戻る

マイナンバー法（日本）

日本政府は、日本のすべての居住者（外国人を含む）を対象に一意の番号を交付しています。社会保障・税番号とも呼ばれるこの番号は、マイナンバー法によって保護されています。日本のデータ保護機関である個人情報保護委員会（PPC）は、マイナンバー法の遵守を監督、監視しています。

Google Cloud Platform を利用するお客様は、「マイナンバー」および個人データを保護する責任を負っています。デューデリジェンスの一環として、お客様はここで提供される情報およびその他の関連情報（ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018 認証など）を確認することができます。これらの国際認証は、情報（個人情報およびマイナンバー等）の保護の実践に関連し、適切なアクセス制御手段を含みます。

関連するプロダクトとサービス

Cloud Data Loss Prevention

氏名、クレジットカード番号、GCP 認証情報などの機密データを、高速かつスケーラブルに分類して秘匿化します。

Cloud 監査ログ

GCP のプロジェクト、フォルダ、組織ごとに 3 つの監査ログ（管理アクティビティ、データアクセス、システムイベント）を維持することで、「誰が何を、どこで、いつ行ったか」を追跡します。

Identity-Aware Proxy（IAP）

ユーザー ID とリクエストのコンテキストを確認することで、GCP 上で稼働しているクラウドアプリケーションと VM へのアクセスを制御します。

アクセスの透明性

Google Cloud Platform の管理者がコンテンツにアクセスする際に、コンテンツの所有者にほぼリアルタイムのログを提供します。

鍵管理サービス

オンプレミス型と同じ方法でクラウドサービスの暗号鍵を管理して、GCP に保管している秘密情報やその他の機密データを保護します。

Anthos

Anthos は、Google が開発した Kubernetes や Knative などのオープンソースプロダクトを基盤にして、ハイブリッドアプリケーションをオンプレミスでもパブリッククラウドでも構築できるようにします。

顧客管理暗号鍵（CMEK）

クラスタ内の Compute Engine VM および Dataproc で使用される Cloud Storage バケットの鍵暗号鍵（KEK）の作成、使用、取り消しを行います。

リファレンス

個人情報保護委員会（英語）

個人情報保護委員会（日本語）

ISO/IEC 27001

ISO / IEC 27017

ISO / IEC 27018

リージョン

アジア太平洋

業種

業界に依存しない