台湾のデータプライバシー

概要

個人情報保護法 (PDPA) は、台湾の個人データの保護を規定する主要な法律です。Enforcement Rules of the PDPA では、PDPA の解釈と実施に関する詳細なガイドラインが提供されています。

PDPA における "個人データ" とは、自然人を直接的または間接的に識別するために使用される情報を指します。

PDPA によると、個人データを収集、処理、使用するには、データ主体の同意が必要です。個人データの収集、処理、使用は、開示されている特定の目的の必要な範囲内で行い、収集時にデータ主体に通知する必要があります。機密性の高い個人データの収集および処理は、特定の条件が満たされている場合を除き、禁止されています。また、PDPA には、個人データの処理、個人データに関するデータ主体の個人の権利、および個人データの安全を確保するためにコントローラー/プロセッサーが講じる措置に適用される重要な原則も列挙されています。

PDPA の第 21 条では、次のいずれかの状況が生じた場合、非政府組織が台湾の外に個人データを移転することは中央管轄当局によって禁止されています。(i) 重要な国益が関係している場合、(ii) 国際条約または国際協定によって規定されている、(iii) 個人データを受け取る国に個人データの保護を規定する適切な規制が欠けているため、データ主体の権利と利益を侵害する恐れがある、または (iv) 個人データの国境を超える移転が PDPA の適用を回避するために間接的な方法で行われる場合。実際には、PDPA に加えて、それぞれの管轄政府機関には個人データの国境を超える移転に関する詳細な管理規則または要件があるため、非政府組織は、個人データの国際移転を行う前にその監督機関で適法性を確認することが賢明です。

AWS では、お客様のプライバシーとデータセキュリティに絶えず注意を払っています。AWS のセキュリティは、その中核となるインフラストラクチャから始まります。クラウドに合わせて特別に構築され、世界で最も厳しいセキュリティ要件を満たすように設計された AWS のインフラストラクチャは、お客様のデータの機密性、整合性、可用性を確保するために 24 時間年中無休でモニタリングされています。このインフラストラクチャをモニタリングしているのと同じ世界クラスのセキュリティ専門家たちは、AWS の幅広い革新的なセキュリティサービスを構築し、管理にも携わっています。お客様は AWS のサービスを使用することにより、セキュリティ要件や規制要件を簡単に満たすことができます。AWS のお客様は、その規模や場所にかかわらず、サードパーティーの最も厳しい保証フレームワークに照らしてテストされた AWS の経験から、あらゆる利点を引き継ぎます。

AWS では、ISO 27001、ISO 27017、ISO 27018、PCI DSS レベル 1、SOC 1、2、3 など、世界的に認められたセキュリティ保証フレームワークと認定に基づいて AWS クラウドインフラストラクチャサービスに適切な技術的で体系的なセキュリティ対策を実装し、管理しています。この技術的で体系的なセキュリティ対策は、独立したサードパーティーの評価機関によって検証済みで、お客様のコンテンツへの不正アクセスおよびお客様のコンテンツの漏えいを防止するように設計されています。

例えば、ISO 27018 は、クラウド内の個人データ保護に焦点を合わせた最初の国際的な実務規範です。ISO 27018 は、情報セキュリティ基準である ISO 27002 に基づいており、公開クラウドサービスプロバイダーによって処理される個人識別情報 (PII) に適用される ISO 27002 統制の実装ガイダンスが用意されています。これは、特にお客様のコンテンツにおけるプライバシー保護のための AWS の管理体制が整っていることをお客様に示すものとなります。

AWS が包括的に講じているこれらの技術的で体系的な対策は、個人データを保護するための PDPA の目標に合致しています。AWS のサービスを使用しているお客様は、自身のコンテンツの管理を維持し、コンテンツ分類、暗号化、アクセス管理、セキュリティ認証情報など、特定のニーズに基づいてその他のセキュリティ対策を実装する責任があります。

お客様がネットワークにアップロードしている内容を AWS 側で閲覧したり確認したりすることはできないため、データが PDPA の対象とみなされるかどうかを含め、PDPA と関連規制のコンプライアンスに従う最終的な責任はお客様にあります。このページの内容は既存のデータプライバシーに関するリソースを補足するものであり、お客様が AWS のサービスを使用して個人データを保存および処理する際に、お客様の要件をAWS の責任共有モデルに合わせるのに役立ちます。