《云计算（2024版）》之中国篇

云计算与合规性

数据隐私与云计算

• 数据隐私法规：《个人信息保护法》、《网络安全法》和《数据安全法》是主要的法律依据。
• 数据所有权：客户拥有和控制其在云中的数据。
• 跨境数据传输：需要符合《个人信息保护法》的相关规定，包括安全评估、标准合同条款等。

数据安全措施

• 数据安全措施：云服务提供商需采取技术措施和管理措施确保数据安全，如加密、访问控制和数据备份。
• 访问控制：实施多因素认证和防重放认证机制，确保数据安全。

数据所有权和控制

• 数据保留和删除：数据保留期应遵循最小化原则，过期或应数据主体要求时应及时删除。
• 数据可移植性：提供数据传输方式，支持数据主体将其数据传输给第三方。

关键数据与法规

• 《个人信息保护法》：第28条定义敏感个人信息，第13条要求处理个人数据的法律依据。
• 《网络安全法》：第21条要求云服务的安全评估。
• 《数据安全法》：第21条要求数据安全措施。
• 《促进和规范跨境数据流动的规定》：自2024年3月起生效，规范跨境数据传输。
• 《信息安全技术—云计算服务安全指南》：GB/T 31167-2023，提供数据安全和技术措施建议。

主要处罚措施

• 行政处罚：数据控制者可能面临警告或高达5000万元或上一年度营业额5%的罚款。
• 民事责任与刑事责任：数据控制者和数据处理者可能因数据泄露或其他违法行为承担民事或刑事责任。