クラウドとデータ規制

クラウドコンピューティング入門

Lis Sulmont

Curriculum Manager, DataCamp

米国のデータセンターを示す世界地図

クラウドコンピューティング入門

米国、ヨーロッパ、南米のデータセンターを示す世界地図

クラウドコンピューティング入門

米国、ヨーロッパ、南米、アフリカ、アジアのデータセンターを示す世界地図

クラウドコンピューティング入門

世界中のデータセンターとオーストラリアのユーザーを示す地図

クラウドコンピューティング入門

世界中のデータセンターと、オーストラリアのユーザーがアジアのデータセンターに接続している地図

クラウドコンピューティング入門

世界中のデータセンターの地図と、オーストラリアのユーザーが矢印でアジアのデータセンターに接続している図

クラウドコンピューティング入門

世界中のデータセンターの地図と、オーストラリアのユーザーが矢印でアジアのデータセンターに接続している図

クラウドコンピューティング入門

世界中のデータセンターと、オーストラリアのユーザーが矢印で米国のデータセンターに接続している地図

クラウドコンピューティング入門

一般データ保護規則(GDPR)

  • EUのユーザーから収集・処理・保存される個人データの取り扱い方を定めたもの
  • 例:
    • データ収集にはユーザーからの同意が必要
    • データ漏洩があればユーザーに通知する
    • 個人データ情報は暗号化・匿名化・または仮名化する必要がある
    • 同等の保護レベルを保証できない限り、個人データはEU域外へ持ち出し不可
  • 罰金: 2,000万ユーロ、または世界年間売上高の最大4%
クラウドコンピューティング入門

個人データとは

個人データとは、特定された、または特定可能な生存する個人に関するあらゆる情報のこと。 単体では特定につながらない情報でも、複数組み合わせることで特定の人物が識別できれば、個人データに該当する。[1]

  • 該当例:自宅住所、名前、苗字、メールアドレス、位置情報、IPアドレス、人種または民族、政治的意見、性的指向、健康関連データ
  • 個人識別情報(PII)
1 https://ec.europa.eu/info/law/law-topic/data-protection/reform/what-personal-data_en
クラウドコンピューティング入門

その他の規制

  • Lei Geral de Proteçao de Dados(LGPD)ブラジル
  • Consumer Privacy Act(CCPA)カリフォルニア
  • Health Insurance Portability and Accountability Act(HIPAA)アメリカ
  • 個人情報保護法 日本
  • Personal Data Protection Act(PDPA)タイ
  • Personal Information Protection and Electronic Documents Act(PIPEDA)カナダ
クラウドコンピューティング入門

練習しましょう!

クラウドコンピューティング入門

Preparing Video For Download...