Güven Merkezi (Japonya)

Japonya

{"moduleinfo":{"title":"","bgColor":"#FFFFFF"},"li":[{"img":"","imgAction":"","h1":"Açıklama","spm":"","more":[{"p":"Japonya, 2019 yılında \"Güvenli Serbest Veri Akışı (DFFT)\" girişimini savunmuş ve serbest veri dağıtımının teşvik edilmesinde öncü rol oynamıştır. Japonya, dijital bir toplum inşa etmek için aktif önlemler almaktadır. Örneğin, Japonya Kişisel Bilgilerin Korunması Yasasını revize etmekte ve bilgi güvenliğini sağlamak için ilgili yasa ve yönetmelikleri formüle etmeye yönelik sürekli çabalar göstermektedir. Alibaba Cloud, müşterilerin ve son kullanıcıların gizliliğini korumak amacıyla gizlilik gereksinimlerini tüm hizmetlerinin geliştirme sürecine entegre etmektedir. Bu sayede güvenli, güvenilir ve son teknoloji teknolojiler sunulmaktadır."}]},{"img":"","imgAction":"","h1":"Genel düzenleyici ortam","spm":"","more":[{"title":"Güvenlik:","p":"Japonya, 2014 yılında BAC yasasını yürürlüğe koymuş ve bu yasa ile ülke genelindeki siber güvenlik önlemleri tam olarak uygulanmaya başlamıştır. Kabine bünyesinde Siber Güvenlik Stratejisi Genel Merkezi kurulmuş olup <a href=\"https://www.nisc.go.jp/index.html\"target=\"_blank\">Ulusal Siber Güvenlik Olay Müdahalesi ve Strateji Merkezi (NISC)</a> siber güvenlik stratejisinin uygulanmasını koordine etmektedir. NISC, devlet kurumlarının bilgi güvenliği önlemleri alması için yaygın bir kılavuz olarak kullanılan <a href=\"https://www.nisc.go.jp/active/general/pdf/kijyun30.pdf\"target=\"_blank\">Devlet Kurumları Bilgi Güvenliği Önlemleri Ortak Standartları (2018 sürümü)</a>nı yayınlamıştır. 2021 sürümü ise hazırlanma aşamasındadır. Ayrıca Japonya hükûmeti, Haziran 2018'de Devlet Bilgi Sistemleri için Varsayılan Bulut İlkesini belirlemiştir. Bu doğrultuda Ekim 2020'de <a href=\"https://www.nisc.go.jp/active/general/ismap.html\"target=\"_blank\">\"Bilgi Sistemi Güvenlik Yönetimi ve Değerlendirme Programı\"</a> (ISMAP) oluşturulmuş ve uygulamaya konulmuştur. ISMAP, güvenlik gereksinimlerini karşılayan bulut hizmet sağlayıcılarının kaydedildiği bir sistemdir. Güvenlikle ilgili temel yasalar: <a href=\"http://www.japaneselawtranslation.go.jp/law/detail/?id=2760&vm=04&re=01\"target=\"_blank\">Siber Güvenlik Temel Yasası</a> "},{"title":"Gizlilik:","p":"Japonya Kişisel Bilgilerin Korunması Yasası ilk olarak 2005'te kabul edilmiş, ardından 2015, 2017 ve 2020 yıllarında üç kez revize edilmiştir. Japonya, \"My Number Yasası\" olarak adlandırılan sosyal güvenlik numaralarıyla ilgili bir yasayı da yürürlüğe koymuştur. Ayrıca My Number'ların işlenmesi için ayrıntılı <a href=\"https://www.ppc.go.jp/legal/policy/faq/\"target=\"_blank\">kılavuzlar</a> sağlanmıştır. İşleme gereksinimleri oldukça katıdır. Ekonomi, Ticaret ve Sanayi Bakanlığı ile İçişleri ve İletişim Bakanlığı, 2020 yılında gizlilik yönetişimini teşvik etmek amacıyla bir rehber yayınlamıştır. Ekonomi, Ticaret ve Sanayi Bakanlığı, Ocak 2021'de ISO 29134:2017'nin JIS çevirisi olan JIS X 9251:2021 standardını yayınlamıştır. ISO 29134:2017, gizlilik etki