Data residency สำหรับ VPS ในแคนาดาคืออะไร

ความหมายที่แท้จริงของถิ่นที่อยู่ของข้อมูลสำหรับ VPS ในแคนาดา

ถิ่นที่อยู่ของข้อมูล (data residency) สำหรับ VPS ในแคนาดาเป็นคำถามสองประการที่รวมอยู่ในชื่อเดียว ประการแรกคือข้อมูลถูกจัดเก็บไว้ที่ใดในทางกายภาพ และประการที่สองคือรัฐบาลใดที่มีอำนาจบังคับให้ส่งมอบข้อมูลนั้น เซิร์ฟเวอร์ที่ตั้งอยู่ในศูนย์ข้อมูลใน Toronto ตอบคำถามข้อแรกได้ แต่ตอบคำถามข้อที่สองได้เพียงบางส่วนเท่านั้น เนื่องจากบริษัทที่ดูแลเครื่องและเก็บข้อมูลสำรองของคุณอาจอยู่ภายใต้กฎหมายของประเทศอื่น

คู่มือนี้เป็นข้อมูลพื้นฐานสำหรับการตัดสินใจเชิงเทคนิค ไม่ใช่คำแนะนำทางกฎหมาย ในกรณีที่มีกฎระเบียบที่เกี่ยวข้อง จะมีการระบุชื่อกฎหมายหรือหน่วยงานกำกับดูแลไว้ เพื่อให้คุณสามารถอ่านแหล่งข้อมูลและตรวจสอบกับสถานการณ์ของคุณเองได้

การเลือกผู้ให้บริการในแคนาดาโดยพิจารณาจากราคาและเครือข่ายเป็นอีกเรื่องหนึ่ง ซึ่ง สิ่งที่สำคัญจริง ๆ เมื่อคุณซื้อโฮสติ้ง VPS ในแคนาดา ได้ครอบคลุมประเด็นดังกล่าวไว้แล้ว บทความนี้จะกล่าวถึงอีกครึ่งหนึ่งที่เหลือ คือข้อมูลอาศัยอยู่ที่ใดในทางกฎหมายและใครบ้างที่สามารถเข้าถึงข้อมูลนั้นได้

Residency, sovereignty และ localisation ไม่ใช่คำที่ใช้แทนกันได้

คำเหล่านี้มักถูกนำมาใช้เป็นคำพ้องความหมาย แต่ละคำนำไปสู่การตัดสินใจที่แตกต่างกัน ดังนั้นควรแยกความหมายออกจากกัน

Data residency เป็นการกล่าวอ้างถึงตำแหน่งทางภูมิศาสตร์ ดิสก์ที่เก็บฐานข้อมูลของคุณอยู่ในอาคารแห่งหนึ่งใน Ontario นี่เป็นข้อเท็จจริงในทางหลักการ และเป็นการยากที่จะพิสูจน์จากภายนอกอาคาร ซึ่งเป็นเหตุผลว่าทำไมสองส่วนสุดท้ายของคู่มือนี้จึงมีอยู่

Data sovereignty เป็นการกล่าวอ้างถึงกฎหมาย โดยตั้งคำถามว่าศาลและตำรวจของรัฐใดสามารถออกคำสั่งทางกฎหมายเกี่ยวกับข้อมูลที่ถูกสร้างขึ้นได้ ซึ่งประเด็นนี้ขึ้นอยู่กับบุคคลและบริษัทที่ควบคุมข้อมูลนั้นพอๆ กับที่ขึ้นอยู่กับตัวฮาร์ดแวร์

Data localisation เป็นกฎระเบียบ เป็นข้อกำหนดทางกฎหมายที่บังคับให้ต้องเก็บข้อมูลบางประเภทไว้ภายในประเทศ แคนาดาไม่มีกฎการทำ localisation ทั่วไปสำหรับบริษัทเอกชน แต่มีกฎที่เฉพาะเจาะจงกว่าซึ่งครอบคลุมบางภาคส่วน

คำว่า "Sovereign cloud" ปรากฏอยู่ในเอกสารทางการตลาดของผู้จำหน่ายและไม่มีคำจำกัดความทางกฎหมายในแคนาดา ให้ถือว่าเป็นคำทางการตลาดจนกว่าผู้จำหน่ายจะระบุนิติบุคคลที่ดำเนินงานโครงสร้างพื้นฐานและกฎหมายที่นิติบุคคลนั้นต้องปฏิบัติตามให้ชัดเจน

