Twilio extinde eforturile de regionalizare și Schrems II

Publicat pentru prima dată pe blogul Twilio pe 25 februarie 2021. Vizitați postarea originală aici.

Transferurile de date cu caracter personal ale UE către SUA și alte țări terțe au reprezentat de mult timp un domeniu de îngrijorare pentru clienții din UE atenți la confidențialitate și pentru autoritățile UE de protecție a datelor. Pe 16 iulie 2020, aceste preocupări au ieșit din nou în prim-plan atunci când Curtea de Justiție pentru Uniunea Europeană (CJUE) s-a pronunțat cu privire la Schrems II. Deși Twilio a făcut deja pași semnificativi pentru a se asigura că datele pe care le procesăm sunt protejate în mod adecvat oriunde în lume le procesăm (inclusiv, printre altele, regulile corporative obligatorii și emiterea de rapoarte semestriale de transparență ), știm că această hotărâre ridică întrebări importante. despre impactul pe care îl poate avea asupra afacerii dvs.

Suntem încântați să împărtășim următoarele detalii despre modul în care Twilio ia măsuri suplimentare pentru a oferi clienților un control mai mare asupra transferurilor de date cu caracter personal și ne angajăm să oferim actualizări trimestriale.

planul lui Twilio

Echipele noastre lucrează activ la o strategie globală amplă care va extinde infrastructura noastră globală în centre de date din UE și din alte țări și regiuni, cum ar fi Australia. Aceasta include, de asemenea, actualizarea proceselor noastre interne – toate într-un efort de a atenua preocupările ridicate de decizia Schrems II – și legile aplicabile privind protecția datelor în întreaga lume, în legătură cu transferurile transfrontaliere de date cu caracter personal.

Pentru a ne alinia corect platformele, produsele, serviciile și procesele pentru a atinge aceste obiective necesită efort și resurse semnificative. Astfel, acesta va fi un proces iterativ, dar există trei eforturi de bază în desfășurare activ:

1. Vă permitem să păstrați datele personale ale utilizatorilor din UE în Uniunea Europeană.
   Veți avea control asupra locului în care sunt ingerate, procesate și stocate datele dvs., permițându-vă să păstrați datele personale în întregime în regiunea dvs. în repaus și în tranzit.
2. Implementăm controale suplimentare pentru a restricționa accesul personalului Twilio din afara UE la datele personale din UE.
   Angajații Twilio din afara UE nu vor putea accesa datele personale din UE fără permisiunea explicită a unei entități din UE și numai în circumstanțe limitate. Aceasta include implementarea controalelor care să garanteze că numai datele pseudonimizate sunt transferate către sistemele Twilio din afara Spațiului Economic European (SEE), extinzând în același timp sistemul nostru de control al accesului la nivel de întreprindere pentru a îmbunătăți supravegherea și controlul asupra accesului la datele personale din UE.
3. Implementăm garanții legale suplimentare pentru clienții din UE care au contractat cu Twilio.
   Twilio și-a actualizat contractele pentru a se asigura că noii clienți din UE sunt contractați implicit prin entitatea noastră din UE. Lucrăm pentru a oferi căi clienților actuali din UE să contracteze prin intermediul entității noastre din UE, la cerere.

Ce livrăm în 2022

În 2021, am făcut progrese semnificative pentru a ajuta la soluționarea preocupărilor clienților asociate cu transferurile transfrontaliere de date cu caracter personal din UE, prin introducerea primului nostru pilot regional în Australia și lansarea de disponibilitate generală (GA) a Regional Voice în Irlanda. Obiectivul nostru principal în acest an a fost izolarea datelor utilizatorilor finali ale clienților, cum ar fi înregistrările cu detaliile apelurilor și înregistrările audio - date pentru care acționăm în principal ca procesator în conformitate cu Regulamentul general privind protecția datelor (GDPR). În plus, am introdus entitatea noastră Twilio Ireland, permițând noilor clienți să contracteze și să facture în afara UE.