değerlendirmesi için küresel standart olarak kullanılmaktadır. Denetim kurumları: Kişisel Bilgileri Koruma Komisyonu (Kişisel Bilgilerin Korunması Yasası ve My Number Yasası'nın uygulama kapsamı) * Ekonomi, Ticaret ve Sanayi Bakanlığı ile İçişleri ve İletişim Bakanlığı, bu çerçeveler dışında kişisel verilerin kullanımı için kılavuzlar hazırlamaktadır. Gizlilik korumasıyla ilgili temel yasalar: Kişisel bilgilerin korunmasıyla ilgili bir yasa olan <a href=\"https://elaws.e-gov.go.jp/document?lawid=415AC0000000057\"target=\"_blank\">Kişisel Bilgilerin Korunması Yasası</a> İdari prosedürlerde belirli bireyleri tanımlamak için numaraların kullanımına ilişkin bir yasa olan <a href=\"https://elaws.e-gov.go.jp/document?lawid=425AC0000000027\"target=\"_blank\">My Number Yasası</a> Belirli e-postaların düzgün bir şekilde gönderilmesiyle ilgili bir yasa olan <a href=\"https://elaws.e-gov.go.jp/document?lawid=414AC1000000026\"target=\"_blank\">Belirli Elektronik Postaların İletiminin Düzenlenmesine İlişkin Yasa</a> Gizlilikle ilgili kılavuzlar: <a href=\"https://www.ppc.go.jp/personalinfo/legal/\"target=\"_blank\">Kişisel Bilgilerin Korunması Yasası ile ilgili kılavuzlar</a> <a href=\"https://www.ppc.go.jp/legal/policy/faq/\"target=\"_blank\">My Number Yasası ile ilgili kılavuzlar</a> <a href=\"https://www.meti.go.jp/press/2020/08/20200828012/20200828012.html\"target=\"_blank\">Dijital Dönüşümde (DX) Gizlilik için Kurumsal Yönetişim Rehberi sürüm 1.0</a> Kişisel bilgilerin sınır ötesi aktarımına ilişkin gereksinimler: Kişisel bilgilerin diğer ülkelerdeki üçüncü taraflara aktarımı sınırlıdır. Özellikle aşağıdaki gereksinimlerden birinin karşılanması gerekir: Kişisel Bilgileri Koruma Komisyonu, <a href=\"https://elaws.e-gov.go.jp/document?lawid=428M60000000003\"target=\"_blank\">Kişisel Bilgilerin Korunması Yasası Uygulama Kuralları</a>nın 11. Maddesinin 2. Fıkrasında, kişisel bilgilerin aktarıldığı kişinin uluslararası kişisel bilgi işleme çerçevesine göre sertifikalandırılması gerektiğini belirtmektedir. Ayrıca <a href=\"https://www.ppc.go.jp/personalinfo/legal/guidelines_offshore/#a4-3\"target=\"_blank\">Kişisel Bilgilerin Korunması Yasası Kılavuzunun (Yurt Dışında Bulunan Üçüncü Taraflara Sağlama)</a> 4-3 Bölümünde, yurt dışındaki bir üçüncü tarafa veri aktarımı yapılabilmesi için söz konusu tarafın APEC CBPR sistemi tarafından sertifikalandırılması gerektiği hükme bağlanmıştır. Alibaba Cloud, Nisan 2021'de CPBR sertifikasını almıştır. Kişisel bilgiler Japonya'dan Alibaba Cloud'a güvenli ve emniyetli bir şekilde aktarılabilmektedir."}]},{"img":"","imgAction":"","h1":"Finansal hizmetler sektörü","spm":"","more":[{"title":"Genel Bakış:","p":"Birçok ülke gibi Japonya da finansal hizmetlere özel düzenlemeler oluşturmuştur. <a href=\"https://www.fisc.or.jp/index.php\"target=\"_blank\">FISC</a>, finans kurumları için gönüllü standartlar olarak Finans Kurumları Güvenlik Kılavuzu ve El Kitabı'nı hazırlamıştır. Bu belge, FISC Güvenlik Kılavuzu ve El Kitabı olarak da bilinir. Birçok finans kurumu bu