กฎหมายความเป็นส่วนตัวของแคนาดากำหนดเรื่องการจัดเก็บข้อมูลในแคนาดาไว้อย่างไร

กฎหมายภาคเอกชนระดับรัฐบาลกลางคือ PIPEDA (Personal Information Protection and Electronic Documents Act) กฎหมายฉบับนี้ไม่ได้กำหนดให้ข้อมูลส่วนบุคคลต้องจัดเก็บอยู่ในแคนาดาเท่านั้น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดา (Office of the Privacy Commissioner of Canada หรือ OPC) ได้ระบุเรื่องนี้ไว้อย่างชัดเจนในแนวปฏิบัติสำหรับการประมวลผลข้อมูลส่วนบุคคลข้ามพรมแดน (Guidelines for processing personal data across borders) ซึ่งเผยแพร่เมื่อเดือนมกราคม 2009 ว่า "PIPEDA ไม่ได้ห้ามองค์กรในแคนาดาโอนข้อมูลส่วนบุคคลไปยังองค์กรในเขตอำนาจศาลอื่นเพื่อทำการประมวลผล"

สิ่งที่กฎหมายกำหนดแทนคือความรับผิดชอบที่ต้องติดตามไปพร้อมกับข้อมูล ภายใต้หลักการความรับผิดชอบ (accountability principle) ของ PIPEDA องค์กรยังคงต้องรับผิดชอบต่อข้อมูลส่วนบุคคลที่โอนไปยังบุคคลที่สามเพื่อประมวลผล และต้องใช้ "วิธีการทางสัญญาหรือวิธีการอื่น" เพื่อให้ข้อมูลนั้น "ได้รับระดับการคุ้มครองที่เทียบเท่ากัน" ในขณะที่บุคคลที่สามถือครองข้อมูลนั้นอยู่ แนวปฏิบัติเดียวกันของ OPC ยังได้เพิ่มหน้าที่ด้านความโปร่งใส โดยองค์กรควรแจ้งให้บุคคลทราบอย่างชัดเจนด้วยภาษาที่เข้าใจง่าย และควรแจ้งในขณะที่เก็บรวบรวมข้อมูลว่า ข้อมูลของพวกเขาอาจถูกประมวลผลในต่างประเทศและอาจเข้าถึงได้โดยหน่วยงานบังคับใช้กฎหมายและความมั่นคงแห่งชาติของประเทศนั้นๆ

มีความเข้าใจผิดเรื่องหนึ่งที่ควรแก้ไข ในปี 2019 OPC ได้จัดให้มีการปรึกษาหารือซึ่งเสนอแนวคิดให้ถือว่าการโอนข้อมูลเพื่อประมวลผลเป็นการเปิดเผยข้อมูล (disclosure) ซึ่งจะทำให้ต้องขอความยินยอมสำหรับการโอนทุกครั้ง แต่ OPC ไม่ได้นำแนวคิดดังกล่าวมาใช้ โดยได้สรุปการปรึกษาหารือด้วยการยืนยันว่าการโอนเพื่อประมวลผลถือเป็นการใช้งาน (use) ไม่ใช่การเปิดเผยข้อมูล ดังนั้นการโอนข้อมูลด้วยตัวเองจึงไม่จำเป็นต้องขอความยินยอมแยกต่างหาก

กฎหมายภาคเอกชนระดับมณฑลได้เพิ่มหน้าที่โดยไม่มีการกำหนดเรื่องพรมแดนเข้ามาเกี่ยวข้อง มาตรา 13.1 ของ PIPA ในรัฐอัลเบอร์ตา กำหนดให้องค์กรที่ใช้ผู้ให้บริการภายนอกแคนาดาต้องแจ้งให้บุคคลทราบและระบุว่ามีประเทศใดบ้างที่เกี่ยวข้อง พร้อมทั้งให้ข้อมูลติดต่อของผู้ที่สามารถตอบคำถามเกี่ยวกับการจัดการดังกล่าวได้ กฎหมาย Law 25 ของรัฐควิเบกมีความเข้มงวดกว่า ก่อนที่จะสื่อสารข้อมูลส่วนบุคคลออกนอกรัฐควิเบก ธุรกิจต้องดำเนินการประเมินผลกระทบด้านความเป็นส่วนตัว (privacy impact assessment) โดยครอบคลุมถึงความละเอียดอ่อนของข้อมูล วัตถุประสงค์ในการใช้งาน มาตรการป้องกันข้อมูล และระบอบกฎหมายในสถานที่ที่ข้อมูลจะถูกส่งไป และจะดำเนินการได้ก็ต่อเมื่อการคุ้มครองในสถานที่นั้นเพียงพอเท่านั้น ข้อกำหนดดังกล่าวมีผลบังคับใช้เมื่อวันที่ 22 กันยายน 2023

ณ เดือนสิงหาคม 2026 กฎหมายระดับรัฐบาลกลางยังคงเป็น PIPEDA ส่วนร่างกฎหมาย Bill C-27 ซึ่งจะเข้ามาแทนที่ด้วย Consumer Privacy Protection Act นั้น ได้ตกไปจากวาระการประชุมเมื่อรัฐสภาถูกยุบในเดือนมกราคม 2025 และยังไม่มีกฎหมายฉบับใดที่มาแทนที่ได้รับการอนุมัติหลังจากนั้น ดังนั้นควรออกแบบระบบโดยอ้างอิงตามกฎหมายที่มีผลบังคับใช้ในปัจจุบัน

