PHIPA（カナダ）

カナダでは、医療データは複数のプライバシー法と規制によって保護されています。連邦法に加えて、カナダの各州では独自のプライバシー法を制定しています。オンタリオ州（カナダ）の個人健康情報保護法（PHIPA）では、個人健康情報（PHI）の収集、利用、開示に関する基本原則が定められています。この法律は、セキュリティ、保持、アクセスなどを含めた PHI の取り扱いについて総合的な情報対策を規定しています。

Google Cloud のお客様のデュー デリジェンスについては各自の責任となりますが、Google では、Google Cloud が顧客データを保存、処理、維持、保護するために、最先端のデータ プライバシーとセキュリティ機能をどのように活用しているかを説明したホワイトペーパーを作成しました。このホワイトペーパーでは、こうしたデータ保護機能についての説明と、組織が PHIPA の遵守を目指す際に考慮すべきセキュリティおよびプライバシー慣行の多くと Google Cloud のデータ保護機能がどのように整合するかについての説明をご覧いただけます。さらに Google は、独立した第三者機関と協力して Google Cloud のプライバシー影響評価（PIA）と脅威リスク評価（TRA）を実施することにより、お客様がデュー デリジェンスを実施するためのプロセス、費用、リソースを軽減しています。