Регулирование в облаке

Основы облачных вычислений

Lis Sulmont

Curriculum Manager, DataCamp

Карта мира с центром обработки данных в США

Карта мира с центрами обработки данных в США, Европе и Южной Америке

Карта мира с центрами обработки данных в США, Европе, Южной Америке, Африке и Азии

Карта мира с глобальными центрами обработки данных и пользователем в Австралии

Карта мира с глобальными центрами обработки данных и пользователем в Австралии, подключающимся к центру в Азии

Карта мира с глобальными центрами обработки данных и пользователем в Австралии, подключающимся к центру в Азии со стрелкой на Австралии

Карта мира с глобальными центрами обработки данных и пользователем в Австралии, подключающимся к центру в Азии со стрелкой на Азии

Карта мира с глобальными центрами обработки данных и пользователем в Австралии, подключающимся к центру в Азии со стрелкой на США

Общий регламент по защите данных (GDPR)

Регулирует сбор, обработку и хранение персональных данных пользователей в ЕС
Примеры:
- Пользователи должны явно дать согласие на сбор данных
- Уведомлять пользователей о любых утечках данных
- Персональные данные должны быть зашифрованы, анонимизированы и/или псевдонимизированы
- Персональные данные не могут покидать границы ЕС, если нельзя гарантировать тот же уровень защиты
Штраф: 20 миллионов евро или до 4% от мирового годового оборота

Что такое персональные данные?

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому живому лицу. Отдельные фрагменты информации, которые в совокупности позволяют установить личность конкретного человека, также являются персональными данными. [1]

Включает: домашний адрес, имя, фамилию, адрес электронной почты, данные о местоположении, IP-адрес, расовое или этническое происхождение, политические взгляды, сексуальную ориентацию, данные о состоянии здоровья
Персонально идентифицируемая информация (PII)

¹ https://ec.europa.eu/info/law/law-topic/data-protection/reform/what-personal-data_en

Другие нормативные акты

Бразильский Закон о защите персональных данных (LGPD)
Калифорнийский закон о защите прав потребителей (CCPA)
Американский закон о переносимости и подотчётности медицинского страхования (HIPAA)
Японский закон о защите персональной информации
Тайский закон о защите персональных данных (PDPA)
Канадский закон о защите персональной информации и электронных документах (PIPEDA)

Давайте потренируемся!

Основы облачных вычислений