南アフリカのデータプライバシー

概要

個人情報保護法 (PoPIA) は、南アフリカにおいて、生存している識別可能な自然人、および該当する場合は存在する識別可能な法人から収集された個人情報の収集、使用、および処理を規制します。同法は、個人情報の法的処理の条件を規定します。南アフリカの情報規制当局は、PoPIA のコンプライアンスの監視と適用を始めとする各種タスクを行っています。

越境データ移動
PoPIA の第 72 条は、以下の条件を満たす場合の南アフリカ国外への個人情報の送信を認めています。

情報の受信者となるサードパーティが (PoPIA で定義されている) 適切なレベルの保護を提供する法律、企業規則、または契約の対象となること
データ主体が送信に同意すること
転送がデータ主体と責任のある当事者の間の契約執行、またはデータ主体の要求に応じて取られた対策の実施に必要であること
転送が責任のある当事者とサードパーティの間で締結されたデータ主体の利益に関する契約の執行に必要であること
PoPIA で規定されているように、転送がデータ主体の便益を目的としたものであること

AWS では、お客様のプライバシーとデータセキュリティに絶えず注意を払っています。AWS のセキュリティは、その中核となるインフラストラクチャから始まります。クラウドに合わせて特別に構築され、世界で最も厳しいセキュリティ要件を満たすように設計された AWS のインフラストラクチャは、お客様のデータの機密性、整合性、可用性を確保するために 24 時間年中無休でモニタリングされています。このインフラストラクチャをモニタリングしているのと同じ世界クラスのセキュリティ専門家たちは、AWS の幅広い革新的なセキュリティサービスを構築し、管理にも携わっています。お客様は AWS のサービスを使用することにより、セキュリティ要件や規制要件を簡単に満たすことができます。AWS のお客様は、その規模や場所にかかわらず、サードパーティーの最も厳しい保証フレームワークに照らしてテストされた AWS の経験から、あらゆる利点を引き継ぎます。

AWS では、 ISO 27001、 ISO 27017、 ISO 27018、 PCI DSS レベル 1、 SOC 1、2、3 など、世界的に認められたセキュリティ保証フレームワークと認定に基づいて AWS クラウドインフラストラクチャサービスに適切な技術的で体系的なセキュリティ対策を実装し、管理しています。この技術的で体系的なセキュリティ対策は、独立したサードパーティーの評価機関によって検証済みで、お客様のコンテンツへの不正アクセスおよびお客様のコンテンツの漏えいを防止するように設計されています。

例えば、ISO 27018 は、クラウド内の個人データ保護に焦点を合わせた最初の国際的な実務規範です。ISO 27018 は、情報セキュリティ基準である ISO 27002 に基づいており、公開クラウドサービスプロバイダーによって処理される個人識別情報 (PII) に適用される ISO 27002 統制の実装ガイダンスが用意されています。これは、特にお客様のコンテンツにおけるプライバシー保護のための AWS の管理体制が整っていることをお客様に示すものとなります。

AWS が包括的に講じているこれらの技術的で体系的な対策は、個人データを保護するための PoPIA の目標に合致しています。AWS のお客様は、AWS のサービスにアップロードされた自身のコンテンツの管理を維持し、コンテンツ分類、暗号化、アクセス管理、セキュリティ認証情報など、特定のニーズに基づいてその他のセキュリティ対策を実装する責任があります。

AWS は、お客様が AWS のサービスにアップロードするデータの内容を把握しません。AWS のお客様は、PoPIA および関連する規制に準拠する責任があります。このページの内容は既存の データプライバシーに関するリソースを補足するものであり、お客様が AWS のサービスを使用して個人データを保存および処理する際に、お客様の要件を AWS の責任共有モデルに合わせるのに役立ちます。