În 2022, vom continua să încorporăm produse Twilio suplimentare și să lucrăm la regionalizarea altor date operaționale non-utilizatoare finale, cum ar fi facturarea, asistența, conformitatea cu reglementările și informațiile de analiză de afaceri. În plus, lucrăm la lansarea controalelor noastre privind confidențialitatea datelor care să asigure că datele operaționale ale utilizatorilor finali pot fi transferate în siguranță în afara SEE, într-o formă anonimizată.

Suntem dedicați să vă ținem la curent

Transparența este esențiala misiunii Twilio de a fi cea mai de încredere platformă de comunicare cu clienții din lume. Ne angajăm să oferim actualizări suplimentare trimestrial, pe măsură ce continuăm să lucrăm agresiv pentru a oferi o infrastructură regională largă.

Actualizări în curs privind răspunsul lui Twilio la Schrems II

Actualizare T2 2021

Din februarie, echipele de produse și de inginerie din Twilio și-au accelerat activitatea pentru a vă oferi produse și funcționalități regionalizate care vă ajută să obțineți conformitatea și să reduceți riscul transferului transfrontalier de date în întreaga lume.

Am accelerat foarte mult eforturile noastre regionale pentru a ne asigura că puteți răspunde proactiv și am profitat, de asemenea, de ceea ce considerăm a fi o oportunitate unică de a rezolva o dată pentru totdeauna viitoarele schimbări de reglementare. Pe măsură ce analizăm T3, suntem pregătiți să începem să oferim în mâinile dumneavoastră valoarea creată ca urmare a acestei lucrări.

Actualizare Q3 2021

În T2 și în T3, echipele noastre au lucrat la inițiative cheie de produs, infrastructură, facturare și control al accesului la date pentru a se pregăti pentru lansarea programului nostru pilot în Australia, care a fost lansat în septembrie. Acest pilot include produsele Twilio Programable Voice, Elastic SIP Trunking și Voice Client SDK și extinde infrastructura Twilio în Australia.

Programul pilot este un pas esențial, deschizând calea echipei noastre de a regionaliza Twilio în noi zone geografice, în special în Europa, la sfârșitul trimestrului următor. De asemenea, se asigură că fiecare interacțiune pe care o aveți cu clienții vă oferă același nivel de încredere și fiabilitate pe care îl așteptați de la Platforma Twilio.

Ca parte a acestui efort, Twilio introduce centre de date în locații geografice separate și distincte pentru a permite rezidența datelor, pentru a reduce latența și pentru a oferi fiabilitate configurabilă pentru a reduce și mai mult riscul ca un singur eveniment să afecteze toate serviciile Twilio la nivel global. În cele din urmă, acest lucru vă permite să creați și să operați aplicațiile dvs. cele mai sensibile la latență, îndeplinind în același timp cerințele locale de rezidență a datelor.

În plus, am operaționalizat Twilio Ireland ca cea mai recentă filială a noastră de facturare și contractare. Începând cu luna august, noii clienți Twilio europeni, fie cu un număr de telefon, fie cu o țară de facturare în regiune, sunt contractați automat prin intermediul subsidiarei noastre Twilio Ireland. Lucrăm activ la extinderea acestui lucru la clienții europeni existenți și vom oferi actualizări pe măsură ce progresăm. Acesta reprezintă un prim pas puternic în abordarea preocupărilor legate de protecția datelor cu caracter personal pentru clienții noștri din Europa.

Actualizare Q4 2021

În acest trimestru, suntem încântați să spunem că am lansat un centru de date în Irlanda, iar Twilio Voice, primul nostru canal regionalizat public din regiunea europeană, este acum disponibil în general în Irlanda! Disponibilitatea acestui centru de date vă oferă control asupra locului în care sunt stocate fizic datele, permițându-vă să păstrați datele personale în repaus în regiunea dorită.

Clienții existenți din UE își pot migra acum cazurile de utilizare Voice către centrul de date din Irlanda pentru a stabili rezidența datelor în regiune. În plus, clienții noi pot alege acum Irlanda ca regiune de alegere pentru cazurile de utilizare legate de voce. Nu există niciun cost suplimentar pentru utilizarea noului centru de date din Irlanda. Pentru a afla mai multe despre începerea utilizării Regional Voice în Irlanda, accesați documentele noastre pentru dezvoltatori .

