미처 몰랐던 문제
회사에서 기존 메시징 앱을 통해 송장, 주문서, 납품서 또는 고객 데이터가 포함된 문서를 보낸다면, 그 데이터는 아마 유럽에 없는 서버를 거칩니다. 유럽에 있더라도 외국 법률의 적용을 받는 회사의 것입니다. GDPR은 이에 대해 할 말이 있습니다.
유럽 데이터 보호 규정은 데이터가 어디에 있는지, 누가 접근할 수 있는지, 어떤 관할권 하에 있는지 파악할 것을 요구합니다. 중앙 서버가 있는 메시징 앱을 사용하면, 문서가 직접 통제하지 않는 인프라를 거칩니다. 고객 데이터는 — 일시적이라 해도 — 다른 회사의, 다른 나라의, 다른 법률 하의 기계에 저장됩니다.
서버가 없으면 무엇이 달라지는가
P2P 통신에서는 데이터가 발신자의 기기에서 수신자의 기기로 직접 이동해. 어떤 서버에도 저장되지 않아. 직접 연결이 불가능할 때도 암호화된 상태로 미러를 통과하지만, 미러는 데이터를 저장하지도 읽을 수도 없어. 문서는 루고에 있는 내 컴퓨터를 떠나 바르셀로나, 베를린, 리스본에 있는 고객의 컴퓨터로 바로 도달해.
이는 GDPR 측면에서 매우 중요해. 우리가 보관하는 계정 데이터는 유럽연합 내 독일 서버에 있어. 하지만 메시지는 어떤 서버에도 저장하지 않아.
누구에게 중요한가
변호사로서 메시징을 통해 고객에게 계약서를 보낸다면, 그 계약서의 데이터는 서버를 거칩니다. 세무사로서 세금 신고서를 공유한다면, 그 데이터는 서버를 거칩니다. 의사로서 환자에게 보고서를 보낸다면, 건강 데이터는 서버를 거칩니다. 이 모든 경우에, 직접 선택하지도 통제하지도 않는 회사에 기밀 정보의 보관을 위임하고 있습니다.
나쁜 의도로 그런 게 아니야. 사용하는 도구가 다른 선택지를 주지 않았을 뿐이지. 업무 메시지가 어떤 서버에도 남지 않으려면 통신이 내 화면에서 상대방 화면으로 곧바로 이어져야 해.
자동 준수
P2P 통신에서는 메시징 제공업체의 서버가 어디에 있는지 감사할 필요가 없습니다. Privacy Shield나 EU의 표준 계약 조항 준수를 확인할 필요가 없습니다. 데이터가 '유럽경제지역 밖에서 처리될 수 있다'고 설명하는 조항을 개인정보 보호정책에 추가할 필요가 없습니다. 제3자가 데이터를 처리하지 않으므로, 이 중 어떤 것도 해당되지 않습니다.
준수는 누구의 선의에도 의존하지 않습니다. 제공업체와의 데이터 처리 계약에도 의존하지 않습니다. 미국 회사가 유럽 법률에 대한 약속을 유지하는 것에도 의존하지 않습니다. 아키텍처에 의존합니다. 그리고 아키텍처는 검증 가능하고, 불변이며, 마음을 바꾸지 않습니다.
다음 감사를 위한 질문
다음에 누군가 고객 데이터가 어디 있냐고 묻는다면 이렇게 답할 수 있어. «메시지는 내 기기와 상대방 기기에만 있어. 어떤 서버에도 저장되지 않아.»