EU 클라우드 윤리 강령

EU 클라우드 윤리 강령(CoC)은 유럽 클라우드 컴퓨팅 시장의 신뢰 및 투명성 환경에 기여하고 클라우드 고객을 위해 클라우드 서비스 제공업체(CSP)의 위험 평가 프로세스를 간소화하도록 설계되었습니다.

EU 클라우드 윤리 강령(CoC)는 여러 업계 업체와 협력하여 독립적인 제3자 협회인 SCOPE Europe에서 개발했습니다.

GDPR 40조에 설명된 대로 승인된 윤리 강령을 준수하면 GDPR에 따라 데이터 프로세서로 적절한 기술적 및 조직적 조치를 구현하는 데 충분한 보장이 이루어졌음을 입증할 수 있습니다. 

CoC는 유럽 데이터 보호 위원회의 긍정적인 의견에 따라 2021년 5월 20일에 벨기에 데이터 보호 당국에서 승인을 받았습니다. 감독 당국의 공식 승인을 받기 이전에 SCOPE Europe은 CSP가 잠정 평가 절차에 따라 EU CoC 준수 사실을 입증할 수 있도록 했습니다. 

Google Cloud 및 Google Workspace는 2단계 규정 준수에서 EU Cloud CoC를 준수하고 있음을 증명했습니다. 즉, 이러한 서비스는 SCOPE Europe의 결정에 따라 GDPR을 준수하는 데이터 보호 및 보안 정책을 구현하기 위해 노력합니다. Google Cloud는 규정 준수를 입증하기 위해 80개가 넘는 CoC 요건에 대한 내부 감사를 수행하고 ISO/IEC 27001 및 ISO/IEC 27701과 같은 기존의 독립적인 제3자 인증서 및 감사를 활용했습니다.

Google Cloud 서비스는 EU Cloud CoC, Verification-ID: 2020LVL02SCOPE015를 준수하는 것으로 인증되었습니다. 자세한 내용을 보려면 https://eucoc.cloud/en/public-register 페이지를 방문하세요.