Трибунал муниципального планирования города Кейптаун (MPT) утвердил заявку на изменение зонирования для строительства крупного центра обработки данных мощностью 174 МВА на территории King Air Industria, несмотря на сильное противодействие со стороны Housing Assembly и Foxglove.
Housing Assembly и Foxglove заявили, что «люди не могут есть или пить данные, или сеть и подключение». Данный проект является вторым центром обработки данных, который планирует построить компания Equinix. Заявители подали запрос на изменение зонирования с категории «Смешанное использование» на «Общая промышленность» для данного объекта, который входит в планы по созданию объекта мощностью 174 МВА на King Air Industria (KAI), промышленной зоны, расположенной на земле, принадлежащей King David Golf Club.
Оппоненты утверждают, что публично доступная заявка не содержит достаточной информации относительно потребления воды, спроса на электроэнергию, выбросов, дизельных генераторов и хранения топлива, загрязнения воздуха, систем охлаждения, а также дизайна и масштаба предполагаемых зданий. Они подчеркнули, что критически важные сведения остаются недоступными.
Lisa van Aarde, представляющая Equinix перед MPT, отметила, что предлагаемая цифровая инфраструктура позволит цифровой отрасли Кейптауна процветать. Она также заверила, что разработчик KAI и Equinix «полностью привержены обеспечению того, чтобы развитие в KAI шло строго в соответствии с положениями применимых законодательных экологических и плановых режимов».
Van Aarde добавила, что считать обратное, как это сделали возражающие, «крайне несправедливо и не способствует обеспечению прозрачной и процедурно справедливой среды развития». Она заявила, что уровень детализации в текущей заявке считается достаточным для принятия решения, и все технические аспекты будут включены в будущий план развития участка (SDP). При необходимости дополнительной информации согласно Национальному закону об управлении окружающей средой (NEMA), Муниципальному постановлению о планировании (MPBL) или Национальным строительным нормам, она будет подготовлена и представлена соответствующему органу.
Kimal Harvey из Legal Resource Centre (LRC), выступая от имени оппонентов, указал, что неопределенность в городских постановлениях мешает MPT принимать обоснованные решения. Он отметил, что критерии для изменения зонирования и внесения поправок к набору прав для микроцентра обработки данных существенно отличаются от критериев для гипермасштабного центра.
Оппоненты настаивали, что заявители не предоставили существенной информации, необходимой для оценки MPT «желательности, социально-экономического и экологического воздействия этого развития на общественность и окружающие сообщества». LRC рекомендовал отклонить заявку и потребовать от заявителей подачи новой заявки с более подробной информацией о потенциальном влиянии такого центра на местные сообщества.
Harvey также предупредил, что центры обработки данных такого размера требуют огромного количества электроэнергии, а системы охлаждения зависят от стабильного водоснабжения. Без данных о системе охлаждения, источнике воды и ожидаемом потреблении, сообщества не могут оценить, окажет ли проект дополнительное давление на инфраструктуру водо- и электроснабжения Кейптауна. Он призвал Трибунал не становиться «проставлением печати» для заявок, которые скрывают истинную природу проекта и игнорируют конституционные права жителей.
Omnia WN Holding, Casa dos Ventos и Государственная надзорная служба окружающей среды Сеара (Semace) получили 30 дней на представление ответов на рекомендацию, совместно выпущенную Федеральной прокуратурой (MPF) и Публичной защитой Союза (DPU).
Упомянутые организации участвуют в процессе строительства дата-центра TikTok, и рекомендация направлена на рассмотрение экологических последствий этого проекта.
Облачные платформы стали основой для построения, масштабирования и функционирования цифровых сервисов в организациях. Однако по мере перемещения данных через географические границы, вопросы о том, где эти данные хранятся, кто имеет к ним доступ и какие законы их регулируют, превратились из узких проблем соответствия в ключевые архитектурные решения.
Для компаний, работающих в Европе и Южной Африке, вопросы резидентности и суверенитета данных уже являются неотъемлемой частью облачной архитектуры, управления рисками и регуляторной стратегии. Остальная часть Африканского континента, которая начинает активно использовать возможности облачных технологий, сталкивается с аналогичными вызовами.
Переход к распределенным системам ускоряет эту проблему. По прогнозам Gartner, к 2025 году 75% данных, генерируемых предприятиями, будут создаваться и обрабатываться вне традиционных централизованных дата-центров благодаря облачным технологиям, граничным вычислениям и рабочим нагрузкам ИИ. По мере децентрализации данных управление резидентностью и суверенитетом становится сложнее, а регуляторный контроль усиливается, включая GDPR, решение Schrems II в Европе, а также Popia и новые рамки в Африке.