Adăugarea unui centru de date în regiune înseamnă, de asemenea, că procesarea datelor este mai aproape de aplicațiile clienților din UE. Astfel, reducerea latenței și îmbunătățirea performanței aplicației pentru interacțiuni extrem de interactive, în timp real, cum ar fi apelarea vocală, dezactivarea sunetului, trimiterea de mesaje de chat etc. Acest lucru se datorează faptului că distanța pe care trebuie să o parcurgă datele unei aplicații pentru a ajunge la Twilio are un impact direct asupra rețelei. latenta. Călătoriile dus-întors mai scurte au ca rezultat, de obicei, o latență mai mică și o calitate și o capacitate de răspuns îmbunătățite pentru aplicație.

În timp ce privim 2022, așteptăm cu nerăbdare să regionalizăm și mai multe produse Twilio în UE și în alte regiuni .

* Traficul vocal, care include date referitoare la transmiterea apelurilor telefonice utilizând platforma Twilio, cum ar fi înregistrările apelurilor, transcrierile, ora din zi, durata apelului și minutele de utilizare, este ingerat, stocat și procesat în Irlanda. Vor apărea excepții dacă este necesar pentru a investiga problemele de fraudă și abuz. În acest moment, toate celelalte date referitoare la contul dumneavoastră și la utilizarea Serviciilor noastre vor continua să fie procesate în Statele Unite pentru a permite Twilio să continue să vă furnizeze și să vă îmbunătățească Serviciile. Vom continua să lucrăm pentru o regionalizare mai mare a datelor pentru Voice și alte oferte, în lunile următoare.

Cronologie pentru produsele Twilio regionalizate în Europa

Lansarea Twilio Voice în Irlanda va fi urmată de GA al Twilio Voice în Australia, precum și de suport pentru conversații (numai chat) în Irlanda. Beta publică pentru ID-ul apelantului verificat/outgoing și Serverless (funcții și active) este planificată să debuteze în regiune în prima jumătate a anului 2022, cu produse suplimentare precum SMS-uri de intrare și de ieșire (beta), fluxuri media, piață, e-mail de ieșire (beta). ) și Flex (pilot) așteptate în a doua jumătate a anului.

În cele din urmă, ne asigurăm că echipele care sprijină alte entități Twilio, cum ar fi Segment (achiziționat de Twilio în noiembrie 2020), sunt echipate în mod egal pentru a îndeplini aceleași standarde stricte stabilite de echipele noastre regionale. Echipa Twilio Segment a furnizat date regionale în GA în trimestrul II al anului 2021 și va lansa segmentul regional cu conexiuni, protocoale și persoane în regiune în GA în UE în timpul primului trimestru al anului 2022. Acesta va oferi clienților UE din regiune asimilarea, procesarea și stocarea datelor, împreună cu crearea de public în regiune.

Protecția confidențialității și contractarea: regionalizarea în continuare a modului în care faceți afaceri cu Twilio

Pe lângă regionalizarea produselor și serviciilor noastre, echipele noastre lucrează, de asemenea, în tandem pentru a îmbunătăți modul în care faceți afaceri cu Twilio în întreaga lume. Echipa noastră de inginerie a confidențialității lucrează activ pentru a se asigura că drepturile de confidențialitate a datelor sunt protejate prin metode de ultimă generație, recunoscute de Consiliul European pentru Protecția Datelor ( EDPB ) și Societatea Germană pentru Protecția Datelor și Securitatea Datelor ( GDD ). Aceste controale asigură, de exemplu, că datele sensibile ale clienților rămân regionalizate și accesibile numai de către Twilions în regiune, dacă este necesar, iar aceste date sensibile rămân inaccesibile în afara regiunii, cu excepția cazului în care sunt aprobate în mod specific.

De asemenea, lucrăm pentru a introduce noi oportunități de facturare și contractare care să vă protejeze relația de afaceri cu Twilio în mod oficial sub o entitate europeană regionalizată, Twilio Ireland, atunci când este necesar din punct de vedere legal sau pur și simplu preferat. În trimestrul III al anului 2021, ne-am actualizat termenii și condițiile și am operaționalizat Twilio Ireland, astfel încât noii clienți să poată contracta și factura cu această entitate din regiune. Acestea sunt doar 2 exemple ale numeroaselor măsuri de protecție puse în aplicare în mod activ pentru a vă asigura că aveți instrumentele necesare pentru a opera într-o manieră complet conformă oriunde în lume.

