云端合规

云计算概述

Lis Sulmont

Curriculum Manager, DataCamp

通用数据保护条例（GDPR）

• 规范从欧盟用户收集、处理和存储个人数据的方式
• 例如：
  • 用户需明确同意数据收集
  • 数据泄露需通知用户
  • 个人数据需加密、匿名化和/或伪匿名化
  • 除非能保证同等保护级别，个人数据不得离开欧盟
• 罚则：2000万欧元或全球年营收的最高4%

什么是个人数据？

个人数据是与已识别或可识别的在世个人相关的任何信息。多项信息组合在一起可识别特定个人的，也属于个人数据。[1]

• 包括：住址、名、姓、电子邮箱、位置数据、IP 地址、种族或民族、政治观点、性取向、健康相关数据
• 可识别个人信息（PII）

¹ https://ec.europa.eu/info/law/law-topic/data-protection/reform/what-personal-data_en

其他法规

• 巴西《通用数据保护法》（LGPD）
• 加州《消费者隐私法》（CCPA）
• 美国《健康保险携带与责任法案》（HIPAA）
• 日本《个人信息保护法》
• 泰国《个人数据保护法》（PDPA）
• 加拿大《个人信息保护与电子文件法》（PIPEDA）

Ayo berlatih!

云计算概述