standartları sistem mimarisi ve işlemler için kılavuz olarak kullanır. Güvenlik Kılavuzu ve El Kitabı'nın 9. sürümü en güncel sürümdür ve Mart 2020'de yayınlanmıştır. Ayrıca, \"Finans Kurumlarının Bulut Bilişim Kullanımına İlişkin Uzmanlar Konseyi Raporu (Deneme sürümü)\" Mayıs 2021'de yayınlanmıştır. Finans kurumları kişisel bilgileri korumak için de özel düzenlemeler oluşturmuştur. Kişisel Bilgileri Koruma Komisyonu, <a href=\"https://www.ppc.go.jp/personalinfo/legal/guidelines/\"target=\"_blank\">Finans Sektörü Kılavuzlarını</a> ve <a href=\"https://www.ppc.go.jp/files/pdf/zitsumushishin.pdf\"target=\"_blank\">Güvenlik Yönetimi Önlemleri Uygulama Kılavuzlarını</a> hazırlayıp yayınlamıştır. Alibaba Cloud, dijital kimlikleri doğrulamak için elektronik Müşterini Tanı (eKYC) API hizmeti sunar. Bu hizmet, <a href=\"https://elaws.e-gov.go.jp/document?lawid=420M60000f5a001\"target=\"_blank\">\"Suç Gelirlerinin Aktarımının Önlenmesine Dair Kanunun Uygulanması\"nın</a> Madde 6 (1) (e) gerekliliklerini karşılar. Ayrıca Alibaba Cloud, müşterilerin uygulamaya geçişine rehberlik etmek amacıyla 2018 yılında <a href=\"https://www.fsa.go.jp/news/30/sonota/20181130/20181130.html\"target=\"_blank\">\"Suç Gelirlerinin Aktarımının Önlenmesine Dair Kanunun Uygulanmasına İlişkin Emir\"</a> hakkındaki kamuoyu görüşlerine dayalı bir öz değerlendirme yapmıştır. Denetim makamları: Finansal Hizmetler Ajansı Kişisel Bilgileri Koruma Komisyonu (Kişisel Bilgilerin Korunması Kanunu ve My Number Kanunu uygulama kapsamı)"}]}],"$root":{"moduleinfo":{"title":"","bgColor":"#FFFFFF"},"li":[{"img":"","imgAction":"","h1":"Açıklama","spm":"","more":[{"p":"Japonya, 2019 yılında \"Güvenli Serbest Veri Akışı (DFFT)\" girişimini savunmuş ve serbest veri dağıtımının teşvik edilmesinde öncü rol oynamıştır. Japonya, dijital bir toplum inşa etmek için aktif önlemler almaktadır. Örneğin, Japonya Kişisel Bilgilerin Korunması Yasasını revize etmekte ve bilgi güvenliğini sağlamak için ilgili yasa ve yönetmelikleri formüle etmeye yönelik sürekli çabalar göstermektedir. Alibaba Cloud, müşterilerin ve son kullanıcıların gizliliğini korumak amacıyla gizlilik gereksinimlerini tüm hizmetlerinin geliştirme sürecine entegre etmektedir. Bu sayede güvenli, güvenilir ve son teknoloji teknolojiler sunulmaktadır."}]},{"img":"","imgAction":"","h1":"Genel düzenleyici ortam","spm":"","more":[{"title":"Güvenlik:","p":"Japonya, 2014 yılında BAC yasasını yürürlüğe koymuş ve bu yasa ile ülke genelindeki siber güvenlik önlemleri tam olarak uygulanmaya başlamıştır. Kabine bünyesinde Siber Güvenlik Stratejisi Genel Merkezi kurulmuş olup <a href=\"https://www.nisc.go.jp/index.html\"target=\"_blank\">Ulusal Siber Güvenlik Olay Müdahalesi ve Strateji Merkezi (NISC)</a> siber güvenlik stratejisinin uygulanmasını koordine etmektedir. NISC, devlet kurumlarının bilgi güvenliği önlemleri alması için yaygın bir kılavuz olarak kullanılan <a href=\"https://www.nisc.go.jp/active/general/pdf/kijyun30.pdf\"target=\"_blank\">Devlet Kurumları Bilgi Güvenliği Önlemleri Ortak Standartları (2018 sürümü)</a>nı yayınlamıştır. 