昨天,阿里巴巴高層就全球科技公司關注的印度數據本地化問題明確表態。
阿里云總裁胡曉明表示,阿里云希望在所有國家進行數據本地化,以促進數據安全。目前來講,建立對中國云技術的信任并在海外存儲數據,是一項挑戰。
“我們尊重有關數據安全和隱私的法律,這也是最基本的法律。我們堅持數據的本地化。印度的數據存儲在印度,這是我們的原則?!焙鷷悦髟诎⒗镌朴嬎銜h上說道。
他在接受采訪時表示:“一家中國科技公司很難在海外建立信任。我們與其他全球公司的看法并不一致,我們希望印度有獨立的數據中心?!?/P>
去年年底,阿里巴巴在印度建立了首個數據中心,并希望提升在印度云市場的影響力。全球巨頭谷歌、亞馬遜和微軟已經在這個市場中斬獲頗豐。
印度智庫Niti Aayog正在推進智能交通系統(ITS)。該系統將建立一個集中的信息中心,利用大數據分析挖掘交通信息,幫助政府制定方案,緩解印度的交通問題。
據知情人士透露,阿里巴巴的City Brain可能會被用來搜索交通數據、提供交互式儀表板和設置指揮中心。
此前,另一家中國公司已經用實際行動表示了對印度數據本地化的支持。
9月初有報道顯示,小米正在將本地用戶的數據從新加坡和美國的服務器轉移到位于印度的亞馬遜網絡服務(AWS)和微軟Azure等云基礎設施,從而成為在信息安全討論期間第一家啟動此類遷移的智能手機制造商。
根據IDC的排名,小米是印度最大的智能手機制造商。該公司表示,自7月1日以來,所有新的印度用戶數據都存儲在本地服務器上。到9月中旬,mi.com/in/上的全部現有信息將完全遷移。這將涵蓋小米社區、小米云、MIUI和小米電視等小米電商平臺的全部印度用戶數據。
網絡法專家Pavan Duggal表示,小米的舉動反映了印度市場的重要性。目前印度是僅次于中國的世界第二大市場。
Counterpoint的副主管Tarun Pathak則表示,小米此舉將促使其他手機廠商照葫蘆畫瓢。
“數據本地化正在成為印度治理的重要組成部分。這也是印度儲備銀行通知有關支付系統的數據必須存儲在印度境內的原因,”Duggal說,“因此,如果想進入這個擁有13億人口的市場,那么將數據存儲在印度是合乎邏輯的?!?/P>
Facebook甩不掉的鍋
4月6日,印度儲備銀行的通告表示,“所有系統提供商應確保與其運營的支付系統相關的全部數據存儲在僅位于印度境內的系統中。數據應包括收集/輸送/處理的完整端到端交易細節/信息,它們都是消息/支付指令的一部分?!?/P>
印度儲備銀行補充說,對于交易的海外部分,數據可以存儲在國外,并將10月15日定為支付系統運營商在印度存儲數據的截止日期。
今年7月,印度表示,其聯邦警察已開始調查劍橋分析公司對Facebook用戶數據的濫用,新德里方面懷疑其中包括有關印度用戶的信息。
隨著歐盟通用數據保護條例(GDPR)的生效,要求印度擁有自己的數據保護法的呼聲日益升高。在全球對公司存儲用戶數據的方式從嚴審查之際,印度推動了數據本地化進程。
而印度購物或社交網絡數字平臺的使用日益增多,數據泄露事件也水漲船高,新德里方面決定制定強有力的數據保護規則。印度政府希望,“在跨境數據流動背景下”確?!皵祿鳈唷?,“側重于印度公民、政府和私人參與者的利益”。
7月底,一個政府小組提出了一項法案,建議所有重要的個人數據都應在印度境內處理。至于哪些數據屬于重要類別,則由印度政府來定義。
8月初,印度政府云計算政策研究小組呼吁,印度產生的數據能儲存在該國境內,并會在月末之前或至少在9月15日之前將其提交給信息技術部。信息技術部發言人表示,將在報告提交后對其進行審核。
小組建議,對云數據以及有關印度實體或在印度生成的數據存儲實行本地化,這些數據“必須可供調查機構和國家安全機構使用”。
報告強調了印度云服務供應商在基礎設施和連接方面的挑戰,建議研究激勵措施來促進行業發展。該小組還建議制定“國家云戰略”,將云服務提供商納入單一的監管政策框架。
隨后,在8月份有4項重要聲明接連發布,稱數據本地化是保護印度消費者和印度國家、經濟利益的解決方案。其中包括印度儲備銀行(RBI)的建議、由法官領導的專家委員會、電子商務政策草案和云政策小組的報告草案。
印度政府確定了全面的數據保護法,數字支付和電子商務領域的本地數據存儲要求也在計劃之中。8月中旬,印度將法案開放供公眾評論,之后將提交議會批準。
本月初,印度央行又發文提出要求,支付公司每兩周必須提交一次關于在印度存儲數據的最新進展。
巨頭的進擊
從印度政府開始念響數據本地化的緊箍咒起,美國的全球巨頭們就施展開了十八般武藝。
最先部署的,是輿論攻勢,表達異議。
8月初,巨頭們紛紛表達意見,稱印度云計算政策研究小組的建議是“保護主義”,“使全球化進程倒退”。
