個人情報保護法(APPI)は、日本の個人情報保護委員会(PPC)によって管理および施行されているデータ保護法です。APPI は、個人情報(PII)を取り扱う組織が、その PII の所有者である個人に対して負う主要な義務を明示しています。ガイドラインでは、組織の対策、担当者による管理、物理的なセキュリティ管理、技術的な管理という 4 つのカテゴリに分けてセキュリティ対策を説明しています。
Google Cloud は、Google Cloud サービスの採用という観点から APPI を検証したホワイトペーパーを作成しました。共有責任モデルでのロールと責任について説明し、PII の格納と処理を行うワークロードの安全な基盤を Google Cloud がどのように提供しているかを示します。また、このホワイトペーパーでは PPC のガイドラインで推奨されているセキュリティ対策の要件をお客様が満たすために Google Cloud のプロダクトとサービスがどのように役立つかについても説明します。