2021 sürümü ise hazırlanma aşamasındadır. Ayrıca Japonya hükûmeti, Haziran 2018'de Devlet Bilgi Sistemleri için Varsayılan Bulut İlkesini belirlemiştir. Bu doğrultuda Ekim 2020'de <a href=\"https://www.nisc.go.jp/active/general/ismap.html\"target=\"_blank\">\"Bilgi Sistemi Güvenlik Yönetimi ve Değerlendirme Programı\"</a> (ISMAP) oluşturulmuş ve uygulamaya konulmuştur. ISMAP, güvenlik gereksinimlerini karşılayan bulut hizmet sağlayıcılarının kaydedildiği bir sistemdir. Güvenlikle ilgili temel yasalar: <a href=\"http://www.japaneselawtranslation.go.jp/law/detail/?id=2760&vm=04&re=01\"target=\"_blank\">Siber Güvenlik Temel Yasası</a> "},{"title":"Gizlilik:","p":"Japonya Kişisel Bilgilerin Korunması Yasası ilk olarak 2005'te kabul edilmiş, ardından 2015, 2017 ve 2020 yıllarında üç kez revize edilmiştir. Japonya, \"My Number Yasası\" olarak adlandırılan sosyal güvenlik numaralarıyla ilgili bir yasayı da yürürlüğe koymuştur. Ayrıca My Number'ların işlenmesi için ayrıntılı <a href=\"https://www.ppc.go.jp/legal/policy/faq/\"target=\"_blank\">kılavuzlar</a> sağlanmıştır. İşleme gereksinimleri oldukça katıdır. Ekonomi, Ticaret ve Sanayi Bakanlığı ile İçişleri ve İletişim Bakanlığı, 2020 yılında gizlilik yönetişimini teşvik etmek amacıyla bir rehber yayınlamıştır. Ekonomi, Ticaret ve Sanayi Bakanlığı, Ocak 2021'de ISO 29134:2017'nin JIS çevirisi olan JIS X 9251:2021 standardını yayınlamıştır. ISO 29134:2017, gizlilik etki değerlendirmesi için küresel standart olarak kullanılmaktadır. Denetim kurumları: Kişisel Bilgileri Koruma Komisyonu (Kişisel Bilgilerin Korunması Yasası ve My Number Yasası'nın uygulama kapsamı) * Ekonomi, Ticaret ve Sanayi Bakanlığı ile İçişleri ve İletişim Bakanlığı, bu çerçeveler dışında kişisel verilerin kullanımı için kılavuzlar hazırlamaktadır. Gizlilik korumasıyla ilgili temel yasalar: Kişisel bilgilerin korunmasıyla ilgili bir yasa olan <a href=\"https://elaws.e-gov.go.jp/document?lawid=415AC0000000057\"target=\"_blank\">Kişisel Bilgilerin Korunması Yasası</a> İdari prosedürlerde belirli bireyleri tanımlamak için numaraların kullanımına ilişkin bir yasa olan <a href=\"https://elaws.e-gov.go.jp/document?lawid=425AC0000000027\"target=\"_blank\">My Number Yasası</a> Belirli e-postaların düzgün bir şekilde gönderilmesiyle ilgili bir yasa olan <a href=\"https://elaws.e-gov.go.jp/document?lawid=414AC1000000026\"target=\"_blank\">Belirli Elektronik Postaların İletiminin Düzenlenmesine İlişkin Yasa</a> Gizlilikle ilgili kılavuzlar: <a href=\"https://www.ppc.go.jp/personalinfo/legal/\"target=\"_blank\">Kişisel Bilgilerin Korunması Yasası ile ilgili kılavuzlar</a> <a href=\"https://www.ppc.go.jp/legal/policy/faq/\"target=\"_blank\">My Number Yasası ile ilgili kılavuzlar</a> <a href=\"https://www.meti.go.jp/press/2020/08/20200828012/20200828012.html\"target=\"_blank\">Dijital Dönüşümde (DX) Gizlilik için Kurumsal Yönetişim Rehberi sürüm 1.0</a> Kişisel bilgilerin sınır ötesi aktarımına ilişkin gereksinimler: Kişisel bilgilerin