กรณีที่มีกฎการแปลเป็นภาษาท้องถิ่นบังคับใช้จริง

Nova Scotia เป็นกรณีที่เคร่งครัด PIIDPA (Personal Information International Disclosure Protection Act) กำหนดให้หน่วยงานของรัฐ เทศบาล และผู้ให้บริการต้องจัดเก็บข้อมูลส่วนบุคคลไว้ในประเทศแคนาดา และอนุญาตให้เข้าถึงข้อมูลได้จากภายในประเทศแคนาดาเท่านั้น โดยมีข้อยกเว้นเพียงเล็กน้อยที่หัวหน้าหน่วยงานของรัฐต้องเป็นผู้ให้การอนุมัติและรายงานต่อรัฐมนตรีว่าการกระทรวงยุติธรรม กฎหมาย Freedom of Information and Protection of Privacy Act ฉบับใหม่ที่ผ่านในปี 2025 ได้ยกเลิก PIIDPA และรวมข้อจำกัดเรื่องการข้ามพรมแดนเข้าไปไว้ในกฎหมายฉบับดังกล่าว โดยขึ้นอยู่กับกฎระเบียบที่จะมีผลบังคับใช้ในเดือนเมษายน 2027 ณ เดือนสิงหาคม 2026 กฎระเบียบดังกล่าวยังไม่ได้ถูกเผยแพร่ ดังนั้นใครก็ตามที่อ้างถึงเนื้อหาของกฎระเบียบนั้นถือเป็นการคาดเดา

British Columbia เปลี่ยนแนวทางไปในทิศทางตรงกันข้าม เดิมที FIPPA เคยมีมาตรา 30.1 ซึ่งกำหนดให้หน่วยงานของรัฐต้องจัดเก็บข้อมูลส่วนบุคคลไว้ในประเทศแคนาดาและอนุญาตให้เข้าถึงข้อมูลได้จากภายในประเทศแคนาดาเท่านั้น Bill 22 ได้ยกเลิกมาตราดังกล่าวในเดือนพฤศจิกายน 2021 ปัจจุบันมาตรา 33.1 อนุญาตให้เปิดเผยข้อมูลภายนอกประเทศแคนาดาได้ตามกฎระเบียบ และกฎระเบียบ Personal Information Disclosure for Storage Outside of Canada Regulation กำหนดให้ต้องมีการประเมินผลกระทบด้านความเป็นส่วนตัว (privacy impact assessment) ในกรณีที่มีการจัดเก็บข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนไว้นอกประเทศแคนาดา ข้อห้ามดังกล่าวจึงเปลี่ยนเป็นกระบวนการแทน

สถาบันระดับรัฐบาลกลางมีเกณฑ์มาตรฐานของตนเอง Treasury Board Direction for Electronic Data Residency กำหนดให้ข้อมูลในระดับ Protected B, Protected C และระดับชั้นความลับ (Classified) ต้องถูกจัดเก็บไว้ในสถานที่ที่ได้รับการรับรองภายในประเทศแคนาดา หรือในสถานที่ของหน่วยงานรัฐบาลแคนาดาในต่างประเทศ หากคุณเป็นผู้ให้บริการโฮสติ้งแก่หน่วยงานรัฐบาลกลาง คำสั่งดังกล่าวจะเป็นข้อกำหนดของคุณ ไม่ใช่ PIPEDA

ข้อมูลด้านสุขภาพมีกลุ่มกฎหมายเฉพาะของตนเอง ผู้ดูแลข้อมูลภายใต้กฎหมายความเป็นส่วนตัวด้านสุขภาพระดับมณฑลต้องเผชิญกับกฎระเบียบเกี่ยวกับตัวแทน มาตรการป้องกัน และบางครั้งรวมถึงสถานที่จัดเก็บ ซึ่งไม่มีปรากฏอยู่ใน PIPEDA เลย หากคุณกำลังโฮสต์ข้อมูลทางคลินิก โปรดอ่านกฎหมายด้านสุขภาพระดับมณฑลแทนกฎหมายทั่วไป

