Twilio расширяет возможности регионализации и разработки Schrems II

Впервые опубликовано в блоге Twilio 25 февраля 2021 г. Посетите исходный пост здесь.

Передача персональных данных из ЕС в США и другие третьи страны уже давно вызывает озабоченность у клиентов из ЕС, заботящихся о конфиденциальности, и органов ЕС по защите данных. 16 июля 2020 года эти опасения снова выдвинулись на первый план, когда Суд Европейского Союза (CJEU) вынес решение по делу Шремса II. Хотя Twilio уже предприняла значительные шаги для обеспечения надлежащей защиты данных, которые мы обрабатываем, в любой точке мира, где мы их обрабатываем (включая, среди прочего, наши обязательные корпоративные правила и выпуск полугодовых отчетов о прозрачности ), мы знаем, что это решение поднимает важные вопросы. о влиянии, которое это может оказать на ваш бизнес.

Мы рады поделиться следующими подробностями о том, как Twilio предпринимает дальнейшие действия, чтобы предоставить клиентам больший контроль над передачей личных данных, и обязуемся предоставлять обновления ежеквартально.

План Твилио

Наши команды активно работают над широкой глобальной стратегией, которая расширит нашу глобальную инфраструктуру за счет центров обработки данных в ЕС и других странах и регионах, таких как Австралия. Это также включает в себя обновление наших внутренних процессов — все для того, чтобы смягчить опасения, поднятые решением Schrems II, — и применимых законов о защите данных во всем мире в отношении трансграничной передачи персональных данных.

Чтобы должным образом согласовать наши платформы, продукты, услуги и процессы для достижения этих целей, требуются значительные усилия и ресурсы. Таким образом, это будет итеративный процесс, но активно выполняются 3 основные задачи:

1. Мы даем вам возможность хранить личные данные пользователей из ЕС в Европейском союзе.
   У вас будет контроль над тем, где ваши данные принимаются, обрабатываются и хранятся, что позволяет вам хранить личные данные полностью в вашем регионе в состоянии покоя и при передаче.
2. Мы внедряем дополнительные средства контроля, чтобы ограничить доступ сотрудников Twilio из стран, не входящих в ЕС, к личным данным из ЕС.
   Сотрудники Twilio из стран, не входящих в ЕС, не смогут получить доступ к личным данным из ЕС без явного разрешения от организации ЕС и только при ограниченных обстоятельствах. Это включает в себя внедрение средств контроля, обеспечивающих передачу только псевдонимизированных данных в системы Twilio за пределами Европейской экономической зоны (ЕЭЗ), а также дальнейшее расширение нашей корпоративной системы управления доступом для улучшения надзора и контроля над доступом к персональным данным ЕС.
3. Мы внедряем дополнительные юридические гарантии для клиентов из ЕС, заключивших контракт с Twilio.
   Twilio обновил наши контракты, чтобы новые клиенты из ЕС по умолчанию заключали контракты через нашу организацию в ЕС. Мы работаем над тем, чтобы нынешние клиенты из ЕС могли по запросу заключать контракты через нашу организацию в ЕС.

Что мы поставляем в 2022 году

В 2021 году мы добились значительных успехов в решении проблем клиентов, связанных с трансграничной передачей персональных данных из ЕС, запустив наш первый региональный пилотный проект в Австралии и общедоступный (GA) выпуск Regional Voice в Ирландии. В этом году наша основная задача заключалась в том, чтобы изолировать данные конечных пользователей клиентов, такие как подробные записи вызовов и аудиозаписи — данные, для которых мы действуем в первую очередь как обработчик в соответствии с Общим регламентом защиты данных (GDPR). Кроме того, мы представили нашу организацию Twilio в Ирландии, позволяющую новым клиентам заключать контракты и выставлять счета за пределами ЕС.

В 2022 году мы продолжим внедрять дополнительные продукты Twilio и работать над регионализации других операционных данных, не связанных с конечными пользователями, таких как информация о выставлении счетов, поддержке, соблюдении нормативных требований и бизнес-аналитика. Кроме того, мы работаем над выпуском наших средств контроля конфиденциальности данных, которые обеспечивают безопасную передачу операционных данных конечных пользователей за пределы ЕЭЗ в анонимной форме.

Мы стремимся держать вас в курсе

Прозрачность лежит в основе миссии Twilio — быть самой надежной в мире платформой для общения с клиентами. Мы стремимся предоставлять дополнительные обновления ежеквартально, поскольку мы продолжаем активно работать над созданием широкой региональной инфраструктуры.

Текущие обновления ответа Twilio на Schrems II

Обновление за 2 квартал 2021 г.

С февраля группы по продуктам и инженеры в Twilio ускорили нашу работу, чтобы предоставить вам региональные продукты и функции, которые помогут вам обеспечить соответствие требованиям и снизить риск трансграничной передачи данных по всему миру.

Мы значительно активизировали наши региональные усилия, чтобы вы могли проактивно реагировать, а также воспользовались тем, что мы считаем уникальной возможностью раз и навсегда решить будущие нормативные изменения. Когда мы изучаем Q3, мы готовы начать передавать в ваши руки ценность, созданную в результате этой работы.

