビジネスレジリエンス（業務継続性）： 万が一の災害時にも、Salesforceデータが国内（ローカル）に保存されていれば、影響を受けた地域のデータセンターが迅速なサービス復旧に集中できるため、より早いリカバリが可能になります。
Salesforceのデータレジデンシーを管理するためのベストプラクティス
データレジデンシーの観点からSalesforceデータのセキュリティとコンプライアンスを確保するために、以下のベストプラティクスを実践することをお勧めします。
- データの保存場所を正確に把握する： 自社のSalesforce組織のデータが、物理的にどのデータセンターや地域に保存されているかを確認してください。この情報は、Salesforceまたは導入パートナー企業から確認できます。
- 関連するデータ居住法を理解する： データの保存場所に基づいて、自社のSalesforceデータに適用されるデータレジデンシー、データ主権、およびデータプライバシーの法律を調査・把握してください。必要に応じて法務専門家に相談し、コンプライアンスを確実なものにします。
- 適切なデータ暗号化を実施する： 特にデータが国境を越えて移動する場合は、強力な暗号化を用いて「保存中（At Rest）」および「移動中（In Transit）」の両方でSalesforceデータを保護します。Salesforceの標準の暗号化機能を活用し、連携するサードパーティ製アプリケーションの仕様もこれに合致しているか確認してください。
- データへのアクセス権を制限する： Salesforceデータへのアクセスは、それを必要とする従業員やシステムのみに限定します。Salesforceの高度なユーザー権限や共有設定を活用し、アクセス制御を徹底してください。
- データの動きを監視する： Salesforceデータの利用状況、アクセス、共有アクティビティを継続的に監視し、データ侵害やコンプライアンス違反の兆候となる不審な挙動を早期に検知します。Salesforceが提供するセキュリティ監視ツールを活用しましょう。
これらのベストプラクティスを実践し、データレジデンシーとセキュリティを最優先するSalesforceパートナーと連携することで、世界中のどこであっても、Salesforceデータを安全かつコンプライアンスに準拠した状態で運用することができます。
WithSecure™ Cloud Protection for Salesforceがコンプライアンス達成を支援する方法
WithSecure™ Cloud Protection for Salesforceは、Amazon Web Services（AWS）のデータセンター上でホストされています。本ソリューションは、日本、欧州（アイルランド）、米国、カナダ、オーストラリア、シンガポールのデータセンターで稼働しています。
お客様は、自社のデータがどのデータセンターで処理されるか、つまり「データの保存・処理場所」を完全にコントロールすることが可能です。データは移動中も保存中も厳格に暗号化され、データ処理およびセキュリティの運用は業界で最も厳しい基準に準拠しています。また、ホスティングに関する隠れた追加コストや、導入・運用の手間を心配する必要もありません。