googleforwork-japan: Google Apps for Work、クラウドのプライバシーに関する国際標準 ISO 27018 を採用

Google Apps for Work、クラウドのプライバシーに関する国際標準 ISO 27018 を採用

2015年9月24日木曜日

* この投稿は、米国時間 9月21日に、Marc Crandall, Head of Global Compliance, Google for Work によって投稿されたものの抄訳です。

オンラインのコラボレーションを可能にする革新的なツールとして、Google Apps を提供し始めたのは約 10 年前のことです。以来、Google はお客様のデータを保護するため、暗号化（デフォルトで提供）、2 段階認証（英語）、セキュリティキー（英語）、セキュリティ診断（英語）などのセキュリティに関する革新的な技術を導入してきさました。こういったセキュリティ機能は、Google Apps のデータ処理に関する追加契約（英語）に掲げるように、Google のデータ保護に関する公約を裏付けるものです。

Google は本日、当社のコンプライアンスの枠組みに、プライバシーに関する新たな国際標準 ISO/IEC 27018:2014（英語）を加え、データ保護に関する取り組みをさらに発展させていきます。この国際標準は、クラウドプロバイダーに対し、顧客および顧客のユーザーの個人識別情報の保護に関する指針を示したものです。

独立監査法人のErnst & Young（アーンスト・アンド・ヤング）による検証では、Google Apps for Work および Google Apps for Education での当社のプライバシーの取り扱い方と契約責任は、ISO/IEC 27018:2014 に準拠しているという結果が得られました。例えば、次のような点が確認されました。

お客様のデータを広告に利用していない
お客様から預かったデータはお客様のものである
お客様に、自分でデータを削除・エクスポートできるツールを提供している
第三者からの要求があっても、お客様の情報を開示しない
お客様のデータの保管場所に関して透明性がある

Google では、独立した監査機関の協力を得ながら、データ保護に関する Google の取り組みを常に検証しています。ここ数年の間に、第三者機関による SOC2（英語）/SOC3（英語）セキュリティ監査を受けたり、ISO 27001 認証を取得し（英語）たりするなどして、セキュリティ体制の透明性を確保し、説明責任を果たしてきました。

ISO/IEC 27018 監査では、Google Apps のデータ保護に関する取り組みが、プライバシーとデータ保護に関する厳しい国際基準を満たしているかの検証も行われます。今回、Google が ISO/IEC 27018 採用を決めたことは、お客様のみならず業界にとっても大きな一歩であると考えます。国によって法規制の内容は異なるものの、この国際標準に定められている基本方針は、広く認められている内容となっています。

1 件のコメント :

Ayatoshi Yoshidumi2015年9月30日 19:52
「お客様のデータを広告に利用していない」
第三者機関からの認定も受けたとのことですね！
返信削除
返信

コメントを追加

Japan 公式ブログ

Google Apps for Work、クラウドのプライバシーに関する国際標準 ISO 27018 を採用

1 件のコメント :

Labels

Archive

Feed

Useful Links

Company-wide

Products

Developers