จากนั้นคือกฎที่คนส่วนใหญ่พบเจอจริง ซึ่งไม่ใช่กฎหมายแต่อย่างใด ธนาคาร โรงพยาบาล คณะกรรมการโรงเรียน หรือผู้ซื้อระดับองค์กรสามารถกำหนดให้ต้องจัดเก็บข้อมูลในแคนาดาไว้ในเงื่อนไขการจัดซื้อจัดจ้างได้ แม้จะไม่มีกฎหมายใดบังคับก็ตาม ข้อสัญญาดังกล่าวผูกมัดคุณผ่านกฎหมายสัญญา ดังนั้นโปรดอ่านให้ละเอียดก่อนที่คุณจะเลือกภูมิภาค หากคุณกำลังพิจารณาคำถามเดียวกันในที่อื่น การใช้งาน VPS ใน Brazil จะนำข้อมูลไปอยู่ภายใต้ระบบกฎหมายที่แตกต่างกันและมีคำตอบที่ต่างออกไป

ศูนย์ข้อมูลใน Toronto ไม่ได้เป็นตัวตัดสินว่ากฎหมายใดมีผลบังคับใช้

ภูมิศาสตร์และเขตอำนาจศาลแยกออกจากกันทันทีเมื่อผู้ให้บริการมีเจ้าของเป็นชาวต่างชาติ ตัวอย่างที่ชัดเจนที่สุดคือ US CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ปี 2018 กฎหมายนี้แก้ไข Stored Communications Act เพื่อกำหนดให้ผู้ให้บริการที่อยู่ภายใต้ขอบเขตต้องส่งมอบข้อมูลที่อยู่ใน "ความครอบครอง การดูแล หรือการควบคุม" ของตนตามกระบวนการทางกฎหมายของสหรัฐฯ ไม่ว่าข้อมูลนั้นจะจัดเก็บอยู่ภายในสหรัฐฯ หรือไม่ก็ตาม สภาคองเกรสผ่านกฎหมายนี้หลังจากที่ Microsoft ปฏิเสธหมายศาลสำหรับอีเมลที่เก็บไว้ในศูนย์ข้อมูลในไอร์แลนด์ ตำแหน่งที่ตั้งของดิสก์เป็นประเด็นโต้แย้งทั้งหมด แต่ตำแหน่งที่ตั้งของดิสก์ไม่ได้เป็นตัวตัดสินคดี

สิ่งที่ทำให้ผู้ให้บริการตกอยู่ภายใต้ขอบเขตอำนาจนี้คือความสัมพันธ์ ไม่ใช่พรมแดน นั่นคือเขตอำนาจศาลส่วนบุคคลของสหรัฐฯ ที่มีต่อผู้ให้บริการ บริษัทลูกในแคนาดาของบริษัทแม่ในสหรัฐฯ อาจเข้าข่าย รวมถึงศูนย์ข้อมูลในแคนาดาที่ดำเนินการภายใต้นิติบุคคลที่ทำสัญญาในสหรัฐฯ หรือบริษัทสหรัฐฯ ที่ขายต่อความจุในแคนาดา การวัดค่าเครือข่ายใดๆ ไม่สามารถแสดงข้อมูลเหล่านี้ให้คุณเห็นได้ แต่ทะเบียนนิติบุคคลสามารถทำได้

นี่ไม่ใช่เหตุผลที่จะให้สรุปในแง่ร้ายที่สุดเกี่ยวกับศูนย์ข้อมูลทุกแห่งที่มีเจ้าของเป็นชาวต่างชาติ ทางการแคนาดาออกคำสั่งให้ส่งมอบข้อมูลของตนเอง และบริษัทแคนาดาก็ต้องปฏิบัติตามคำสั่งเหล่านั้น ประเด็นสำคัญนั้นแคบกว่านั้นคือกฎหมายของประเทศต้นทางของผู้ให้บริการจะติดตามผู้ให้บริการไปทุกที่ ดังนั้นให้ตรวจสอบว่านิติบุคคลใดเป็นผู้ลงนามในสัญญาของคุณและใครเป็นเจ้าของที่แท้จริง

มีความแตกต่างในทางปฏิบัติประการหนึ่งที่ควรทราบ ณ เดือนสิงหาคม 2026 ยังไม่มีข้อตกลงบริหารภายใต้ CLOUD Act ฉบับใดที่มีผลบังคับใช้ระหว่างแคนาดาและสหรัฐอเมริกา มีการประกาศการเจรจาในเดือนมีนาคม 2022 และข้อตกลงประเภทดังกล่าวเพียงฉบับเดียวที่มีผลบังคับใช้คือข้อตกลงกับสหราชอาณาจักร หากไม่มีข้อตกลงดังกล่าว ทางการสหรัฐฯ ที่ต้องการข้อมูลที่ถือครองโดยบริษัทแคนาดาแท้ๆ จะต้องใช้กระบวนการตามสนธิสัญญาว่าด้วยความช่วยเหลือซึ่งกันและกันทางอาญา (MLAT) ซึ่งต้องผ่านทางการและศาลของแคนาดา ความแตกต่างทางกระบวนการนี้คือส่วนสำคัญของมูลค่าที่ผู้ให้บริการในแคนาดามีให้

