雲端上的法規

雲端運算概論

Lis Sulmont

Curriculum Manager, DataCamp

一般資料保護規範（GDPR）

• 規範如何蒐集、處理與儲存來自 EU 使用者的個人資料
• 範例：
  • 使用者必須明確同意資料蒐集
  • 資料外洩時須通知使用者
  • 個人資料須加密、匿名化，和／或去識別化
  • 個人資料不得離開 EU 邊界，除非能保證相同等級的保護
• 罰則：2,000 萬歐元或最高達全球年營收的 4%

什麼是個人資料？

個人資料是指與可識別或已識別的活著個人有關的任何資訊。不同資訊片段若合併後可識別特定個人，也構成個人資料。 [1]

• 包括：住址、名、姓、電子郵件地址、位置資料、IP 位址、種族或族裔、政治意見、性傾向、健康相關資料
• 個人可識別資訊（PII）

¹ https://ec.europa.eu/info/law/law-topic/data-protection/reform/what-personal-data_en

其他法規

• 巴西 Lei Geral de Proteçao de Dados（LGPD）
• 加州消費者隱私法（CCPA）
• 美國健康保險可攜及責任法（HIPAA）
• 日本個人資訊保護法
• 泰國個人資料保護法（PDPA）
• 加拿大個人資訊保護及電子文件法（PIPEDA）

一起來練習吧！

雲端運算概論