タイのデータプライバシー

概要

個人データ保護法 B.E.タイにおける 2562 (2019) (PDPA) では、個人データの収集、保護、使用、公開、転送、およびその他の扱いに関する要件を規定しています。この PDPA においては、データの管理者と処理者が別々に扱われます。データ管理者とは、個人データの収集、使用、公開に関係する意思決定を行う人物のことです。データ処理者とは、データ管理者に代わり、あるいはその監督下で、データの処理を実施する人物です。上位レベルの立場として、データ管理者に課せらる主要な責務の一部を次に示します。

個人データの収集は、そのデータ主体から承諾が得られた場合のみ実行し、データ主体には、(例外が適用される場合を除き) そのデータが収集されることを通知します
個人データには、それを非承認の公開から保護するための適切な保護手段を講じます
個人データの使用や公開は、そのデータ主体が承諾した目的に関してのみ行います
その個人データのデータ主体が保持する、データのアクセスおよび訂正を含む権利や、その個人データの削除依頼などに対応します
それを行う法律上の正当な根拠がある場合を除き、タイ国外への個人データの転送は、そのデータ主体が承諾した場合のみ行います

AWS では、お客様のプライバシーとデータセキュリティの扱いに慎重をきしています。AWS のセキュリティは、その中核となるインフラストラクチャから始まります。クラウドに合わせて特別に構築され、世界で最も厳しいセキュリティ要件を満たすように設計された AWS のインフラストラクチャは、お客様のデータの機密性、整合性、可用性を確保するために 24 時間年中無休でモニタリングされています。このインフラストラクチャをモニタリングしているのと同じ世界クラスのセキュリティ専門家たちは、AWS の幅広い革新的なセキュリティサービスを構築し、管理にも携わっています。お客様は AWS のサービスを使用することにより、セキュリティ要件や規制要件を簡単に満たすことができます。AWS のお客様は、その規模や場所にかかわらず、サードパーティーの最も厳しい保証フレームワークに照らしてテストされた AWS の経験から、あらゆる利点を引き継ぎます。

AWS では、ISO 27001、ISO 27017、ISO 27018、PCI DSS レベル 1、SOC 1、2、3 など、世界的に認められたセキュリティ保証フレームワークと認定に基づいて AWS クラウドインフラストラクチャサービスに適切な技術的で体系的なセキュリティ対策を実装し、管理しています。この技術的で体系的なセキュリティ対策は、独立したサードパーティーの評価機関によって検証済みで、お客様のコンテンツへの不正アクセスおよびお客様のコンテンツの漏えいを防止するように設計されています。

例えば、ISO 27018 は、クラウド内の個人データ保護に焦点を合わせた最初の国際的な実務規範です。ISO 27018 は、情報セキュリティ基準である ISO 27002 に基づいており、公開クラウドサービスプロバイダーによって処理される個人識別情報 (PII) に適用される ISO 27002 統制の実装ガイダンスが用意されています。これは、特にお客様のコンテンツにおけるプライバシー保護のための AWS の管理体制が整っていることをお客様に示すものとなります。

AWS が包括的に講じているこれらの技術的で体系的な対策は、個人データを保護するための一般的な規制目標に合致しています。AWS のサービスを使用しているお客様は、自身のコンテンツの管理を維持し、コンテンツの分類、暗号化、アクセス管理、セキュリティ認証情報など、特定のニーズに基づいてその他のセキュリティ対策を実装する責任を負います。

お客様がネットワークにアップロードしている内容を AWS 側で閲覧したり確認したりすることはできないため、データが PDPA の対象とみなされるかどうかを含め、PDPA と関連規制のコンプライアンスに従う最終的な責任はお客様にあります。このページの内容は既存のデータプライバシーに関するリソースを補足するものであり、お客様が AWS のサービスを使用して個人データを保存および処理する際に、お客様の要件をAWS の責任共有モデルに合わせるのに役立ちます。