هل يمتثل Cyber Crucible لقانون الخصوصية النيوزيلندي لعام 2020؟

الإجابة المختصرة: يدعم Cyber Crucible التزامات الجهات الحكومية النيوزيلندية بموجب قانون الخصوصية لعام 2020 من خلال عدم جمع محتوى العملاء أو بيانات الاعتماد أو المفاتيح، والمعالجة على مستوى نقطة النهاية. إن مبادئ خصوصية المعلومات (Information Privacy Principles) — وتحديدًا التخزين والأمان (IPP 5) والإفصاح عبر الحدود (IPP 12) — لها نطاق تعرض محدود لأن نطاق حيازته للمعلومات الشخصية ضئيل.

كيفية التوافق

• أمان IPP 5 — التشفير، والتحكم في الوصول، والحماية المستقلة لنقاط النهاية.
• IPP 12 عبر الحدود — يحافظ النشر داخل المنشأة على بقاء المعلومات الشخصية داخل نيوزيلندا؛ ولا يتم نقل أي محتوى للعملاء إلى خارج البلاد لأغراض المعالجة الأمنية.
• دعم الإخطار بالحوادث لالتزامات الجهة الحكومية المتعلقة بالإبلاغ عن خروقات الخصوصية القابلة للإخطار.

ملاحظات لاختيار المورّد

أدخل قانون الخصوصية لعام 2020 إلزامية الإخطار بالخروقات وإشعارات الامتثال؛ وتدعم المعلومات الفورية عن الحوادث كلا الأمرين. التوثيق متاح عند الطلب.