第 25326 号法《个人数据保护法》(PDPL)、第 1558/2001 号监管法令以及国家个人数据保护局发布的其他条款,共同构成了阿根廷数据保护法规的现行主要法律框架。
PDPL 概述了与数据处理相关的义务和原则,包括数据控制方或数据处理方或数据处理方在国际范围内转移的数据。由于 PDPL 仅适用于报告数据库(PDPL,第 1 节),因此我们认为,在提供 Google Cloud 服务时,PDPL 不适用于 Google。
如果客户确定 PDPL 适用于他们,则应自行负责合规性事宜。作为合规性评估的一部分,客户可以使用下面提供的信息来了解在使用 Google Cloud Platform 和 Google Workspace 时如何在 Google Cloud 中存储、处理、维护、访问和保护信息。
服务的安全性
Google 运营的全球基础设施可在整个信息处理生命周期内提供一流的安全保障。Google Cloud Platform 和 Google Workspace 在该基础设施上运行。如需对基础设施安全的详细介绍,请参阅我们的 Google 基础设施安全设计概览白皮书。
数据处理协议:我们针对 Google Cloud Platform 和 Google Workspace 的数据处理协议明确阐明了我们对客户的隐私承诺。
根据指示处理:客户及其用户放入我们系统的任何数据将仅根据客户的指示进行处理,如我们的数据处理协议中所述。
人员保密承诺:所有 Google 员工都需要签署保密协议,并完成机密性、隐私权和 Google 行为准则强制性培训。
数据主体的权利:数据控制者可以使用 Google Workspace 和 Google Cloud Platform 管理控制台和服务功能来帮助访问、纠正、限制处理或删除他们及其用户放入我们系统的任何数据。
标准与认证:Google Cloud 会定期对其安全、隐私和合规性控制进行多次独立的第三方审核。