diğer ülkelerdeki üçüncü taraflara aktarımı sınırlıdır. Özellikle aşağıdaki gereksinimlerden birinin karşılanması gerekir: Kişisel Bilgileri Koruma Komisyonu, <a href=\"https://elaws.e-gov.go.jp/document?lawid=428M60000000003\"target=\"_blank\">Kişisel Bilgilerin Korunması Yasası Uygulama Kuralları</a>nın 11. Maddesinin 2. Fıkrasında, kişisel bilgilerin aktarıldığı kişinin uluslararası kişisel bilgi işleme çerçevesine göre sertifikalandırılması gerektiğini belirtmektedir. Ayrıca <a href=\"https://www.ppc.go.jp/personalinfo/legal/guidelines_offshore/#a4-3\"target=\"_blank\">Kişisel Bilgilerin Korunması Yasası Kılavuzunun (Yurt Dışında Bulunan Üçüncü Taraflara Sağlama)</a> 4-3 Bölümünde, yurt dışındaki bir üçüncü tarafa veri aktarımı yapılabilmesi için söz konusu tarafın APEC CBPR sistemi tarafından sertifikalandırılması gerektiği hükme bağlanmıştır. Alibaba Cloud, Nisan 2021'de CPBR sertifikasını almıştır. Kişisel bilgiler Japonya'dan Alibaba Cloud'a güvenli ve emniyetli bir şekilde aktarılabilmektedir."}]},{"img":"","imgAction":"","h1":"Finansal hizmetler sektörü","spm":"","more":[{"title":"Genel Bakış:","p":"Birçok ülke gibi Japonya da finansal hizmetlere özel düzenlemeler oluşturmuştur. <a href=\"https://www.fisc.or.jp/index.php\"target=\"_blank\">FISC</a>, finans kurumları için gönüllü standartlar olarak Finans Kurumları Güvenlik Kılavuzu ve El Kitabı'nı hazırlamıştır. Bu belge, FISC Güvenlik Kılavuzu ve El Kitabı olarak da bilinir. Birçok finans kurumu bu standartları sistem mimarisi ve işlemler için kılavuz olarak kullanır. Güvenlik Kılavuzu ve El Kitabı'nın 9. sürümü en güncel sürümdür ve Mart 2020'de yayınlanmıştır. Ayrıca, \"Finans Kurumlarının Bulut Bilişim Kullanımına İlişkin Uzmanlar Konseyi Raporu (Deneme sürümü)\" Mayıs 2021'de yayınlanmıştır. Finans kurumları kişisel bilgileri korumak için de özel düzenlemeler oluşturmuştur. Kişisel Bilgileri Koruma Komisyonu, <a href=\"https://www.ppc.go.jp/personalinfo/legal/guidelines/\"target=\"_blank\">Finans Sektörü Kılavuzlarını</a> ve <a href=\"https://www.ppc.go.jp/files/pdf/zitsumushishin.pdf\"target=\"_blank\">Güvenlik Yönetimi Önlemleri Uygulama Kılavuzlarını</a> hazırlayıp yayınlamıştır. Alibaba Cloud, dijital kimlikleri doğrulamak için elektronik Müşterini Tanı (eKYC) API hizmeti sunar. Bu hizmet, <a href=\"https://elaws.e-gov.go.jp/document?lawid=420M60000f5a001\"target=\"_blank\">\"Suç Gelirlerinin Aktarımının Önlenmesine Dair Kanunun Uygulanması\"nın</a> Madde 6 (1) (e) gerekliliklerini karşılar. Ayrıca Alibaba Cloud, müşterilerin uygulamaya geçişine rehberlik etmek amacıyla 2018 yılında <a href=\"https://www.fsa.go.jp/news/30/sonota/20181130/20181130.html\"target=\"_blank\">\"Suç Gelirlerinin Aktarımının Önlenmesine Dair Kanunun Uygulanmasına İlişkin Emir\"</a> hakkındaki kamuoyu görüşlerine dayalı bir öz değerlendirme yapmıştır. Denetim makamları: Finansal Hizmetler Ajansı Kişisel Bilgileri Koruma Komisyonu (Kişisel Bilgilerin Korunması Kanunu ve My Number Kanunu uygulama kapsamı)"}]}]},"$moduleId":"6968680410"}

