Gesetz zum Schutz personenbezogener Daten (Japan)

Das Gesetz zum Schutz personenbezogener Daten (APPI) ist ein Datenschutzgesetz, das von der Personal Information Protection Commission (PPC) in Japan verwaltet und durchgesetzt wird. APPI beschreibt die wichtigsten Verpflichtungen, die Organisationen, die mit personenidentifizierbaren Informationen umgehen, gegenüber Einzelpersonen zu erfüllen haben, deren personenidentifizierbare Informationen verarbeitet werden. Die Richtlinien umfassen Sicherheitsmaßnahmen, die in vier Kategorien unterteilt sind: organisatorische Maßnahmen, Kontrollen für Mitarbeiter, physische Sicherheitskontrollen und technische Kontrollen.

Wir haben ein Whitepaper erstellt, in dem das APPI mit Bezug auf die Nutzung von Google Cloud-Diensten beleuchtet wird. Darin werden Rollen und Zuständigkeiten gemäß dem Modell der geteilten Verantwortung behandelt und es wird gezeigt, wie Google Cloud eine sichere Grundlage für Arbeitslasten bietet, in denen personenidentifizierbare Informationen gespeichert und verarbeitet werden. Das Whitepaper enthält außerdem Informationen dazu, wie Google Cloud-Produkte und -Dienste Kunden dabei helfen können, die im Rahmen der PPC-Richtlinien empfohlenen Sicherheitsmaßnahmen zu erfüllen.