メキシコのデータプライバシー

概要

Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP) は 2010 年 7 月に公布され、個人または民間セクターの法人によって実行される個人データ (識別された、または識別可能な自然人に関する情報として定義されます) の処理を規制しています。その後、連邦議会は、データプライバシーを規制するさまざまな規制を承認しました。その中には、公共セクターによる個人データの処理を規制する General Law on Protection of Personal Data Held by Obligated Parties (LGPDPPSO) が含まれています。National Institute of Transparency, Access to Information and Protection of Personal Data (INAI) は、法令とその規制の両方の確実な遵守を実現することに責任を負うメキシコの自治憲法機関です。

民間セクターにおいては、LFPDPPP Regulation の第 52 条では、クラウドプロバイダーがとりわけ個人データのプライバシー保護などに関連する特定の要件を遵守している限り、個人データの管理者は、クラウドでサービス、アプリケーション、およびインフラストラクチャを使用できる旨が規定されています。公共セクターについては、LGPDPPSO の第 63 条に同じ旨の条文が規定されています。

AWS は、お客様のプライバシーとデータのセキュリティを重視しています。AWS では、セキュリティはその中核となるインフラストラクチャから始まります。クラウド専用に設計され、世界で最も厳しいセキュリティ要件を満たすように設計された当社のインフラストラクチャは、お客様のデータの機密性、整合性、可用性を確保するために 24 時間年中無休でモニタリングされています。また、このインフラストラクチャを監督している世界的に有名なセキュリティの同じエキスパートは、当社の革新的で幅広いセキュリティサービスを作成および維持しています。これは、お客様のセキュリティと規制の要求を満たすのに役立ちます。AWS のお客様は、規模や所在地にかかわらず、最も厳格なサードパーティーセキュリティプログラムに照らして測定された AWS の専門知識のすべてのメリットを享受できます。

AWS は、ISO 27001、ISO 27017、ISO 27018、PCI DSS レベル 1、SOC 1、2、および 3 を含むがこれらに限定されない、世界的に認められたセキュリティ認定および規制フレームワークの下で、AWS クラウドインフラストラクチャサービスに適用される技術的および組織的なセキュリティ対策を実装および維持しています。この技術的で組織的なセキュリティ対策は、独立したサードパーティーの評価機関によって検証済みであり、お客様のコンテンツへの不正アクセスおよびお客様のコンテンツの漏えいを防止するように設計されています。

例えば、ISO 27018 は、クラウド内の個人データ保護に焦点を合わせた最初の国際的な実務規範です。これは、ISO 27002 の情報セキュリティ基準に基づいており、パブリッククラウドサービスプロバイダーによって処理される個人を特定できる情報 (PII) に適用される ISO 27002 統制の適用ガイドラインが用意されています。これは、AWS が特にコンテンツのプライバシーを保護することを目的とした制御システムを備えていることをお客様に示すものです。

AWS の技術的および組織的な対策は、個人データを保護するための LFPDPPP および LGPDPPSO の要件と一致しています。AWS のサービスを使用しているお客様は、自身のコンテンツを管理し、コンテンツ分類、暗号化、アクセス管理、セキュリティ認証情報など、特定のニーズに基づいて追加のセキュリティ対策を実装する責任があります。

AWS は、そのコンテンツが LFPDPPP および LGPDPPSO の対象とみなされるかどうかを含め、お客様が AWS に保存することを選択したコンテンツの種類を知ることができないため、最終的にはお客様が自らのコンプライアンスに責任を負います。このページの内容は、既存のデータプライバシー関連リソースを補足するものであり、お客様が海外のデータセンターで個人データを処理する際に、ご自身の要件を AWS の責任共有モデルと整合したものとするのにお役立ていただくことを目的としています。