Contrôles d’accès aux données

L'article 25 du RGPD stipule que le responsable du traitement « doit mettre en œuvre les mesures techniques et organisationnelles appropriées pour garantir que, par défaut, seules les données à caractère personnel qui sont nécessaires au regard de chaque finalité spécifique du traitement sont traitées. » Les mécanismes de contrôle d'accès AWS ci-dessous peuvent aider les clients à se conformer à cette exigence en autorisant seulement les administrateurs, utilisateurs et applications autorisés à accéder aux ressources AWS et aux données clients.