アクセス管理とPIIの理解

Databricks におけるデータ管理

Smriti Mishra

Founder, NordData Insight

機微情報の保護

Databricksでのアクセス権管理

• Data Explorerでのアクセス管理はガバナンスに不可欠
• 建物のセキュリティのように、領域ごとのアクセスを制御
• テーブル権限を付与・変更・取り消し

アクセスレベルの理解

• アクセスレベルにより影響が異なる
  • 例：閲覧専用は参照のみ
• フルアクセスは更新・保守が可能

PII（個人を特定できる情報）とは

• PIIは個人を識別できるデータ
  • 例：氏名、社会保障番号
• 一部の業界ではPIIの取扱いに厳格な規則
  • 医療、金融、政府
• GDPRやHIPAAなどの法令順守は必須
• 規制はPIIの保存・アクセス・共有を管理

業界特有の課題への対応

• PIIの課題は業界や地域で異なる
• 例：
  • EUのECではGDPR遵守が重要
• 顧客データの保存・処理に厳格な規則

セキュリティとコンプライアンスの確保

• データを保護し信頼を構築
• データ保護法を順守
• プライバシーと完全性のためにPIIを管理

演習に進みましょう！

Databricks におけるデータ管理