Açıklama

Japonya, 2019 yılında "Güvenli Serbest Veri Akışı (DFFT)" girişimini savunmuş ve serbest veri dağıtımının teşvik edilmesinde öncü rol oynamıştır. Japonya, dijital bir toplum inşa etmek için aktif önlemler almaktadır. Örneğin, Japonya Kişisel Bilgilerin Korunması Yasasını revize etmekte ve bilgi güvenliğini sağlamak için ilgili yasa ve yönetmelikleri formüle etmeye yönelik sürekli çabalar göstermektedir. Alibaba Cloud, müşterilerin ve son kullanıcıların gizliliğini korumak amacıyla gizlilik gereksinimlerini tüm hizmetlerinin geliştirme sürecine entegre etmektedir. Bu sayede güvenli, güvenilir ve son teknoloji teknolojiler sunulmaktadır.
Genel düzenleyici ortam

Güvenlik:

Japonya, 2014 yılında BAC yasasını yürürlüğe koymuş ve bu yasa ile ülke genelindeki siber güvenlik önlemleri tam olarak uygulanmaya başlamıştır. Kabine bünyesinde Siber Güvenlik Stratejisi Genel Merkezi kurulmuş olup Ulusal Siber Güvenlik Olay Müdahalesi ve Strateji Merkezi (NISC) siber güvenlik stratejisinin uygulanmasını koordine etmektedir. NISC, devlet kurumlarının bilgi güvenliği önlemleri alması için yaygın bir kılavuz olarak kullanılan Devlet Kurumları Bilgi Güvenliği Önlemleri Ortak Standartları (2018 sürümü)nı yayınlamıştır. 2021 sürümü ise hazırlanma aşamasındadır.

Ayrıca Japonya hükûmeti, Haziran 2018'de Devlet Bilgi Sistemleri için Varsayılan Bulut İlkesini belirlemiştir. Bu doğrultuda Ekim 2020'de "Bilgi Sistemi Güvenlik Yönetimi ve Değerlendirme Programı" (ISMAP) oluşturulmuş ve uygulamaya konulmuştur. ISMAP, güvenlik gereksinimlerini karşılayan bulut hizmet sağlayıcılarının kaydedildiği bir sistemdir.
Güvenlikle ilgili temel yasalar:
Siber Güvenlik Temel Yasası

Gizlilik:

Japonya Kişisel Bilgilerin Korunması Yasası ilk olarak 2005'te kabul edilmiş, ardından 2015, 2017 ve 2020 yıllarında üç kez revize edilmiştir. Japonya, "My Number Yasası" olarak adlandırılan sosyal güvenlik numaralarıyla ilgili bir yasayı da yürürlüğe koymuştur. Ayrıca My Number'ların işlenmesi için ayrıntılı kılavuzlar sağlanmıştır. İşleme gereksinimleri oldukça katıdır. Ekonomi, Ticaret ve Sanayi Bakanlığı ile İçişleri ve İletişim Bakanlığı, 2020 yılında gizlilik yönetişimini teşvik etmek amacıyla bir rehber yayınlamıştır. Ekonomi, Ticaret ve Sanayi Bakanlığı, Ocak 2021'de ISO 29134:2017'nin JIS çevirisi olan JIS X 9251:2021 standardını yayınlamıştır. ISO 29134:2017, gizlilik etki değerlendirmesi için küresel standart olarak kullanılmaktadır.

Denetim kurumları:
Kişisel Bilgileri Koruma Komisyonu (Kişisel Bilgilerin Korunması Yasası ve My Number Yasası'nın uygulama kapsamı)
* Ekonomi, Ticaret ve Sanayi Bakanlığı ile İçişleri ve İletişim Bakanlığı, bu çerçeveler dışında kişisel verilerin kullanımı için kılavuzlar hazırlamaktadır.

