¿Cumple Cyber Crucible con la Ley de Privacidad de Nueva Zelanda de 2020 (Privacy Act 2020)?

Respuesta breve: Cyber Crucible respalda las obligaciones de un organismo neozelandés en virtud de la Privacy Act 2020 al no recopilar contenido, credenciales ni claves del cliente, y al procesar la información en el endpoint. Los Principios de Privacidad de la Información (Information Privacy Principles) —en particular el almacenamiento y la seguridad (IPP 5) y la divulgación transfronteriza (IPP 12)— tienen una superficie de exposición mínima, ya que hay poca información personal bajo su custodia.

Cómo se alinea

• Seguridad IPP 5 — cifrado, control de acceso y protección autónoma del endpoint.
• IPP 12 transfronterizo — la implementación en las instalaciones mantiene la información personal dentro de Nueva Zelanda; no se transfiere contenido del cliente al extranjero para el procesamiento de seguridad.
• Soporte ante infracciones para las obligaciones del organismo relativas a las infracciones de privacidad notificables.

Notas para la selección de proveedores

La Privacy Act 2020 introdujo la notificación obligatoria de infracciones y los avisos de cumplimiento; la información oportuna sobre incidentes respalda ambos aspectos. La documentación está disponible a solicitud.