標準、規制、認証

コンプライアンスと報告にお役立ていただくよう、Google はさまざまな情報やベスト プラクティスを公開するとともに、ドキュメントへ簡単にアクセスしていただけるようにしています。また、Google プロダクトに対するお客様の信頼を得るために、独立した機関によるセキュリティ、プライバシー、コンプライアンス統制の監査を定期的に実施し、世界的な基準の各種認証を取得しています。Google は常に適用範囲の拡大に努めております。

アルゼンチンの個人データ保護法 25,326

アルゼンチンのデータ プライバシーとデータ保護

アルゼンチンで個人データを収集、使用する場合は、アルゼンチンの憲法に規定された法律に従う必要があります。アルゼンチンのデータ保護規制の現在の法的枠組みを構成しているのは、個人データ保護を担当する政府当局が発布した個人データ保護法 25,326(PDPL)、規制法 1558 / 2001、その他の規定です。

PDPL には、データ処理、セキュリティ要件、データ管理者またはデータ処理者間の国をまたいだデータ転送に関連する義務と原則の概要が規定されています。PDPL はレポート データベースにのみ適用される(PDPL 第 1 項)ため、Google のサービスに PDPL は適用されないと Google では考えています。PDPL がサービスに適用されるとお客様が判断した場合は、コンプライアンスの遵守はお客様の責任となります。Google Cloud Platform および G Suite を使用した場合に Google Cloud でどのように情報の保存、処理、保守、アクセス、保護が行われるのか、その仕組みについての理解を助ける情報をこちらに提示しますので、コンプライアンス評価の一環としてご使用ください。

Google Cloud の最優先課題は、お客様のプライバシーを守ること、そしてお客様の情報のセキュリティを守ることです。Google が取り組んでいる課題には次のようなものがあります。

サービスのセキュリティ

Google では、情報処理サイクル全体を通して、最新のセキュリティを提供するグローバル インフラストラクチャを運用しています。このインフラストラクチャは、サービスのデプロイにおけるセキュリティ、データ ストレージのセキュリティ(およびエンドユーザーのプライバシー保護)、サービス間の通信のセキュリティ、インターネット経由でのお客様との通信における機密性とセキュリティ、管理者による安全な運用を提供する目的で構築されています。Google Cloud Platform と G Suite はこのインフラストラクチャ上で動作しています。

Google のインフラストラクチャのセキュリティは、データセンターの物理的なセキュリティから、ハードウェアやソフトウェアのセキュリティ保護、そして運用のセキュリティをサポートするプロセスまでが階層型で設計されています。このような階層型の保護により、どのような処理に対しても強固なセキュリティ基盤が提供されます。インフラストラクチャ セキュリティについて詳しくは、Google インフラストラクチャのセキュリティ設計の概要をご覧ください。

データ処理契約:

G SuiteGoogle Cloud Platform のデータ処理契約には、お客様に対するプライバシー保護の責任が明記されています。Google では、数年間にわたり、お客様や規制当局からのご意見に基づいて規約に変更を加えてきました。

指示に基づく処理:

お客様とそのユーザーが Google システムに保管するデータは、現行のデータ処理契約および GDPR を反映した新しいデータ処理契約に準じ、お客様の指示に従ってのみ処理されます。

従業員の機密保持義務:

すべての Google 社員には、機密保持契約の締結と、機密保持とプライバシーに関する必須トレーニング、行動規範トレーニングの受講が義務付けられています。Google の行動規範には、情報の保護に関する責任と、それに伴って期待される行動が明記されています。

データ主体の権利:

データ管理者は、G Suite および Google Cloud Platform の管理コンソールとサービス機能を利用し、データ管理者とそのユーザーが Google システムに送信したデータへのアクセス、訂正、処理の制限、削除を行えます。

標準と認証:

Google のお客様や規制当局は、セキュリティやプライバシー、コンプライアンスに対する監査が独立した機関によって実施されることを求めています。G Suite と Google Cloud Platform ではこれを保証するため、独立した第三者機関による複数の監査を定期的に受けています。Google のコンプライアンス状況に関する詳しい情報は、https://cloud.google.com/security/compliance/ をご覧ください。