데이터 주권을 보장하려면 특정 법률 관할 구역 내에서 데이터를 관리하고 통제하여 현지 법률 및 규정을 준수해야합니다. Deepseek과 Make.com이 데이터 주권에 접근하는 방법을 비교해 봅시다.
DeepSeek의 데이터 주권 접근
중국에 본사를 둔 AI 회사 인 Deepseek는 데이터 처리 관행으로 인해 데이터 주권에 대한 상당한 우려를 제기합니다. 몇 가지 핵심 사항은 다음과 같습니다.
- 데이터 저장 위치 : DeepSeek는 중화 인민 공화국에 위치한 보안 서버에 사용자 데이터를 저장합니다. 이는 DeepSeek가 수집 한 모든 데이터가 데이터 보안법을 포함하여 중국 법의 대상이되므로 정부가 관할권 내에 저장된 데이터에 액세스 할 수 있습니다 [1] [3].
- 법적 관할권 : DeepSeek 사용자는 중국 법에 따라 분쟁을 해결하기로 동의하며, 이는 EU의 GDPR 또는 캘리포니아의 CCPA와 같은 다른 관할 구역에서 이용할 수있는 더 강력한 개인 정보 보호에 익숙 할 수있는 국제 사용자에게는 문제가 될 수 있습니다 [9].
- 데이터 공유 관행 : DeepSeek의 개인 정보 보호 정책에 따르면 법적 의무가 요구하는대로 사용자 데이터가 법 집행 기관, 공공 기관 및 기타 기관과 공유 될 수 있습니다. 이는 민감한 정보의 무단 액세스 및 잠재적 오용에 대한 우려를 제기합니다 [3] [4].
- 규제 조사 : Deepseek은 데이터 처리 관행으로 인해 이탈리아, 대만, 호주 및 텍사스 주를 포함한 여러 국가의 규제 조치에 직면했습니다. 유럽 규제 당국은 또한 개인 정보 보호 위험을 조사하고있다 [1].
make.com의 데이터 주권에 대한 접근
반면에 Make.com은 강력한 보안 조치와 국제 데이터 보호 표준 준수를 강조합니다.
- 데이터 저장 및 보안 : make.com은 Amazon AWS EC2 Private 인스턴스 내에 데이터를 저장하여 높은 보안 표준을 보장합니다. 이 플랫폼은 GDPR을 준수하고 서비스 조직 컨트롤 (SOC 2) 유형 1 감사를 완료하여 업계 표준 보안 관리에 대한 준수를 보여줍니다 [5].
- 데이터 현지화 : make.com은 모든 데이터가 저장된 위치를 명시 적으로 명시하지는 않지만 GDPR 준수는 EU 데이터에 대한 데이터 로컬라이즈 요구 사항을 존중 함을 시사합니다. 이는 EU 사용자로부터 수집 된 데이터가 GDPR 규정을 준수하기 위해 EU 내에 처리되고 저장 될 수 있음을 의미합니다 [5].
- 액세스 제어 및 투명성 : Make.com은 단일 사인온 인증 및 고급 역할 관리를 포함한 강력한 액세스 제어 측정을 사용합니다. 이를 통해 데이터 액세스가 엄격하게 제어되고 모니터링되도록하여 승인되지 않은 데이터 전송의 위험이 줄어 듭니다 [5].
- 규정 준수 : GDPR 준수 및 SOC 2 인증에 대한 Make.com의 약속은 데이터 거버넌스 및 주권에 대한 적극적인 접근 방식을 나타냅니다. 이것은 데이터가 생성되고 수집 된 국가의 법률에 의해 데이터를 적용해야한다는 원칙과 일치한다 [5].
요약하면, DeepSeek의 데이터 주권 관행은 중국 데이터 법률에 대한 의존과 국경 간 데이터 전송과 관련된 잠재적 위험으로 인해 논란의 여지가 있습니다. 대조적으로, make.com은 GDPR과 같은 엄격한 데이터 보호 규정 준수를 우선시하여 데이터가 수집되는 관할 구역의 법률에 따라 데이터를 안전하게 처리하는지 확인합니다.
인용 :
[1] https://www.groundlabs.com/blog/deepseek-data-sovereignty/
[2] https://proton.me/blog/data-sovereignty
[3] https://timesofindia.indiatimes.com/blogs/not-categorized/the-deepseek-dilemma-a-nightmare-for-privacy-sovereignty-of-india/
[4] https://truyo.com/deepseeks-data-dilemma-the-overloked-privacy-risks-in-ai-training/
[5] https://www.make.com/en/security
[6] https://www.esentire.com/blog/deepseek-ai-whatecurity-leaders-need-to- know-security-risks
[7] https://securityscorecard.com/blog/a-deep-peek-at-deepseek/
[8] https://www.oracle.com/cloud/sovereign-cloud/data-sovereignty/
[9] https://www.linkedin.com/pulse/deepseek-free-ai-data-sovereignty-threat-mir-a-kolahzadeh-syxnf