法遵與資料在地化

議題 08・資料與法遵

個資、金融規範要求資料留在國內?

資料在地化不只是機房位置:傳輸、處理、儲存與中繼資料,每一項都可能被稽核問到。本頁僅整理事實,不構成法律意見。

您是否也遇到

  • 稽核要求說明資料在哪裡處理、儲存
  • 為了檢查,流量被繞去境外節點
  • 日誌與中繼資料也屬於資料
台灣使用者的資料在台灣境內完成傳輸、處理、儲存與中繼資料治理,不繞去境外 台灣使用者 台灣境內 網路傳輸 資料處理 在地儲存 中繼資料 境外節點不經過
概念示意

議題 8・互動模擬

資料的哪一段,在哪裡完成

打開或關閉四個控制點,選擇要追蹤的那一項,看它在哪裡完成。改任何設定都會自動重播。

預設情境(追蹤哪一項:資料處理)。

控制點全部關閉時:資料處理:在境外或預設區域完成,客戶需確認是否符合法遵要求。

控制點全部開啟時:資料處理:在台灣境內完成(依租戶設定與官方說明)。

  1. 01 網路傳輸 國境內出口 就近接入 NewEdge 節點,直連主要雲端與 SaaS 網路路徑不繞去境外。
  2. 02 資料處理 運算在國內 全運算資料中心,單次通過 檢查與處理在台北節點完成,不是轉去遠端節點。
  3. 03 在地儲存 日誌與資料 客戶可控制敏感日誌的存放位置 日誌也是資料,位置要能說明。
  4. 04 中繼資料治理 metadata 官方稱在地儲存擴至 24 國、無需本地管理平面(廠商宣稱) 台灣未見本地管理平面,中繼資料位置依官方說明與租戶設定確認。

示意模擬,不代表實測數據;實際效果依授權、部署與政策設定而定。

NETSKOPE 怎麼控制

三個做法,把在地化拆開來逐項說明

  • 官方將在地化拆成四個要素

    網路傳輸、資料處理、在地儲存、中繼資料治理;台灣列入 24 國支援清單。

  • NewEdge 資料中心清單含台北;全運算

    處理在地完成。

  • 客戶可選擇設定日誌與中繼資料的存放位置

可稽核佐證與成果指標

稽核問起來,拿得出什麼

注意:主權狀態為廠商宣稱;第三方驗證細節與台灣是否有本地管理平面,請以原廠書面回覆為準

  • 官方佐證

    官方新聞稿(2026-05-28)與 NewEdge 資料表(含 TAIPEI)

  • 認證列名

    Compliance Center 列名認證:ISO/IEC 27001、SOC 2 Type 2 等(未顯示有效期)

  • 指標建議

    建議追蹤的成果指標:佐證包完整度、稽核提問可回答比例

稽核問起資料在哪裡,答得出來嗎

預約諮詢,顧問會協助整理四個在地化要素與可提出的佐證,並請原廠書面確認。