Integritetsefterlevnad och register för Google Workspace och Cloud Identity

Senast uppdaterad: 20 september 2022

Google Workspace och Cloud Identity erbjuder Tillägget avseende databehandling för Cloud (CDPA) (som tidigare hette ändring avseende databehandling, DPA). CDPA omfattar standardavtalsklausuler (SCC), som uppfyller kraven på säkerhet, avtal och dataöverföring i enlighet med kraven för dataöverföring i EU, Förenade kungariket och Schweiz. För kunder som måste efterleva HIPAA erbjuder Google ett Tillägg för affärspartner.

Så här väljer du att godkänna Tillägget avseende databehandling för Cloud (CDPA)

Du behöver bara välja Tillägget avseende databehandling för Cloud (CDPA) om ditt Google Workspace- eller Cloud Identity-avtal inte redan innehåller CDPA (eller DPA) genom hänvisning. Om du är osäker på om ett sådant avtal redan inkluderar CDPA genom hänvisning rekommenderar vi att du väljer att tillämpa CDPA, eftersom det innehåller viktiga åtaganden om efterlevnad och ditt val inte gör någon skillnad om det (eller DPA) redan ingår i ditt avtal.

Om du vill välja att tillämpa detta:

  1. Öppna menyn följt av Konto följt av Kontoinställningar följt av Juridisk information och efterlevnad i Googles administratörskonsol.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. I Ytterligare villkor för säkerhet och integritet klickar du på Granska och godkänn under Tillägg avseende databehandling för Cloud.
  3. Du eller lämplig person inom organisationen ska läsa igenom avtalsklausulerna.
  4. Klicka på Jag godkänner.

Läs mer om Googles inställning till den allmänna dataskyddsförordningen och säkerhet och förtroende i Google Workspace.

Steg 1: Certifiera om europeisk dataskyddslagstiftning gäller

Om din faktureringsadress är utanför Europa, Mellanöstern och Afrika, och din användning av Google Workspace eller Cloud Identity omfattas av eller blir föremål för EU:s GDPR, Förenade kungarikets GDPR eller Schweiz FDPA (som definieras i Tillägget avseende databehandling för Cloud (CDPA), som tidigare kallades ändring avseende databehandling) måste du certifiera detta och identifiera behörig tillsynsmyndighet (eller behöriga tillsynsmyndigheter) genom att följa stegen nedan.

  1. Öppna menyn i Googles administratörskonsol följt av Konto följt av Kontoinställningar följt av Juridisk information och efterlevnad.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. I Ytterligare villkor för säkerhet och integritet klickar du på Ange att EU:s dataskyddslagstiftning gäller för dig.
  3. Klicka på Certifiera om tillämpligt.
  4. Klicka på Spara. Om du behöver ta bort certifieringen klickar du på Ta bort certifiering.

Steg 2. Ange information om din europeiska tillsynsmyndighet, ditt dataskyddsombud och din representant

  1. Öppna menyn i Googles administratörskonsol följt av Konto följt av Kontoinställningar följt av Juridisk information och efterlevnad.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Identifiera tillämpliga myndigheter under Din tillsynsmyndighet.
  3. Klicka på Spara.
  4. Följ stegen för att registrera dataskyddsombud eller representant för GDPR där det är tillämpligt för din organisation.

Så här godkänner du HIPAA-tillägget för affärspartner

För kunder som måste efterleva HIPAA erbjuder Google ett Tillägg för affärspartner (BAA).

För att granska och acceptera detta BAA måste du vara inloggad på ett administratörskonto för din Google Workspace- eller Cloud Identity-organisation. Google Workspace- eller Cloud Identity-användare som inte är administratörer och användare av den kostnadsfria versionen av Google Workspace (som ibland kallas standardversionen) kan inte läsa och godkänna ett BAA från Google för närvarande.

Granska och godkänn HIPAA-tillägget för affärspartner

  1. Öppna menyn i Googles administratörskonsol följt av Konto följt av Kontoinställningar följt av Juridisk information och efterlevnad.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Öppna avsnittet Ytterligare villkor för säkerhet och integritet.
  3. Klicka på HIPAA-tillägg för affärspartner med Google Workspace/Cloud Identity för att granska tillägget.
  4. Klicka på Läs och godkänn och svara på de tre frågorna för att bekräfta att enheten omfattas av HIPAA.
  5. Godkänn HIPAA-tillägg för affärspartner genom att klicka på OK.

Se även