インドネシアのデータプライバシー

データを保護する

お客様の信頼を獲得することは AWS でのビジネスの基盤であり、お客様にとって最も重要で機密性の高い資産であるお客様のデータを保護する上で、当社に信頼をお寄せいただいていることを認識しています。当社は、お客様と緊密に連携してデータ保護のニーズを理解し、お客様がデータを保護するのをサポートするために最も包括的なサービス、ツール、および専門知識を提供することで、この信頼を獲得しています。このために、当社では、お客様のデータを保護するために必要な技術的、運用的、および契約上の措置を提供しています。AWS を使用すると、お客様は、自らのデータのプライバシーコントロールを管理し、データの使用方法、データへのアクセス権を持つユーザー、およびデータの暗号化方法を制御できます。当社は、今日利用可能な中でも、最も柔軟で安全なクラウドコンピューティング環境でこれらの機能を支えています。

お客様に対する当社のコミットメント

データ管理

AWS では、強力な AWS のサービスとツールを使用してデータを制御し、データの保存場所、データの保護方法、データへのアクセス権を持つユーザーを決定できます。AWS Identity and Access Management (IAM) などのサービスを使用すると、AWS のサービスとリソースへのアクセスを安全に管理できます。AWS CloudTrail と Amazon Macie は、ガバナンス、コンプライアンス、検出、および監査を可能にし、AWS CloudHSM と AWS Key Management Service (KMS) は、暗号化キーを安全に生成および管理できるようにします。

詳細はこちら »

簡易表示 »

データプライバシー

当社では、高度なアクセス権、暗号化、およびログ記録の機能など、独自のプライバシー制御を実装できるサービスと機能をもって、プライバシー保護の水準を継続的に引き上げています。AWS マネージドキーまたはユーザーによるフルマネージドキーを使用して、転送中および保存中のデータを簡単に暗号化できます。AWS の外部で生成および管理された独自のキーを使用することができます。当社は、データの収集、使用、アクセス、保存、および削除の方法など、 プライバシーを管理するための一貫性のあるスケーラブルなプロセスを実装しています。 AWS Well-Architected Framework のセキュリティの柱など、データを保護するために活用できるさまざまなベストプラクティスドキュメント、トレーニング、およびガイダンスを提供しています。当社では、 AWS カスタマーアグリーメントおよび AWS GDPR データ処理補遺条項に記載されているとおり、お客様からの文書化された指示に基づいてのみ顧客データ (お客様が AWS アカウントにアップロードした個人データ) を処理し、詐欺や不正使用を防止するため、または法令を遵守するために必要な場合を除き、お客様の同意を得ることなく、お客様のデータにアクセスしたり、当該データを利用または共有したりすることはありません。 GDPR、 PCI、および HIPAA の適用を受ける何千ものお客様が、これらのタイプのワークロードのために AWS のサービスを利用しています。AWS は、クラウドセキュリティに関する ISO 27017 やクラウドプライバシーに関する ISO 27018 など、厳格な国際標準に準拠していることを実証する、国際的に認められた多数の認証および認定を取得しています。当社は、マーケティングまたは広告の目的で顧客データを利用したり、そこから情報を引き出したりすることはありません。

詳細については、 データプライバシーセンターをご覧ください。

詳細はこちら »

簡易表示 »

データ主権

お客様は、世界中の AWS リージョンの 1 つ、または複数のリージョンに顧客データを保存することを選択できます。また、AWS のサービスは、お客様が選択する AWS リージョンに顧客データが維持されるという確信を持って使用していただけます。一部の AWS のサービスにはデータの転送が伴い、例えば、これらのサービスを開発し、改善するため (この場合は転送をオプトアウトできます)、またはコンテンツ配信サービスなど、転送がサービスの不可欠な部分であることから転送が行われます。AWS では、サービスメンテナンスを含めた目的を問わず、AWS の職員による顧客データへのリモートアクセスを禁止しており、AWS のシステムもリモートアクセスを防止するように設計されていますが、お客様からこのようなアクセスを要請された場合、または悪用と不正使用を防止するため、もしくは法律に準拠するためにアクセスが必要となる場合を除きます。AWS が法執行機関の要請を受け、その要請が法律に抵触する、過度に広汎である、または要請に対して異議を申し立てる適切な根拠がある場合、AWS は政府機関からの顧客データに関する法執行機関の要請に異議を申し立てます。また、当社は、AWS が法執行機関から受け取る情報の要求の種類と数を説明する年 2 回の情報の要求に関するレポートも提供しています。

詳細はこちら »

簡易表示 »

セキュリティ

AWS では、セキュリティが最優先事項であり、クラウドのセキュリティは AWS とお客様の間における共有責任です。金融サービス事業者やヘルスケア事業者および政府機関を含むお客様が AWS を信頼し、機密性の非常に高い情報を預けてくださっています。Amazon GuardDuty、または EC2 インスタンスの基盤となるプラットフォームである AWS Nitro System のいずれを使用する場合でも、当社の包括的なサービスを使用して、コアセキュリティ、機密性、およびコンプライアンスの要件を満たす能力を強化できます。さらに、AWS CloudHSM や AWS Key Management Service などのサービスを使用すると、暗号化キーを安全に生成および管理でき、AWS Config と AWS CloudTrail は、コンプライアンスと監査のためのモニタリング機能とログ記録機能を提供します。