ข้อมูลของคุณออกนอกประเทศแม้ VPS จะไม่ได้ย้ายที่อยู่

VPS เป็นเพียงส่วนหนึ่งของระบบ ทุกสิ่งที่เชื่อมต่อกับ VPS ถือเป็นการตัดสินใจเรื่องถิ่นที่อยู่ของข้อมูลแยกต่างหาก และค่าเริ่มต้นมักจะอยู่นอกประเทศแคนาดา

• การสำรองข้อมูลและ Snapshot: จุดประสงค์ของการสำรองข้อมูลคือการเก็บไว้ที่อื่น (off-site) และปลายทางของ object storage มักจะถูกตั้งค่าเริ่มต้นไว้ตามภูมิภาคที่เปิดบัญชี
• การส่ง Log, เมทริกซ์ และการติดตามข้อผิดพลาด: บริการโฮสต์จะประมวลผลเนื้อหาใน log ของคุณภายในภูมิภาคของตนเอง ซึ่ง log เหล่านั้นมีข้อมูล IP address, อีเมล และบางครั้งรวมถึงเนื้อหาทั้งหมดของ request
• CDN และ edge caching: เครือข่าย CDN จะจัดเก็บและส่งมอบสำเนาของ object จากจุดให้บริการ (points of presence) ในหลายประเทศ ต้นทางที่ Toronto จึงไม่ใช่จุดที่ผู้อ่านได้รับข้อมูลจริง
• อีเมล: ระบบส่งอีเมลขาออก, ระบบกรองขาเข้า และที่เก็บถาวรบนคลาวด์มักตั้งอยู่ในสหรัฐอเมริกา และเนื้อหาในข้อความถือเป็นข้อมูลส่วนบุคคล
• Authoritative DNS: Nameserver แบบ Anycast จะตอบกลับจากโหนดที่ใกล้ผู้ใช้ที่สุด และ log ของการสอบถามจะบันทึกว่าใครเป็นผู้ถามและถามถึงอะไร
• การสนับสนุนและการดูแลระบบ: วิศวกรที่มีสิทธิ์เข้าถึง console หรือ hypervisor คือบุคคลที่อยู่ในประเทศใดประเทศหนึ่ง การเข้าถึงจากระยะไกลจากต่างประเทศถือเป็นการเข้าถึงภายใต้กฎของ Nova Scotia และการประเมินของ British Columbia
• เวิร์กสเตชันและเครื่องมือของคุณ: ปลั๊กอินของโปรแกรมแก้ไขโค้ดหรือ coding agent ที่อ่านไฟล์ของคุณจะส่งข้อมูลบางอย่างไปยังที่ใดที่หนึ่ง และ สิ่งที่ coding agent ส่งออกจากเครื่องของคุณจริงๆ เป็นสิ่งที่ควรทราบก่อนที่คุณจะให้มันเข้าถึงข้อมูลในระบบ production

การเข้ารหัสเปลี่ยนสิ่งที่ผู้ให้บริการสามารถเข้าถึงได้ แต่เป็นเพียงทิศทางเดียว ข้อมูลที่เข้ารหัสขณะจัดเก็บ (at rest) โดยเก็บกุญแจไว้ที่อื่นจะไม่มีประโยชน์ต่อผู้ที่ยึดไดรฟ์ไป แต่ VPS ที่กำลังทำงานอยู่นั้นเป็นอีกกรณีหนึ่ง เพราะกุญแจของ guest อยู่ในหน่วยความจำของ guest และ hypervisor สามารถอ่านหน่วยความจำของ guest ได้ การเข้ารหัสขณะจัดเก็บจึงปกป้องได้เพียงไฟล์สำรอง ไม่ใช่เครื่องที่กำลังทำงานอยู่ ข้อจำกัดนี้และความไว้วางใจที่คุณต้องมีต่อผู้ให้บริการ คือประเด็นเดียวกันกับคำถามในวงกว้างที่ว่า การโฮสต์ VPS ปลอดภัยหรือไม่

วิธีตรวจสอบตำแหน่งที่ตั้งของ VPS ในฐานะลูกค้า

ให้เริ่มจากฐานข้อมูลทะเบียน (registry) เนื่องจากเป็นบันทึกเพียงแหล่งเดียวที่มีชื่อหน่วยงานกำกับไว้อย่างชัดเจน

