云端服务供应商-InfoCloud.PDF

雲端服務供應商 在雲端平台上處理個人識別資料的 資訊保安及私隱保障備忘事項 01010010100100100 001010010100101010100101001010 “雲端服務供應商應採取切實可行的步驟 ， 10100101010101010001010010101010100101010101010 以保護受委託處理的個人識別資料 。” 000101010100101001010101010001010101010100010101010101 00101010101010101010010101010101001010010101010 雲端保安及私隱工作小組 01010 010101 目 的 雲 端 運 算 服 務 透 過 減 少 成 本 、 增 加 彈 性 及 縮 短 推 出 應 用 程 式 和 服 務 所 需 的 時 間 ， 為 資 訊 科 技 帶 來 變 革 。 這 些 服 務 可 能 涉 及 收 集 、 儲 存 、 處 理 或 使 用 個 人 識 別 資 料 ， 一 旦 沒 有 採 用 適 當 防 護 措 施 ， 便 有 可 能 出 現 保 安 風 險 及 私 隱 問 題 。 本 文 件 載 列 了 有 關 資 訊 保 安 及 私 隱 保 障 備 忘 事 項 ， 以 供 雲 端 服 務 供 應 商 在 雲 端 平 台 上 處 理 個 人 識 別 資 料 時 參 考 。 目 標 對 象 本 文 件 的 主 要 目 標 對 象 是 雲 端 服 務 供 應 商 。 雲 端 服 務 供 應 商 以 雲 端 運 算 技 術 為 基 礎 向 用 戶 提 供 資 訊 科 技 服 務 ， 而 有 關 服 務 會 涉 及 收 集 、 儲 存 和 處 理 個 人 識 別 資 料 。 有 關 服 務 可 能 是 由 雲 端 服 務 供 應 商 基 於 「 軟 件 即 服 務 」 、 「 平 台 即 服 務 」 或 「 基 礎 設 施 即 服 務 」 而 直 接 提 供 的 解 決 方 案 ， 也 可 能 是 按 用 戶 需 要 根 據 以 上 三 類 服 務 的 不 同 組 合 而 建 立 的 解 決 方 案 。 討 論 範 圍 香 港 制 訂 《 個 人 資 料 （ 私 隱 ） 條 例 》 （ 第 486 章 ） （ 下 稱 《 條 例 》 )， 以 保 障 在 世 人 士 的 「 個 人 資 料 」 私 隱 。 個 人 資 料 包 括 任 何 直 接 或 間 接 與 一 名 在 世 人 士 （ 資 料 當 事 人 ） 有 關 的 資 料 、 可 切 實 用 以 確 定 有 關 人 士 身 分 的 資 料 ， 以 及 其 存 在 形 式 令 查 閱 或 處 理 均 是 切 實 可 行 的 資 料 。 《 條 例 》 適 用 於 任 何 控 制 個 人 資 料 的 收 集 、 持 有 、 處 理 或 使 用 的 人 士 （ 資 料 使 用 者 ） 。 當 一 個 資 料 使 用 者 外 判 個 人 資 料 處 理 工 作 予 另 一 人 （ 資 料 處 理 者 ） 時 ， 該 資 料 使 用 者 須 遵 守 額 外 的 法 定 責 任 [1] 。 就 《 條 例 》 而 言 ， 當 雲 端 服 務 供 應 商 為 本 身 的 目 的 而 收 集 、 持 有 、 處 理 或 使 用 個 人 資 料 ， 便 可 視 作 資 料 使 用 者。當 供 應 商 並 非 為 了 本 身 的 目 的 而 代 表 另 一 人 處 理 個 人 資 料，便 可 視 作 資