Gizlilik korumasıyla ilgili temel yasalar:
Kişisel bilgilerin korunmasıyla ilgili bir yasa olan Kişisel Bilgilerin Korunması Yasası
İdari prosedürlerde belirli bireyleri tanımlamak için numaraların kullanımına ilişkin bir yasa olan My Number Yasası
Belirli e-postaların düzgün bir şekilde gönderilmesiyle ilgili bir yasa olan Belirli Elektronik Postaların İletiminin Düzenlenmesine İlişkin Yasa

Gizlilikle ilgili kılavuzlar:
Kişisel Bilgilerin Korunması Yasası ile ilgili kılavuzlar
My Number Yasası ile ilgili kılavuzlar
Dijital Dönüşümde (DX) Gizlilik için Kurumsal Yönetişim Rehberi sürüm 1.0

Kişisel bilgilerin sınır ötesi aktarımına ilişkin gereksinimler:
Kişisel bilgilerin diğer ülkelerdeki üçüncü taraflara aktarımı sınırlıdır. Özellikle aşağıdaki gereksinimlerden birinin karşılanması gerekir:
Kişisel Bilgileri Koruma Komisyonu, Kişisel Bilgilerin Korunması Yasası Uygulama Kurallarının 11. Maddesinin 2. Fıkrasında, kişisel bilgilerin aktarıldığı kişinin uluslararası kişisel bilgi işleme çerçevesine göre sertifikalandırılması gerektiğini belirtmektedir. Ayrıca Kişisel Bilgilerin Korunması Yasası Kılavuzunun (Yurt Dışında Bulunan Üçüncü Taraflara Sağlama) 4-3 Bölümünde, yurt dışındaki bir üçüncü tarafa veri aktarımı yapılabilmesi için söz konusu tarafın APEC CBPR sistemi tarafından sertifikalandırılması gerektiği hükme bağlanmıştır.

Alibaba Cloud, Nisan 2021'de CPBR sertifikasını almıştır. Kişisel bilgiler Japonya'dan Alibaba Cloud'a güvenli ve emniyetli bir şekilde aktarılabilmektedir.
Finansal hizmetler sektörü

Genel Bakış:

Birçok ülke gibi Japonya da finansal hizmetlere özel düzenlemeler oluşturmuştur. FISC, finans kurumları için gönüllü standartlar olarak Finans Kurumları Güvenlik Kılavuzu ve El Kitabı'nı hazırlamıştır. Bu belge, FISC Güvenlik Kılavuzu ve El Kitabı olarak da bilinir. Birçok finans kurumu bu standartları sistem mimarisi ve işlemler için kılavuz olarak kullanır. Güvenlik Kılavuzu ve El Kitabı'nın 9. sürümü en güncel sürümdür ve Mart 2020'de yayınlanmıştır. Ayrıca, "Finans Kurumlarının Bulut Bilişim Kullanımına İlişkin Uzmanlar Konseyi Raporu (Deneme sürümü)" Mayıs 2021'de yayınlanmıştır.

Finans kurumları kişisel bilgileri korumak için de özel düzenlemeler oluşturmuştur. Kişisel Bilgileri Koruma Komisyonu, Finans Sektörü Kılavuzlarını ve Güvenlik Yönetimi Önlemleri Uygulama Kılavuzlarını hazırlayıp yayınlamıştır.

Alibaba Cloud, dijital kimlikleri doğrulamak için elektronik Müşterini Tanı (eKYC) API hizmeti sunar. Bu hizmet, "Suç Gelirlerinin Aktarımının Önlenmesine Dair Kanunun Uygulanması"nın Madde 6 (1) (e) gerekliliklerini karşılar. Ayrıca Alibaba Cloud, müşterilerin uygulamaya geçişine rehberlik etmek amacıyla 2018 yılında "Suç Gelirlerinin Aktarımının Önlenmesine Dair Kanunun Uygulanmasına İlişkin Emir" hakkındaki kamuoyu görüşlerine dayalı bir öz değerlendirme yapmıştır.

Denetim makamları:
Finansal Hizmetler Ajansı
Kişisel Bilgileri Koruma Komisyonu (Kişisel Bilgilerin Korunması Kanunu ve My Number Kanunu uygulama kapsamı)

Teknik Rapor

2021
Alibaba Cloud Güvenlik Teknik Raporu - Uluslararası Sürüm V2.1 (2021)

Müşterilerin veri güvenliğini sağlamak adına Alibaba Cloud, bilgi şeffaflığını korumak için sürekli olarak bilgi paylaşmaktadır. Güvenlik Teknik Raporu'nun en son uluslararası sürümünü (V2.1 (2021)) (İngilizce) buradan indirebilirsiniz.