Обновление за 3 квартал 2021 г.

Во втором и третьем кварталах наши команды работали над ключевыми продуктами, инфраструктурой, биллингом и инициативами по контролю доступа к данным, чтобы подготовиться к запуску нашей пилотной программы в Австралии, которая была запущена в сентябре. В этом пилотном проекте представлены продукты Twilio Programmable Voice, Elastic SIP Trunking и Voice Client SDK, а также расширение инфраструктуры Twilio в Австралии.

Пилотная программа — важный шаг, открывающий нашей команде путь к регионализации Twilio в новых регионах, особенно в Европе в конце следующего квартала. Это также гарантирует, что каждое ваше взаимодействие с вашими клиентами обеспечивает тот же уровень доверия и надежности, который вы ожидаете от платформы Twilio.

В рамках этих усилий Twilio представляет центры обработки данных в отдельных и разных географических точках, чтобы обеспечить постоянное хранение данных, уменьшить задержку и предложить настраиваемую надежность для дальнейшего снижения риска того, что одно событие повлияет на все службы Twilio в глобальном масштабе. В конечном счете, это позволяет создавать и использовать наиболее чувствительные к задержкам приложения, соблюдая при этом требования к размещению локальных данных.

Кроме того, мы запустили Twilio Ireland в качестве нашей последней дочерней компании по выставлению счетов и заключению договоров. По состоянию на август новые европейские клиенты Twilio с телефонным номером или страной выставления счетов в регионе автоматически заключают контракты через нашу дочернюю компанию Twilio в Ирландии. Мы активно работаем над расширением этого для существующих европейских клиентов и будем предоставлять обновления по мере продвижения. Это представляет собой важный первый шаг в решении проблем, связанных с защитой персональных данных наших клиентов в Европе.

Обновление за 4 квартал 2021 г.

В этом квартале мы рады сообщить, что запустили центр обработки данных в Ирландии, а Twilio Voice, наш первый общедоступный региональный канал в европейском регионе, теперь общедоступен в Ирландии! Доступность этого центра обработки данных дает вам контроль над тем, где физически хранятся данные, что позволяет вам хранить личные данные в покое в выбранном вами регионе.

Существующие клиенты из ЕС теперь могут перенести свои варианты использования Voice в центр обработки данных в Ирландии, чтобы установить резидентность данных в регионе. Кроме того, новые клиенты теперь могут выбрать Ирландию в качестве предпочтительного региона для вариантов использования, связанных с голосовой связью. Использование нового центра обработки данных в Ирландии не требует дополнительных затрат. Чтобы узнать больше о том, как начать работу с Regional Voice в Ирландии, перейдите к нашей документации для разработчиков .

Добавление центра обработки данных в регионе также означает, что обработка данных становится ближе к приложениям клиентов из ЕС. Таким образом, снижается задержка и повышается производительность приложений для высокоинтерактивных взаимодействий в реальном времени, таких как голосовой набор, отключение звука, отправка сообщений чата и т. д. Это связано с тем, что расстояние, которое должны пройти данные приложения, чтобы достичь Twilio, напрямую влияет на сеть. задержка. Более короткие круговые пути обычно приводят к меньшей задержке, а также к повышению качества и скорости отклика приложения.

В преддверии 2022 года мы с нетерпением ждем регионализации еще большего количества продуктов Twilio в ЕС и других регионах .

* Голосовой трафик, который включает в себя данные, относящиеся к передаче телефонных звонков с использованием платформы Twilio, такие как записи звонков, стенограммы, время суток, продолжительность звонков и минуты использования, принимается, хранится и обрабатывается в Ирландии. Исключения будут возникать по мере необходимости для расследования случаев мошенничества и злоупотреблений. В настоящее время все остальные данные, относящиеся к вашей учетной записи и использованию наших Сервисов, будут продолжать обрабатываться в Соединенных Штатах, чтобы позволить Twilio продолжать предоставлять и улучшать наши Сервисы для вас. В ближайшие месяцы мы продолжим работать над большей регионализации данных для Voice и других предложений.

Сроки региональных продуктов Twilio в Европе

За запуском Twilio Voice в Ирландии последует общедоступная версия Twilio Voice в Австралии, а также поддержка диалогов (только чат) в Ирландии. Публичную бета-версию для подтвержденного/исходящего идентификатора вызывающего абонента и бессерверных приложений (функции и активы) планируется дебютировать в регионе в первой половине 2022 года с дополнительными продуктами, такими как входящие и исходящие SMS (бета), медиапотоки, торговая площадка, исходящая электронная почта (бета). ), а Flex (пилотный) ожидается во второй половине года.

Наконец, мы гарантируем, что команды, поддерживающие другие объекты Twilio, такие как Segment (приобретенная Twilio в ноябре 2020 г.), в равной степени подготовлены для соблюдения строгих стандартов, установленных нашими региональными командами. Команда сегмента Twilio обеспечила получение региональных данных в GA во втором квартале 2021 года и выпустит региональный сегмент с подключениями, протоколами и персонажами в регионе в GA в ЕС в течение первого квартала 2022 года. Это даст клиентам из ЕС в регионе прием, обработка и хранение данных, а также создание аудитории в регионе.