whois 203.0.113.10
whois -h whois.arin.net 203.0.113.10

สำหรับที่อยู่ในแคนาดา ฐานข้อมูลทะเบียนคือ ARIN คำสั่งแรกจะติดตามการอ้างอิง (referral) ที่ไคลเอนต์ whois ของคุณได้รับ ส่วนคำสั่งที่สองจะเป็นการสอบถามไปยัง ARIN โดยตรง ทั้งสองคำสั่งจะส่งคืนข้อมูลองค์กรที่ได้รับมอบหมายช่วง IP นั้น ประเทศที่จดทะเบียน และข้อมูลติดต่อสำหรับแจ้งเหตุละเมิด (abuse contact) ที่อยู่อีเมลสำหรับแจ้งเหตุละเมิดนั้นคือจุดที่ข้อร้องเรียนเกี่ยวกับเซิร์ฟเวอร์ของคุณจะถูกส่งไปถึง ซึ่งเป็นจุดเริ่มต้นของ การที่ข้อร้องเรียนเรื่องการละเมิดส่งไปถึงผู้ให้บริการของคุณ โปรดทำความเข้าใจให้ชัดเจนว่าฟิลด์ประเทศนั้นพิสูจน์อะไรได้บ้าง มันคือการประกาศโดยองค์กรที่มีชื่อระบุไว้ในฐานข้อมูลสาธารณะ ข้อมูลนี้มีประโยชน์ แต่ก็ยังเป็นเพียงการกล่าวอ้างมากกว่าการวัดผลจริง

Geofeeds ทำงานในลักษณะเดียวกัน RFC 8805 กำหนดรูปแบบไฟล์ CSV ที่ผู้ให้บริการใช้เผยแพร่การจับคู่ระหว่าง prefix กับประเทศ ภูมิภาค และเมือง ส่วน RFC 9632 ซึ่งเข้ามาแทนที่ RFC 9092 ในปี 2024 ได้กำหนดวิธีการที่ผู้บริโภคจะค้นหาไฟล์ดังกล่าวจากบันทึก whois ฐานข้อมูลระบุตำแหน่ง IP เชิงพาณิชย์ส่วนใหญ่สร้างขึ้นจากข้อมูลที่ผู้ให้บริการเผยแพร่เอง ดังนั้นคำว่า "IP ระบุตำแหน่งอยู่ที่ Toronto" จึงมักขยายความได้ว่า "ผู้ให้บริการประกาศว่าเป็น Toronto" ส่วน Reverse DNS นั้นมีความน่าเชื่อถือน้อยกว่า บันทึก PTR ที่มี yyz หรือ tor เป็นเพียงรูปแบบการตั้งชื่อที่มนุษย์กำหนดขึ้น และมันสามารถคงอยู่ได้แม้จะมีการย้ายเซิร์ฟเวอร์ไปยังเมืองอื่นแล้วก็ตาม

ดังนั้น ให้สอบถามผู้ให้บริการเป็นลายลักษณ์อักษรและเก็บคำตอบไว้

• นิติบุคคลใดเป็นผู้ดำเนินงานในสถานที่นั้น และนิติบุคคลดังกล่าวจดทะเบียนจัดตั้งที่ไหน?
• สถานที่ตั้งของศูนย์ข้อมูลอยู่ที่ใด และพื้นที่นั้นเป็นกรรมสิทธิ์ของบริษัท เช่ามา หรือเป็นการขายต่อมาจากผู้ให้บริการรายอื่น?
• นิติบุคคลใดเป็นผู้ลงนามในสัญญาของฉัน และบริษัทแม่คือใคร?
• ข้อมูลสำรองและสำเนาที่เก็บไว้นอกสถานที่ตั้งอยู่ที่ไหน?
• พนักงานสามารถเข้าถึง hypervisor หรือ out-of-band console ได้จากประเทศใดบ้าง?
• คุณมีการเผยแพร่รายชื่อผู้ประมวลผลข้อมูลช่วง (sub-processor list) หรือไม่ และคุณจะแจ้งให้ฉันทราบหากมีการเรียกร้องทางกฎหมายจากต่างประเทศในกรณีที่กฎหมายอนุญาตหรือไม่?

ให้นำคำตอบเหล่านี้ระบุลงในสัญญาในฐานะข้อผูกพันที่มีภาระหน้าที่ในการแจ้งเตือน ผู้ตรวจสอบบัญชีจะขอดูเอกสาร ไม่ใช่ขอดู traceroute หาก Toronto คือจุดหมายที่คุณต้องการ การเลือก VPS ใน Toronto จะครอบคลุมถึงแง่มุมทางการตลาดของการตัดสินใจเดียวกันนี้

เหตุผลที่ traceroute เป็นเพียงหลักฐานของเส้นทาง ไม่ใช่ข้อพิสูจน์เขตอำนาจศาล

ค่า round trip time ที่ต่ำเป็นตัวกำหนดขอบเขตของระยะทาง นี่คือหน้าที่ทั้งหมดของมัน แสงในแกนสายไฟเบอร์เดินทางด้วยความเร็วประมาณ 204,000 กม. ต่อวินาที ดังนั้นการเดินทางไปกลับจะใช้เวลาประมาณ 1 ms ต่อระยะทางทุกๆ 100 กม. ก่อนที่จะรวมเวลาในการสลับสัญญาณหรือการรอคิว หากกลับสมการนี้ การทำ round trip 10 ms จากใจกลางเมือง Toronto จะบอกคุณว่าเครื่องนั้นอยู่ห่างจากคุณไม่เกิน 1,000 กม. ตามแนวสายไฟเบอร์ นี่คือสิ่งที่อยู่ในวงรัศมีนั้น

