Регулювання у хмарі

Розуміння хмарних обчислень

Lis Sulmont

Curriculum Manager, DataCamp

Глобальна мапа з дата-центром у США

Глобальна мапа з дата-центрами у США, Європі та Південній Америці

Глобальна мапа з дата-центрами у США, Європі, Південній Америці, Африці та Азії

Мапа з глобальними дата-центрами та користувачем в Австралії

Мапа з глобальними дата-центрами та користувачем в Австралії, що підключається до дата-центру в Азії

Мапа з глобальними дата-центрами та користувачем в Австралії, що підключається до дата-центру в Азії, зі стрілкою на Австралії

Мапа з глобальними дата-центрами та користувачем в Австралії, що підключається до дата-центру в Азії, зі стрілкою на Азії

Мапа з глобальними дата-центрами та користувачем в Австралії, що підключається до дата-центру в Азії, зі стрілкою на США

General Data Protection Regulation (GDPR)

Регулює, як збирають, обробляють і зберігають персональні дані користувачів в ЄС
Приклади:
- Користувачі мають явно погоджувати збір даних
- Повідомляйте користувачів про будь-які витоки даних
- Персональні дані мають бути зашифровані, анонімізовані та/або псевдонімізовані
- Персональні дані не можуть залишати кордони ЄС, якщо не гарантуєте такий самий рівень захисту
Штраф: 20 мільйонів євро або до 4% світового річного доходу

Що таке персональні дані?

Персональні дані — це будь‑яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, живої особи. Різні відомості, які разом дозволяють встановити конкретну особу, також є персональними даними. [1]

Включає: домашня адреса, ім'я, прізвище, електронна адреса, дані місцеперебування, IP‑адреса, расове чи етнічне походження, політичні погляди, сексуальна орієнтація, дані про здоров'я
Персонально ідентифіковна інформація (PII)

¹ https://ec.europa.eu/info/law/law-topic/data-protection/reform/what-personal-data_en

Інші регулювання

Бразильський Lei Geral de Proteçao de Dados (LGPD)
Каліфорнійський Consumer Privacy Act (CCPA)
Американський Health Insurance Portability and Accountability Act (HIPAA)
Японський Act on Protection of Personal Information
Таїландський Personal Data Protection Act (PDPA)
Канадський Personal Information Protection and Electronic Documents Act (PIPEDA)

Давайте потренуємось!

Розуміння хмарних обчислень