私の「忘れられる権利」, EUのGDPR (一般データ保護規則)への対応 [HyTrust]

Tweet

このタイトルは、GDPR （General Data Protection Regulation:一般データ保護規則)の文章の中で、2012年にEUが公表した元の草案である「一般データ保護規制」は、2018年に施行されることになっています。したがって、あなたがEU内で事業を行っているか、またはEUに移住している企業であれば注意を払う必要があります。

技術用語は「忘れられる権利」から「消去」へと進化したが、内容は同じです。既定の状態 – 個人は、処理の根底のある合法性の問題がある場合、または同意を取り消す場合、データの消去を要求することができます。

GDPRのコンプライアンスにはデータの追跡や暗号化などの手段が重要になります。。企業がすべてのデータの保管場所や保管理由、アクセス権限などを正確に把握していれば、データ漏えいやサイバーリスクへの防衛策にもつながります。

これを準備するために企業やサービスプロバイダがどうすべきか。このカテゴリに該当するデータを常にインベントリすることができます。タグを付けて暗号化します。データにタグを付けることによって、データがどこにあるのかを常に認識しているため、データを暗号化することによって、必要が生じた場合にデータを「消去」することができます。どのようにすれば暗号化によって本当にデータを消去する準備ができるかは、HyTrustが提供している仮想化環境とクラウド対応の DataControl とCloudControl製品を参照してください。

HyTrustの DataControlと CloudControlはGDPRを意識して、Intel社の「Intel TXT」によるジオフェンシング機能（仮想的なフェンスへのチェックイン、チェックアウトを判定）を活用し、アクセス制御や暗号化・鍵管理機能を実装したものです。

関連トピックス

• Webセミナー録画とプレゼンテーション『暗号鍵を楽々運用管理！VMware認定のKMS HyTrustなら出来るんです！』：2020/3/13 開催
• HyTrustはVMware vSphere VM暗号化の認定KMSです！
• vSphere標準暗号化機能で暗号化されたVMをバックアップする方法
• CloudBerry BackupでのAWS Key Management Service (KMS)の活用方法
• HyTrust KeyControlおよびVMware標準暗号化機能動画まとめ
• CloudBerry Backup Ver 5.6からのハイブリッド・バックアップ（Hybrid Backup）
• ランサムウェアの検知もVeeamで対応!! Veeam ONE新アラート「Possible ransomware activity」
• エンドポイント端末紛失時のデータ漏洩を防ぐバックアップ【Druva inSync】
• Save As Default (デフォルトとしての設定変更） 【Veeam Backup & Replication Ver8】
• ローカルでのバックアップ(ブロック・レベル、暗号化、圧縮、バージョン管理の機能）【CloudBerry Backup】