[
  {
    "label": "Buffalo, New York",
    "km_from_toronto": 95,
    "rtt_floor_ms": 0.9
  },
  {
    "label": "Detroit, Michigan",
    "km_from_toronto": 330,
    "rtt_floor_ms": 3.2
  },
  {
    "label": "Montreal, Quebec",
    "km_from_toronto": 505,
    "rtt_floor_ms": 5.0
  },
  {
    "label": "Ashburn, Virginia",
    "km_from_toronto": 535,
    "rtt_floor_ms": 5.2
  },
  {
    "label": "New York, New York",
    "km_from_toronto": 550,
    "rtt_floor_ms": 5.4
  },
  {
    "label": "Chicago, Illinois",
    "km_from_toronto": 700,
    "rtt_floor_ms": 6.9
  }
]

แต่ละชั้นคือระยะทางเส้นตรงคูณสองแล้วหารด้วย 204,000 กม. ต่อวินาที เส้นทางไฟเบอร์จริงมีความยาวมากกว่าเส้นตรง ดังนั้นค่าที่วัดได้จริงจึงสูงกว่าเสมอ การจัดลำดับคือประเด็นสำคัญ เมืองที่ไกลที่สุดในที่นี้คือ Chicago, Illinois ซึ่งอยู่ห่างจาก Toronto เป็นระยะทาง 700 กม. ในแนวเส้นตรง ซึ่งกำหนดค่าต่ำสุดไว้เพียง 6.9 ms จากจำนวนเมืองทั้งหมด 6 แห่งที่ระบุไว้ มีเพียงหนึ่งแห่งที่อยู่ในแคนาดา ค่า ping เลขหลักเดียวจาก Toronto สอดคล้องกับเซิร์ฟเวอร์ที่อยู่ใน Michigan, Illinois, New York หรือ Virginia

Traceroute เพิ่มชื่อของ hop เข้ามา และชื่อ hop เหล่านั้นคือบันทึก PTR ที่วิศวกรเครือข่ายเป็นผู้พิมพ์ไว้ รหัสสนามบินที่ปรากฏในชื่อเป็นธรรมเนียมที่ควรค่าแก่การอ่านและตรวจสอบ ผู้ให้บริการบางรายซ่อน hop ภายในไว้ภายใต้ MPLS (multiprotocol label switching) ดังนั้นเส้นทางที่คุณเห็นอาจสั้นกว่าเส้นทางที่แพ็กเก็ตเดินทางจริง Anycast ทำให้ตัวปลายทางมีความกำกวม เพราะที่อยู่เดียวสามารถตอบกลับจากโหนดใดก็ตามที่อยู่ใกล้คุณที่สุด ค่า latency ที่วัดได้เป็นหลักฐานที่ดีเกี่ยวกับเส้นทางในช่วงเวลาหนึ่ง แต่เขตอำนาจศาลเป็นข้อเท็จจริงเกี่ยวกับบริษัทและศาล ซึ่งไม่มีแพ็กเก็ตใดรายงานข้อมูลนี้

สรุปโดยสุจริตคือ การวัดค่าเครือข่ายสามารถหักล้างข้อกล่าวอ้างได้ เช่น การทำ round trip 90 ms จาก Toronto สามารถตัดความเป็นไปได้ว่ามีศูนย์ข้อมูลอยู่ใน Toronto ออกไปได้ แต่มันไม่สามารถยืนยันตำแหน่งที่ตั้งได้ การยืนยันต้องมาจากนิติบุคคลที่ระบุชื่อและข้อผูกพันที่เป็นลายลักษณ์อักษรในสัญญาเท่านั้น

FAQ

กฎหมายแคนาดากำหนดให้ข้อมูลของฉันต้องอยู่ในแคนาดาหรือไม่?

