歐盟一般資料保護法規控制對應工作表

薩利奧斯曼, Amazon Web Services (AWS)

十月份 (文件歷史記錄)

本指引可協助您將歐盟 (EU) 一般資料保護規範 (GDPR) 語言翻譯成技術團隊可使用的控制目標。工作表和資料私隱影響評估 (DPIA) 範本可協助技術團隊在沒有控制權的情況下識別法規的受影響部分。

概要

該工作表提供了歐盟 GDPR 的四個領域的細分：合法基礎和透明度，數據安全性，責任和治理以及隱私權。這些控件映射到安全控制框架。

這是驗證您是否已擷取規則所有必要需求的第一步。第二步是實現每個部分所需的控件。如果您不確定如何設定AWS環境以符合法規要求，請聯絡AWS專業服務安全性、風險和合規性。為了協助達成法規遵循，AWS專業服務將與您的法律和合規團隊合作。