同時他們也通過各種渠道表示擔心,認為印度政府的舉措,會增加成本并打亂業務和投資計劃,由此向印度政府施加壓力。
與此同時,外交斡旋、高層游說也在不遺余力地展開。
8月中旬,美國科技巨頭計劃加大游說力度。代表亞馬遜、美國運通和微軟等公司的美國貿易組織,表示反對印度推動數據存儲本地化,并計劃向莫迪總理表達其擔憂和訴求。
游說團體美印商業委員會則表示,將尋求與印度政府合作,對政策草案進行完善。
業界甚至計劃在9月份新德里舉行的印美會談上,將這個問題定性為貿易問題。此外還計劃與媒體和互聯網組織接觸,闡釋數據本地化對印度的IT、電子商務和支付領域不利。游說團體沒有對會議發表評論,但表示將繼續推動政策討論。
美印商業委員會甚至還引入律師事務所,就印度的數據保護法提出建議。委員會還表示,印度的隱私法草案“非常重要”,委員會將直接與政府分享其關切??偠灾?,美國巨頭們齊心協力希望推翻該草案。
然而,在發現印度政府的決心異常堅定、勢不可挽時,美國公司們最終開始無奈地選擇了接受。不過他們仍在想方設法地給自己留有余地。
9月10日,谷歌同意遵守印度儲備銀行(RBI)制定的數據本地化規范,但希望延長最后期限至12月底,以建立適當的機制。
Mastercard高管認同該法規將對公司產生財務影響,同時建議明確區分個人可識別信息(PII)和非PII數據的存儲規范。
只是拖延戰略的效果如何,還得打一個大大的問號。
牽一發而動全身
9月13日,Flipkart旗下的支付公司PhonePe,表示支持印度儲備銀行關于數據本地化的規定,印度業界認為,這表明印度和全球科技公司正分道揚鑣,戰線由此拉開。
此前,Paytm一直呼吁全球公司在印度建立數據中心。PhonePe的表態,算是正式加入了Paytm的陣營。
“我們堅信數據本地化對于任何國家金融服務部門的長期安全至關重要。根據記錄,PhonePe處理的所有支付交易數據,都存儲在印度服務器上?!痹摴緢F隊在博客中寫道。
PhonePe也是美國零售巨頭沃爾瑪收購Flipkart交易的一部分。PhonePe表示,盡管外國直接投資對印度非常重要,但強大的數據本地化政策與此并不矛盾。
但實際上,影響十分巨大。
許多印度企業將數據存儲在國外的云服務器上,本地化規定會強制他們將數據遷移到印度。
到2022年,印度公共云服務市場將增加一倍以上,達到70億美元。研究公司Gartner估計,2018年企業在數據中心基礎設施軟件上的支出將增長10%,達到36億美元。
8月份,聯想就在擴大其印度的數據中心業務。它將與初創公司和政府合作,為制造、金融服務、學術和醫療等領域的公司托管應用。
聯想在人工智能研發上投資了12億美元,它還計劃擴大金奈的工廠,以生產數據中心產品。目前該工廠每年生產約500萬部智能手機。
聯想印度數據中心集團(DCG)的總經理Vivek Sharma表示,該公司預計,未來三年印度的總收入將達到50-60億美元。
本地化可能會促進印度數據中心和云計算行業的發展,但競爭收益難以持續,并會推高印度科技創業公司和中小企業的基礎設施成本。規定可能會打擊印度市場上公司的投資計劃,目前這些公司的數據存儲量有限。
由于數據托管需求的增加,印度需要擴大數據存儲中心的數量和規模。印度的電力成本高昂,同時云服務提供商需獲得各種許可,因此這將增加公共云服務公司的成本。同時,部分成本會轉嫁給從小型創業公司到印度大型企業等所有客戶。
此外,這可能會使印度和美國之間的經濟關系更加緊張。此前因為美國上調了關稅,印度則限定了醫療設備的價格從而傷害了美國制藥公司的利益,雙方已有爭端。
印度IT產業的市場價值為1670億美元,并以出口為導向。印度在這方面具有相對貿易優勢,強制實施嚴格的數據本地化規定,可能會被視為限制性貿易壁壘,從而招致報復措施。麥肯錫的一項研究估計,跨境數據流令世界GDP總值獲得了10%的增長。
不同的意見也一直存在。
就在昨日,Wipro的首席戰略官兼Nasscom主席Rishad Premji表示,政府需要謹慎推動數據本地化,因為這可能會“扼殺創新”,而且印度也需要在數據保護和安全性之間找到適當的平衡點。
他還指出,政府規定,關鍵個人數據只能存儲在印度的服務器或數據中心。這就需要政府明確關鍵數據的定義。
“隨著我們向前發展,這會產生很多不確定性,”Premji表示,數據本地化可能會扼殺創新,因為很多年輕的公司利用全球數據中心來發展業務。
責任編輯:陳愛
免責聲明:
中國電子銀行網發布的專欄、投稿以及征文相關文章,其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方;如涉及未經許可使用作品的問題,請您優先聯系我們(聯系郵箱:cebnet@cfca.com.cn,電話:400-880-9888),我們會第一時間核實,謝謝配合。