Для руководителей ИТ-отделов (CIO и CTO) очевидно, что суверенитет данных перестал быть второстепенным вопросом соответствия и стал фундаментальным проектным решением. Термины резидентность, суверенитет и локализация часто используются как синонимы, но они обозначают разные концепции.
Резидентность данных определяет физическое местоположение хранения данных. Хотя организации могут выбирать локации по операционным причинам, юридические требования часто диктуют, где должны находиться определенные категории данных. Облачные провайдеры все чаще позволяют компаниям самостоятельно выбирать места хранения и обработки.
Суверенитет данных представляет собой правовую власть, регулирующую данные. Даже данные глобальной компании остаются под юрисдикцией страны, где они хранятся, что критически важно, когда данные обрабатываются сторонними поставщиками или когда правительства имеют законное право требовать к ним доступа.
Локализация данных является наиболее строгой формой: правительства требуют, чтобы определенные данные оставались в пределах национальных границ, иногда с ограничениями на обработку или удаленный доступ. Хотя это не применяется повсеместно, локализация становится более заметной в секторах финансовых услуг, телекоммуникаций и государственного сектора.
Европа обладает одной из самых развитых систем регулирования в области суверенитета данных. GDPR устанавливает строгие правила сбора, обработки и передачи персональных данных, требуя, чтобы трансграничные передачи обеспечивали защиту, эквивалентную стандартам ЕС. Это достигается через механизмы, такие как стандартные договорные условия и оценки воздействия на передачу, введенные после решения Schrems II, которое изменило трансферы между ЕС и США.
Серьезные нарушения могут привести к штрафам в размере до 20 миллионов евро или 4% от мирового годового оборота, в зависимости от того, какая сумма больше. Новые нормативные акты, такие как EU Data Act и AI Act, повышают требования к прозрачности, управлению доступом и ответственному использованию данных для обучения ИИ.
Регулирование защиты данных в Африке развивается стремительно. Более 35 африканских стран приняли национальные законы о защите данных. Среди наиболее влиятельных рамок, формирующих подход организаций к обработке персональных данных и трансграничным передачам, выделяются Закон о защите личной информации Южной Африки (Popia), Закон о защите данных Нигерии и Закон о защите данных Кении.
В отличие от унифицированной системы ЕС, ландшафт Африки остается фрагментированным, поскольку каждая страна устанавливает собственные правила относительно резидентности, передачи и надзора. Для транснациональных корпораций это означает, что решения о резидентности должны учитывать множество регуляторных режимов одновременно.
Решения о резидентности часто рассматриваются как технические детали инфраструктуры, однако связанные с ними риски весьма обширны. К ним относятся регуляторные штрафы, особенно в рамках GDPR; операционные сбои, если данные не могут законно пересекать границы во время инцидентов; риск привязки к поставщику (vendor lock-in), если провайдер не имеет соответствующей региональной инфраструктуры; возможность доступа со стороны иностранных юрисдикций, когда правительства могут законно потребовать раскрытия данных; проблемы соответствия ИИ при обучении моделей на кросс-граничных наборах данных; а также потеря доверия клиентов, если организации не могут объяснить местоположение данных.
Соответствие требованиям суверенитета не означает отказ от использования глобальных облачных платформ, а требует продуманной архитектуры. Основные подходы включают:
Аналогичная осторожность должна применяться к средам аварийного восстановления, чтобы системы переключения не перемещали регулируемые данные в юрисдикции, не соответствующие требованиям.
Суверенитет должен стать стандартной частью управления платформами. Практические действия включают картирование потоков данных между юрисдикциями, определение категорий регулируемых данных, проверку регионов провайдеров и сертификатов соответствия, проведение регулярных оценок воздействия на суверенитет, обеспечение того, чтобы рабочие нагрузки ИИ соблюдали ограничения локальности, и внедрение строгого управления жизненным циклом данных.
Более 160 стран теперь имеют какую-либо форму законодательства о защите данных. Организации, которые рассматривают резидентность и суверенитет как фундаментальные архитектурные принципы, снижают регуляторные риски, укрепляют доверие клиентов и регуляторов, а также создают платформы, способные уверенно работать в различных юрисдикциях. Как отметил Ван дер Линден, по мере ускорения внедрения облачных технологий и распространения систем на базе ИИ, суверенитет данных будет все больше определять дизайн, развертывание и управление цифровыми платформами. Послание для технологических лидеров ясно: суверенитет данных — это не просто вопрос соответствия, это создание устойчивых и ответственных систем, работающих безопасно в глобальном масштабе.