詳細はこちら »

少なく表示 »

概要

インドネシアでは、2022 年 10 月 17 日に個人情報保護法 (インドネシア共和国政令 2022 年第 27 号) (PDP 法) が制定されました。PDP 法は、(i) インドネシアに居住する者、(ii) その行為がインドネシア国内または海外のインドネシア人データ対象者に法的影響を及ぼす場合、インドネシア国外に居住する者に適用されます。

PDP 法では、データ管理者とデータ処理者を区別し、それぞれに異なるデータ処理義務を適用しています。データ管理者とは、個人データの処理の目的を決定し、その処理を管理する者を指します。データ処理者とは、データ管理者の指示によりデータを処理する者を指します。上位レベルの立場として、データ管理者に課せらる主要な責務の一部を次に示します。

データ対象者の同意、契約上の必要性、正当な利益など、処理に関する特定の法的根拠に従って個人データを処理すること
個人データには、それを非承認の公開から保護するための適切な保護手段を講じること
その個人データのデータ主体が保持する、データのアクセスおよび訂正を含む権利や、その個人データの削除依頼などに対応すること
個人情報をインドネシア国外に転送する場合は、転送に関する条件が満たされている場合に限ること

データ処理業者については、PDP 法により、データ処理業者の個人データの処理は、データ管理者の指示にのみ従うことが義務付けられています。PDP 法には、データのローカリゼーションに関する要件は含まれていません。

電子情報と取引に関する 2008 年法律第 11 号、電子システムと取引の運用に関する政府規制 2019 年第 71 号 (GR 71) (電子システムと取引の運用に関する法律、政府規制 2012 年第 82 号を改正)、および電子システムにおける個人データの保護に関する 2016 年第 20 号の通信および情報規則第 20 条 (行政規則第 20 条) を含む、既存の個人データ保護規則は、PDP 法と矛盾しない範囲で引き続き有効です。

AWS では、お客様のプライバシーとデータセキュリティに絶えず注意を払っています。AWS のセキュリティは、その中核となるインフラストラクチャから始まります。クラウドに合わせて特別に構築され、世界で最も厳しいセキュリティ要件を満たすように設計された AWS のインフラストラクチャは、お客様のデータの機密性、整合性、可用性を確保するために 24 時間年中無休でモニタリングされています。このインフラストラクチャをモニタリングしているのと同じ世界クラスのセキュリティ専門家たちは、AWS の幅広い革新的なセキュリティサービスを構築し、管理にも携わっています。お客様は AWS のサービスを使用することにより、セキュリティ要件や規制要件を簡単に満たすことができます。AWS のお客様は、その規模や場所にかかわらず、サードパーティーの最も厳しい保証フレームワークに照らしてテストされた AWS の経験から、あらゆる利点を引き継ぎます。

AWS では、ISO 27001、ISO 27017、ISO 27018、ISO 27701、ISO 22301、PCI DSS Level 1、SOC 1、2 および 3 など、世界的に認められたセキュリティ保証フレームワークと認定に基づいて AWS クラウドインフラストラクチャサービスに適切な技術的で体系的なセキュリティ対策を実装し、管理しています。この技術的で体系的なセキュリティ対策は、独立したサードパーティーの評価機関によって検証済みで、お客様のコンテンツへの不正アクセスおよびお客様のコンテンツの漏えいを防止するように設計されています。

例えば、ISO 27018 は、クラウド内の個人データ保護に焦点を合わせた最初の国際的な実務規範です。ISO 27018 は、情報セキュリティ基準である ISO 27002 に基づいており、公開クラウドサービスプロバイダーによって処理される個人識別情報 (PII) に適用される ISO 27002 統制の実装ガイダンスが用意されています。これは、特にお客様のコンテンツにおけるプライバシー保護のための AWS の管理体制が整っていることをお客様に示すものとなります。

AWS が包括的に講じているこれらの技術的で体系的な対策は、個人データを保護するための一般的な規制目標に合致しています。AWS のサービスを使用しているお客様は、自身のコンテンツを管理し、コンテンツ分類、暗号化、アクセス管理、セキュリティ認証情報など、特定のニーズに基づいて追加のセキュリティ対策を実装する責任があります。

お客様がネットワークにアップロードしている内容を AWS 側で閲覧したり確認したりすることはできないため、データが PDP 法の対象とみなされるかどうかを含め、PDP 法と関連規制のコンプライアンスに従う最終的な責任はお客様にあります。このページの内容は既存のデータプライバシーに関するリソースを補足するものであり、お客様が AWS のサービスを使用して個人データを保存および処理する際に、お客様の要件を AWS 責任共有モデルに合わせるのに役立ちます。