Защита конфиденциальности и заключение договоров: дальнейшая регионализация ведения бизнеса с Twilio

В дополнение к регионализации наших продуктов и услуг, наши команды также работают в тандеме, чтобы улучшить способ ведения бизнеса с Twilio по всему миру. Наша команда инженеров по обеспечению конфиденциальности активно работает над обеспечением защиты прав на конфиденциальность данных с помощью самых современных методов, признанных Европейским советом по защите данных ( EDPB ) и Немецким обществом защиты и безопасности данных ( GDD ). Эти элементы управления гарантируют, например, что конфиденциальные данные клиентов остаются региональными и доступными только для Twilions в регионе по мере необходимости, и эти конфиденциальные данные остаются недоступными за пределами региона, за исключением случаев, когда это специально одобрено.

Мы также работаем над внедрением новых возможностей выставления счетов и заключения договоров, которые защитят ваши деловые отношения с Twilio формально в рамках региональной европейской организации Twilio Ireland, когда это необходимо по закону или просто предпочтительно. В третьем квартале 2021 года мы обновили наши условия обслуживания и запустили Twilio Ireland, чтобы новые клиенты теперь могли заключать контракты и выставлять счета этой региональной организации. Это всего лишь 2 примера множества мер безопасности, которые активно внедряются, чтобы гарантировать, что у вас есть инструменты для работы в полном соответствии с требованиями в любой точке мира.

Создание перспективной платформы уже сегодня

Глобальная нормативно-правовая база постоянно меняется, и мы прекрасно понимаем, что постановления (например, Schrems II) представляют собой важные, срочные вопросы, которые необходимо решать обдуманно. По мере того, как мы продолжаем создавать глобально региональный Twilio, наша команда придерживается стратегии, которая обеспечивает надежные, долгосрочные решения, отвечающие потребностям сегодня и в будущем, независимо от того, как могут измениться нормативные меры, особенно в отношении конфиденциальных данных клиентов. на долгие годы. Это обещание, которое Twilio способна выполнить, и мы рады представить вам эти обновления в ближайшие кварталы.

Прогнозные заявления

Этот пост в блоге содержит прогнозные заявления в соответствии с федеральными законами о ценных бумагах, которые сопряжены со значительными рисками и неопределенностями. Прогнозные заявления обычно относятся к будущим событиям или нашим будущим финансовым или операционным показателям, разработке продуктов или маркетинговой позиции. В некоторых случаях вы можете идентифицировать прогнозные заявления, поскольку они содержат такие слова, как «может», «может», «будет», «будет», «должен», «ожидает», «планирует», «предвидит», « может», «намеревается», «нацеливается», «проектирует», «рассматривает», «полагает», «оценивает», «прогнозирует», «прогнозирует», «потенциал» или «продолжает» или отрицание этих или других слов аналогичные термины или выражения, касающиеся наших ожиданий, стратегии, планов или намерений. Прогнозные заявления, содержащиеся в этом сообщении в блоге, включают, помимо прочего, заявления о: пилотном запуске продуктов Twilio Voice, регионализации Twilio в Европе, расширении инфраструктуры Twilio в Австралии и поддержке дополнительных продуктов в этих регионах по мере того, как мы выпуск общедоступных бета-версий для приема и хранения региональных данных. Вы не должны полагаться на прогнозные заявления как на предсказания будущих событий.

Любые невыпущенные продукты, функции, функциональные возможности или дорожные карты, упомянутые в этом сообщении в блоге, в настоящее время недоступны и могут не быть доставлены вовремя или вообще не быть доставлены, что может быть определено по нашему собственному усмотрению. Любые такие упомянутые продукты, функции, функциональные возможности или планы развития не представляют собой обещания предоставить, обязательства или обязательства Twilio. Клиенты, приобретающие наши продукты, должны принимать решения о покупке на основе функций, которые в настоящее время общедоступны.

Прогнозные заявления, содержащиеся в этом сообщении в блоге, также подвержены дополнительным рискам, неопределенностям и факторам, в том числе более подробно описанным в последних документах Twilio, поданных в Комиссию по ценным бумагам и биржам, включая форму 10-Q за квартал, закончившийся в марте. 31, 2021. Дополнительная информация о потенциальных рисках, которые могут повлиять на фактические результаты, будет включена в последующие периодические и текущие отчеты и другие документы, которые Twilio время от времени подает в Комиссию по ценным бумагам и биржам. Кроме того, Twilio работает в очень конкурентной и быстро меняющейся среде, и могут возникнуть новые риски и неопределенности, которые могут повлиять на прогнозные заявления, содержащиеся в этом сообщении в блоге.

Прогнозные заявления представляют собой убеждения и предположения руководства Twilio только на дату таких заявлений. Twilio не берет на себя обязательств по обновлению каких-либо прогнозных заявлений, сделанных в этом сообщении в блоге, для отражения событий или обстоятельств после даты этого сообщения в блоге или для отражения новой информации или возникновения непредвиденных событий, за исключением случаев, предусмотренных законом.