อธิปไตยของข้อมูล (data sovereignty) คืออิสรภาพขององค์กรไม่ว่าจะเป็น บริษัท หน่วยงานภาครัฐ หรือบุคคลธรรมดา ในการมีอำนาจควบคุมข้อมูลของตนตลอดเวลา ไม่ว่าจะเป็นการแก้ไข เพิ่ม/ลบข้อมูล หรือการย้ายไปเก็บที่อื่นตามต้องการ โดย อธิปไตยของข้อมูล (data sovereignty) มีเกณฑ์ทั้งหมดสองข้อ คือ

1. เจ้าของข้อมูลต้องมีอำนาจเบ็ดเสร็จในการควบคุมแต่เพียงผู้เดียว สามารถกำหนดผู้เข้าถึงข้อมูลได้
2. เจ้าของข้อมูลมีอิสระในการย้ายข้อมูลไปยังระบบอื่นได้อย่างง่าย หากต้องการ

Data sovereignty จึงมีความสำคัญอย่างมาก หากองค์กรไม่สามารถปกป้องข้อมูลทางธุรกิจของตนได้ เช่น ข้อมูลของลูกค้า ก็หมายความว่าองค์กรนั้นไม่สามารถปฏิบัติตามข้อบังคับด้านการคุ้มครองข้อมูล ซึ่งในประเทศไทยคือกฎหมาย PDPA ได้อย่างถูกต้อง รวมถึงอาจสูญเสียข้อมูลความลับและทรัพย์สินทางปัญญาได้ทุกเมื่อ ซึ่งในกรณีร้ายแรงอาจส่งผลให้กิจกรรมที่ดำเนินอยู่ต้องหยุดชะงักไป

NIPA Cloud ซึ่งเป็นผู้ให้บริการ Local Cloud ให้ความสำคัญในเรื่อง data sovereignty และ PDPA compliance เป็นอย่างมาก โดยลูกค้าที่เข้ามาใช้งาน NIPA Cloud สามารถมั่นใจได้ว่าข้อมูลทั้งหมดนั้นถูกจัดเก็บอยู่ภายในประเทศและตอบโจทย์ความปลอดภัยของข้อมูล ถูกต้องตามกฎหมาย PDPA นอกจากนี้ยังให้อำนาจในการควบคุมข้อมูลของลูกค้าอย่างเต็มที่ ทั้งการกำหนดผู้ที่สามารถเข้าถึงข้อมูลได้ และความเป็นอิสระในการย้ายข้อมูลไปยังระบบอื่นๆ โดยไม่เสียค่าใช้จ่ายในการดาวน์โหลดข้อมูล หากข้อมูลนั้นอยู่ภายในประเทศ (domestic bandwidth)

Reference
Friederike Zelke (Ed.). (2022). Digital Sovereignty. the cloud report, p.p.1-55.