Construirea unei platforme de viitor azi

Peisajul de reglementare global este în continuă schimbare și suntem foarte conștienți de faptul că hotărârile (cum ar fi Schrems II) prezintă probleme importante, sensibile la timp, care trebuie abordate cu atenție. Pe măsură ce continuăm să construim un Twilio regionalizat la nivel global, echipa noastră s-a angajat într-o strategie care oferă soluții fiabile, pe termen lung, care să răspundă nevoilor de astăzi și în viitor, indiferent de modul în care măsurile de reglementare, în special în ceea ce privește datele sensibile ale clienților, se pot schimba pentru anii ce vor veni. Este o promisiune pe care Twilio este capabil să o respecte și suntem încântați să vă aducem aceste actualizări în trimestrele următoare.

Privitor la declaratiile anterioare

Această postare de blog conține declarații prospective în sensul legilor federale privind valorile mobiliare, declarații care implică riscuri și incertitudini substanțiale. Declarațiile prospective se referă în general la evenimente viitoare sau la performanța noastră financiară sau operațională viitoare, la dezvoltarea de produse sau la poziția de marketing. În unele cazuri, puteți identifica declarații prospective deoarece conțin cuvinte precum „poate”, „poate”, „va”, „ar”, „ar trebui”, „se așteaptă”, „planifică”, „anticipează”, „ ar putea”, „intenționează”, „țintește”, „proiectează”, „contemplă”, „crede”, „estimează”, „prevăd”, „prognoză”, „potențial” sau „continuă” sau negativul acestor cuvinte sau alte termeni sau expresii similare care privesc așteptările, strategia, planurile sau intențiile noastre. Declarațiile prospective conținute în această postare pe blog includ, dar nu se limitează la, declarații despre: lansarea pilot a produselor Twilio's Voice, regionalizarea Twilio în Europa, extinderea infrastructurii Twilio în Australia și sprijinul pentru produse suplimentare în aceste regiuni, pe măsură ce noi lansează beta-uri publice pentru asimilarea și stocarea datelor regionale. Nu ar trebui să vă bazați pe declarații anticipative ca predicții ale evenimentelor viitoare.

Orice produse, caracteristici, funcționalități sau foi de parcurs nelansate la care se face referire în această postare de blog nu sunt disponibile momentan și este posibil să nu fie livrate la timp sau deloc, așa cum se poate stabili la discreția noastră. Orice astfel de produse, caracteristici, funcționalități sau foi de parcurs la care se face referire nu reprezintă promisiuni de livrare, angajamente sau obligații ale Twilio. Clienții care achiziționează produsele noastre ar trebui să ia deciziile de cumpărare pe baza funcțiilor care sunt disponibile în prezent în general.

Declarațiile prospective conținute în această postare de blog sunt, de asemenea, supuse unor riscuri, incertitudini și factori suplimentari, inclusiv cei descriși mai pe deplin în cele mai recente dosare ale Twilio la Comisia pentru Valori Mobiliare și Burse, inclusiv Formularul 10-Q pentru trimestrul încheiat în martie. 31, 2021. Informații suplimentare despre riscurile potențiale care ar putea afecta rezultatele reale vor fi incluse în rapoartele periodice și curente ulterioare și în alte documente pe care Twilio le face din când în când la Securities and Exchange Commission. Mai mult, Twilio operează într-un mediu foarte competitiv și în schimbare rapidă și pot apărea noi riscuri și incertitudini care ar putea avea un impact asupra declarațiilor prospective conținute în această postare pe blog.

Declarațiile prospective reprezintă convingerile și ipotezele conducerii Twilio numai de la data la care aceste declarații sunt făcute. Twilio nu își asumă nicio obligație de a actualiza orice declarații prospective făcute în această postare pe blog pentru a reflecta evenimente sau circumstanțe după data acestei postări pe blog sau pentru a reflecta informații noi sau apariția unor evenimente neprevăzute, cu excepția cazurilor impuse de lege.