Google Workspace ve Cloud Identity'ye ilişkin gizlilik uygunluğu ve kayıtlar

Son güncelleme tarihi: 20 Eylül 2022


Google Workspace ve Cloud Identity; AB, Birleşik Krallık ve İsviçre veri koruma yasaları kapsamındaki güvenlik, sözleşme ve veri aktarımı şartlarını karşılamak amacıyla Standart Sözleşme Maddeleri'ni (SCC) içeren Cloud Veri İşleme Eki'ni (CDPA) (eski adıyla Veri İşlenmesine İlişkin Değişiklik veya DPA) sunmaktadır. HIPAA'ya tabi olan müşteriler için Google Ticari Ortaklığa İlişkin Değişiklik'i sunmaktadır.

Cloud Veri İşleme Eki'ne (CDPA) dahil olma

Cloud Veri İşleme Eki'ne (CDPA) yalnızca, Google Workspace veya Cloud Identity sözleşmeniz atıf yoluyla CDPA'yı (veya DPA'yı) kapsamıyorsa dahil olmanız gerekir. Bu tür bir sözleşmenin atıf yoluyla CDPA'yı (veya DPA) kapsayıp kapsamadığından emin değilseniz CDPA'ya dahil olmanızı [önemli uygunluk taahhütleri içerdiği ve sözleşmeniz zaten CDPA'yı (veya DPA) kapsıyorsa etkinleştirmeniz fark yaratmayacağı için] öneririz.

Dahil olmak istiyorsanız:

  1. Google Yönetici Konsolu'nda Menü ardından Hesap ardından Hesap ayarları ardından Yasal bilgiler ve uygunluk'a gidin.

    Bu görev için süper yönetici olarak oturum açmanız gerekir.

  2. Güvenlik ve Gizlilikle İlgili Ek Şartlar bölümünde Google Workspace veya Cloud Identity Sözleşmesinin Cloud Veri İşleme Eki'nin altındaki İncele ve Kabul Et'i tıklayın.
  3. Sözleşme maddelerinin, siz veya kuruluşunuzdaki uygun kişi tarafından incelediğinden emin olun.
  4. Kabul Ediyorum'u tıklayın.

Google'ın Genel Veri Koruma Yönetmeliği'ne yaklaşımı ve Google Workspace'te güvenlik ve güvenilirlik hakkında daha fazla bilgi edinin.

1. Adım: Avrupa veri koruma yasalarının geçerli olup olmadığını onaylayın

Fatura adresiniz Avrupa, Orta Doğu ve Afrika dışındaysa ve Google Workspace veya Cloud Identity kullanımınız AB GDPR, Birleşik Krallık GDPR veya İsviçre FDPA [Cloud Veri İşleme Eki'nde (CDPA) (eski adıyla Veri İşlenmesine İlişkin Değişiklik) tanımlandığı şekilde] şartlarına tabiyse veya tabi oluyorsa bunu onaylamanız ve aşağıdaki adımları uygulayarak Denetleme Yetkilisi (veya Yetkilileri) belirlemeniz gerekir.

  1. Google Yönetici Konsolu'nda Menü ardından Hesap ardından Hesap ayarları ardından Yasal bilgiler ve uygunluk'a gidin.

    Bu görev için süper yönetici olarak oturum açmanız gerekir.

  2. Güvenlik ve Gizlilikle İlgili Ek Şartlar bölümünde, AB Veri Koruma Yasası'nın sizin için geçerli olup olmadığını belirtin'i tıklayın.
  3. Geçerli olduğunu onayla'yı tıklayın.
  4. Kaydet'i tıklayın. Onayı kaldırmanız gerekiyorsa Onayı kaldır'ı tıklayın.

2. adım. Avrupa denetleme yetkilinizin, DPO'nuzun ve temsilcinizin bilgilerini paylaşın

  1. Google Yönetici Konsolu'nda Menü ardından Hesap ardından Hesap ayarları ardından Yasal bilgiler ve uygunluk'a gidin.

    Bu görev için süper yönetici olarak oturum açmanız gerekir.

  2. Denetleme Yetkilileriniz bölümünde, geçerli yetkilileri belirleyin.
  3. Kaydet'i tıklayın.
  4. Kuruluşunuz için geçerli olduğu durumlarda GDPR uyarınca DPO veya AB temsilcisi kaydettirme adımlarını uygulayın.

HIPAA Ticari Ortaklığa İlişkin Değişiklik'i kabul etme

HIPAA'ya uygunluk gereksinimleri olan müşteriler için Google, Ticari Ortaklığa İlişkin Değişiklik'i (BAA) sunmaktadır.

Bu BAA'yı incelemek ve kabul etmek için kuruluşunuzun Google Workspace veya Cloud Identity hesabında yönetici hesabıyla oturum açmış olmanız gerekir. Şu anda, Yönetici haricindeki Google Workspace veya Cloud Identity kullanıcılarına ya da Google Workspace'in eski ücretsiz sürümünün (zaman zaman "Google Apps Standart Sürüm" de denmektedir) kullanıcılarına, Google tarafından sağlanan Ticari Ortaklığa İlişkin Değişiklik'i inceleme ve kabul etme olanağı sunulmamaktadır.

HIPAA Ticari Ortaklığa İlişkin Değişiklik'i inceleme ve kabul etme

  1. Google Yönetici Konsolu'nda Menü ardından Hesap ardından Hesap ayarları ardından Yasal bilgiler ve uygunluk'a gidin.

    Bu görev için süper yönetici olarak oturum açmanız gerekir.

  2. Güvenlik ve Gizlilikle İlgili Ek Şartlar bölümüne gidin.
  3. Değişikliği incelemek için Google Workspace/Cloud Identity HIPAA Ticari Ortaklığa İlişkin Değişiklik'i tıklayın.
  4. İncele ve Kabul Et'i tıklayın ve HIPAA kapsamında tüzel kişi olduğunuzu onaylamak için üç soruyu da yanıtlayın.
  5. HIPAA BAA'yı kabul etmek için Tamam'ı tıklayın.

Ek kaynaklar