AWS 클라우드
뉴질랜드 데이터 보호에 대한 정보 신청하기

뉴질랜드 고객은 아시아 태평양(시드니) 리전에서 애플리케이션과 워크로드를 실행하여 선수금, 장기 약정, 그리고 자체 인프라를 유지 관리하고 운영할 때 발생하는 확장 문제 없이 호주와 뉴질랜드에 기반을 둔 고객의 최종 사용자에 대한 지연 시간을 줄일 수 있습니다.

Amazon Web Services는 끊임없이 플랫폼을 혁신하고 우리는 그 혜택을 받고 있습니다. 
Jim Watts 온라인 호스팅 담당 이사

데이터 보호 방식 제어

AWS에서 가장 우선순위가 높은 것이 클라우드 보안입니다. AWS 고객은 보안에 가장 보안에 민감한 조직의 요구 사항에 부합하도록 구축된 데이터 센터 및 네트워크 아키텍처의 혜택을 누릴 수 있습니다.

AWS 고객은 콘텐츠와 서버가 위치할 AWS 리전을 선택할 수 있습니다. 이를 통해 지리적 위치에 대한 특정 요구 사항이 있는 고객이 원하는 위치에 환경을 구축할 수 있습니다. 예를 들어 현재 AWS는 뉴질랜드에서 리전을 운영하지 않지만, 뉴질랜드의 AWS 고객은 아시아 태평양(시드니) 리전에서만 AWS 서비스를 배포하고 콘텐츠를 호주에 저장하도록 선택할 수 있습니다. 이런 경우 고객이 콘텐츠를 이동하지 않는 한, 고객 콘텐츠는 호주에 위치하게 됩니다.

고객은 언제나 콘텐츠를 저장하고 처리할 리전에 대한 제어권을 유지합니다. AWS에서는 각 고객의 콘텐츠를 해당 리전에 저장하고 고객이 선택한 서비스를 사용해 처리하며 법적으로 요구되지 않는 한 고객 콘텐츠를 이동하지 않습니다.

대부분 국가처럼 뉴질랜드도 뉴질랜드 사법 및 정부 보안 기관이 정보에 액세스할 수 있도록 하는 법률(New Zealand Security Intelligence Service Act 1969, Government Communications Security Bureau 등)을 제정했습니다. 하지만 이러한 법률 모두에는 관련 정부 기관이 정보에 대한 액세스 권한을 부여받으려면 충족해야 하는 기준이 포함되어 있습니다. 예를 들어 액세스를 요청하는 정부 기관은 콘텐츠에 대한 액세스를 제공해야 하는 합당한 이유를 입증해야 합니다. 무엇보다도 법 집행 및 대테러 관련된 액세스가 주로 허용됩니다.

개인 정보 취급 시 주요 요구 사항은 개인 정보 보호법의 일부인 정보 프라이버시 원칙("IPP")에 명시되어 있습니다. IPP는 뉴질랜드의 개인에게서 개인 정보를 수집하고, 수집된 개인 정보를 관리, 사용, 공개 및 처리하는 데 대해 요구 사항을 부과합니다.

개인 정보 보호법은 보안 주체와 대리인 간에 구분을 둡니다. 엔터티(대리인)는 다른 엔터티(보안 주체)를 대신하여 개인 정보를 저장 또는 처리할 목적으로만 개인 정보를 유지하고 자신의 목적을 위해 개인 정보를 사용 또는 공개하지 않는 경우에 정보는 보안 주체가 보유하는 것으로 간주합니다. 이 경우 IPP를 준수할 기본 책임은 보안 주체에게 있습니다.

IPP 요구 사항이 나와 있는 전체 표를 보려면 여기를 클릭하십시오. 

AWS에서는 고객이 데이터에 대한 관리 및 제어권을 유지한다는 것을 고려해 볼 때, 개인 정보 침해에 대해 자체 환경을 모니터링하고 준거법에서 정하는 바에 따라 해당 개인에게 알릴 책임은 고객에게 있습니다.

이러한 책임을 관리하는 데는 AWS가 아니라 고객이 적합하다는 것을 설명하는 데 고객의 AWS 액세스 키를 예로 들 수 있습니다. 고객은 액세스 키를 제어하고 AWS 계정에 액세스할 권한이 있는 사용자를 결정합니다. AWS는 액세스 키에 대한 정보 또는 누가 계정에 로그인할 권한이 있고 누가 없는지를 전혀 알지 못합니다. 따라서 고객은 액세스 키의 사용, 오용, 배포 또는 분실을 모니터링할 책임이 있습니다.

현재 개인 정보 보호법에서는 개인 정보에 대한 공개 또는 무단 액세스가 발생해도 이를 개인에게 알리도록 의무화하고 있지 않습니다. 뉴질랜드 개인정보 보호위원회의 개인정보 침해에 대한 지침에서는 개인에게 알릴 것을 권장합니다. 어떤 경우에 개인에게 이를 알리고 어떤 절차에 따라 알리는 것이 적절한지는 고객이 결정할 사안입니다.

필리핀

스타트업에서 음식 서비스까지 AWS 클라우드를 사용하는 기업 보기

 

문의하기