数据驻留合规与企业 AI 部署

数据驻留要求，指的是某些数据必须存放在特定司法辖区之内。它经常被简化为一句「数据不出境」，但这句话在架构上有多种解释，不同解释对应的实现成本差别很大

驻留要求覆盖哪些数据

• 原始数据：客户资料、交易记录、业务单据等最初采集到的内容。
• 衍生数据：向量索引、缓存、中间结果与统计产物，它们由原始数据生成，通常同样受约束。
• 日志与备份：运行日志、审计记录与备份副本，最容易在规划时被遗漏。
• 模型权重：如果模型由客户数据训练而成，其权重也可能被纳入约束范围。

四种常见表述与对应的架构约束

• 不得出境：存储与处理都必须发生在辖区内，外部服务无法参与处理。
• 不得由境外主体访问：存储位置可灵活，但能接触数据的人与系统必须在辖区内。
• 出境需评估或报备：允许出境，但要求留下评估记录与必要时的报备材料。
• 域内存储但可境外处理：存储位置受限，处理位置不受限，通常需要额外的传输与销毁约定。

四者的差别很大：第一种排除所有外部形态；第二种允许使用外部基础设施，只要访问主体受控；第三种把合规动作落在流程与文件上；第四种则需要单独说明传输过程中的数据处置方式。把要求读准，能省掉一轮不必要的架构改造。

怎么翻译成架构约束

• 存储位置：数据、索引与备份分别落在哪个区域，副本与灾备是否同域。
• 推理位置：模型在哪个区域运行，请求路径是否会经过境外节点。
• 访问主体：谁有权读取这些数据，运维与支持人员的所在地是否在允许范围内。
• 删除机制：服务终止或用户请求删除时，能否覆盖备份与衍生数据并留下证明。

与数据主权的关系

驻留是数据主权的一层，但不是全部。主权还包括「能不能被用于训练」「能不能由人工查看」「多久必须删除」。只回答驻留问题，通常不足以通过完整的边界审查。

验收

• 能说清每一类数据的存放位置，包括备份与副本。
• 能说清哪些主体可以访问，以及他们的所在地。
• 数据出境有评估记录或报备材料，且与实际链路一致。
• 删除操作可验证，覆盖原始数据、衍生数据与备份。

常见误判

• 把驻留等同于「服务器在境内」：访问主体所在地、备份位置与运维路径同样在范围内。
• 只在采购阶段确认一次：链路与人员都可能变化，需要定期复核而不是一次通过。
• 忽略测试环境：测试环境常使用真实数据副本，却往往缺少与生产同等的约束。