โดยทั่วไปแล้วไม่มีข้อกำหนดดังกล่าว PIPEDA ซึ่งเป็นกฎหมายระดับรัฐบาลกลางที่กำกับดูแลภาคเอกชน ไม่ได้ห้ามการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศเพื่อประมวลผล และ OPC ได้ระบุไว้ในแนวทางการประมวลผลข้อมูลข้ามพรมแดน สิ่งที่ PIPEDA กำหนดคือคุณต้องรับผิดชอบต่อข้อมูลนั้น โดยใช้สัญญาหรือวิธีการอื่นเพื่อให้มั่นใจว่าข้อมูลจะได้รับการคุ้มครองในระดับที่เทียบเท่ากัน และต้องแจ้งให้เจ้าของข้อมูลทราบอย่างชัดเจนว่าข้อมูลของพวกเขาอาจถูกประมวลผลในต่างประเทศและอาจถูกเข้าถึงโดยหน่วยงานต่างชาติได้ กฎการจำกัดพื้นที่จัดเก็บข้อมูล (localization) มีอยู่จริงในขอบเขตที่แคบกว่า เช่น กฎหมาย PIIDPA ของรัฐ Nova Scotia สำหรับหน่วยงานภาครัฐ, คำสั่งของคณะกรรมการคลัง (Treasury Board) ว่าด้วยการจัดเก็บข้อมูลอิเล็กทรอนิกส์สำหรับระดับ Protected B ขึ้นไป, กฎหมายด้านสาธารณสุขของแต่ละรัฐ และสัญญาที่คุณทำกับลูกค้า ข้อมูลนี้เป็นเพียงข้อมูลเบื้องต้น ไม่ใช่คำแนะนำทางกฎหมาย

การใช้ศูนย์ข้อมูลใน Toronto จะทำให้ข้อมูลของฉันพ้นจากอำนาจกฎหมายของสหรัฐฯ หรือไม่?

ไม่เสมอไป กฎหมาย US CLOUD Act ปี 2018 กำหนดให้ผู้ให้บริการที่อยู่ภายใต้บังคับต้องส่งมอบข้อมูลที่อยู่ในความครอบครอง การดูแล หรือการควบคุมของตนตามกระบวนการทางกฎหมายของสหรัฐฯ ไม่ว่าข้อมูลนั้นจะถูกจัดเก็บไว้ที่ใดก็ตาม ปัจจัยตัดสินคือศาลสหรัฐฯ มีอำนาจเหนือบริษัทที่ถือครองข้อมูลของคุณหรือไม่ ดังนั้นศูนย์ข้อมูลในแคนาดาที่ดำเนินการโดยบริษัทลูกของสหรัฐฯ หรือบริษัทคู่สัญญาของสหรัฐฯ จึงเป็นประเด็นที่ภูมิศาสตร์เพียงอย่างเดียวไม่สามารถตอบได้ คุณควรตรวจสอบว่านิติบุคคลใดเป็นผู้ลงนามในสัญญาของคุณและบริษัทแม่คือใคร

ฉันจะตรวจสอบได้อย่างไรว่า VPS อยู่ในแคนาดาจริง?

ให้ใช้การตรวจสอบจากบันทึกสาธารณะควบคู่ไปกับการสอบถามเป็นลายลักษณ์อักษร การสืบค้น whois หรือ RDAP บนที่อยู่ IP จะแสดงองค์กรที่ได้รับมอบหมายช่วง IP นั้นและประเทศที่จดทะเบียน ส่วน geofeed ที่เผยแพร่ตามมาตรฐาน RFC 8805 จะแสดงการระบุตำแหน่งจาก prefix ไปยังเมืองโดยผู้ให้บริการเอง ทั้งสองอย่างเป็นการประกาศตนเองโดยหน่วยงานที่ระบุชื่อ ซึ่งเป็นหลักฐานที่มีประโยชน์แต่ไม่ใช่การวัดผลเชิงเทคนิค จากนั้นให้สอบถามผู้ให้บริการเป็นลายลักษณ์อักษรเกี่ยวกับนิติบุคคลที่ดำเนินการ ที่อยู่ของศูนย์ข้อมูล สถานที่จัดเก็บข้อมูลสำรอง และประเทศที่พนักงานสามารถเข้าถึงคอนโซลได้ แล้วระบุคำตอบเหล่านั้นลงในสัญญา

สิ่งใดบ้างที่ออกนอกแคนาดาแม้ว่า VPS ของฉันจะยังอยู่ในประเทศ?

ข้อมูลสำรองและสำเนาสำรองนอกสถานที่, บริการโฮสต์ log และการติดตามข้อผิดพลาด, แคชของ CDN, บริการส่งอีเมลขาออกและตัวกรองอีเมลขาเข้า, บันทึกการสืบค้น DNS ระดับ authoritative และการเข้าถึงเพื่อดูแลระบบจากระยะไกลโดยเจ้าหน้าที่สนับสนุนที่อยู่ในต่างประเทศ แต่ละรายการเป็นการตัดสินใจแยกส่วนที่มีการตั้งค่าภูมิภาคเริ่มต้นของตนเอง และค่าเริ่มต้นเหล่านั้นมักไม่ใช่แคนาดา คุณควรทำแผนผังระบบทั้งหมดที่เชื่อมต่อกับ VPS ก่อนที่จะให้คำมั่นสัญญากับลูกค้าว่าข้อมูลของพวกเขาจะถูกจัดเก็บไว้ในประเทศเท่านั้น