EU一般データ保護規制(GDPR)準拠

EU一般データ保護規制(GDPR)準拠

■EU-GDPRとは

GDPR(General Data Protection Regulation)は、企業および公的機関による個人データの処理を規定するEU規制です。

個人データには「名前」「電話番号」「電子メールアドレス」「その他人々を識別できるデータ」などが含まれます。

GDPRは個人データを処理するすべての企業に影響するもので、企業が遵守しなければ、多額の罰金を請求される場合があるとされています。

■EU-GDPR完全準拠

ownCloudは、EU一般データ保護規制(GDPR)に完全準拠しています。

従来のパブリッククラウドの代わりに安全なファイル共有を提供し、さまざまな管理機能とセキュリティ機能により、データを完全に管理し、真のプライベートクラウド環境をビジネスに提供します。

→ownCloud　→EU General Data Protection Regulation (GDPR)

■主な準拠要件

GDPRの場合、個人データはクライアント側で暗号化する必要があり、ownCloudは以下の要件を満たしています。

個人データ暗号化

・クライアント側暗号化---エンドツーエンド暗号化
・サーバ側暗号化---HSM(Hardware Security Module)サポート

ファイル保護

・ファイルファイアウォール
・変更検出＋検証
・バージョン管理機能
・ファイル整合性チェック
・ドキュメントポリシー設定　など

監査＋認証

・認証機能---マルチファクタ認証、アクセス許可管理、透過的認証管理
・監査機能---監査ログ、ロギングモジュール　など

高可用性

・リカバリ機能
・ランサムウェア保護アプリケーション　など