Protezione dei dati in AWS

L'articolo 32 del GDPR stabilisce che le organizzazioni sono tenute ad "[...] attuare misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, che comprendono [...] la pseudonimizzazione e la crittografia dei dati personali [...]". Inoltre, le organizzazioni sono tenute a tutelarsi contro la divulgazione o gli accessi non autorizzati ai dati personali".

La crittografia riduce i rischi associati all'archiviazione dei dati personali perché rende i dati illeggibili a coloro che non possiedono la chiave corretta. Una strategia di crittografia completa può aiutare a mitigare l'impatto di eventi di sicurezza di vario tipo, tra cui alcuni tipi di violazione della sicurezza.