2020 Alibaba Cloud
Güvenlik Teknik Raporu - (Japonca)

Alibaba Cloud, kullanıcılarının sistemlerinin ve verilerinin gizliliğini, bütünlüğünü ve kullanılabilirliğini sağlamayı taahhüt eder. Bu teknik rapor, Alibaba Cloud'un güvenlik sistemini tanıtmakta olup Çin Anakarası'na özel güvenlik özelliklerine ve hizmetlerine odaklanmaktadır.

Alibaba Cloud Teknoloji ile COVID-19 ile Mücadeleye Destek Oluyor
(Japonca Sürüm)

COVID-19 pandemisi dünyayı derinden etkiledi ve yaklaşık dört milyon insan sevdiklerini kaybetti. Bu süreçte Alibaba Cloud, inisiyatif alarak insanların zorlukları aşmasına yardımcı olmak için teknolojinin gücünden yararlanmaktadır.

Japonya'daki Devlet Düzenlemeleri ve Kılavuzları Hakkında Kullanıcı Kılavuzu
(Japonca)

NISC, Japonya'da siber güvenlik önlemlerinde lider bir kurumdur. 2018 yılında devlet bilgi sistemlerinin güvenliğini artırmak amacıyla "Devlet Kurumları Bilgi Güvenliği Önlemleri Ortak Standartları"nı yayınlamıştır. Bu kullanıcı kılavuzu, kamu sektöründe Alibaba Cloud kullanımına yönelik sorumluluk paylaşım modelini açıklamaktadır.

Japonya'daki Finansal Düzenlemeler ve Kılavuzlar Hakkında Kullanıcı Kılavuzu
(Japonca)

Finans Sektörü Bilgi Sistemleri Merkezi (FISC), 1985 yılından bu yana finansal kuruluşların güvenlik önlemlerini teşvik etmek amacıyla kılavuzlar yayınlamaktadır. Bu kullanıcı kılavuzu, FISC Güvenlik Kılavuzları için bir referans niteliğinde olup Alibaba Cloud'un güvenlik önlemlerini özetlemektedir.

Japonya Kişisel Bilgilerin Korunması Yasası Revizyonu ve
Alibaba Cloud Girişimleri (Japonca)

Alibaba Cloud, kullanıcı gizliliğini ve veri güvenliğini en öncelikli konular olarak ele almaktadır. Bu teknik rapor, müşterilerin Alibaba Cloud'u güvenle kullanabilmesi için 2020 Kişisel Bilgilerin Korunması Yasası Revizyonu'nun güncellenmiş içeriğini ve temel noktalarını tanıtmaktadır.

Alibaba Cloud
SOC Raporu

Alibaba Cloud, güvenlik önlemleriyle ilgili bilgi şeffaflığını artırmak amacıyla denetim firmaları tarafından hazırlanan Sistem ve Kuruluş Kontrolleri (SOC) raporlarını yayınlamaktadır. Müşteriler, üçüncü taraf kuruluşlarca verilen SOC raporlarını web sitemizden veya gerektiğinde satış ekibiyle iletişime geçerek temin edebilir.

Alibaba Cloud
CBPR Sertifikası

Verilerin serbest akışı, giderek dijitalleşen dünyanın karşılaştığı önemli bir sorundur. Alibaba Cloud, verilerin kesintisiz akışının önemini kavramaktadır. Müşterilerinin verilerini daha serbestçe aktarabilmesini sağlamak için APEC CBPR ve APEC PRP sertifikalarını almıştır.

Alibaba Cloud'un
ISMAP Uyumluluğu (Japonca)

ISMAP, Japon devlet kurumlarının varsayılan olarak buluta geçiş yapabilmesi için bir beyaz liste oluşturmuştur. Bu teknik rapor, Alibaba Cloud'un ISMAP'i desteklemek üzere aldığı önlemleri açıklamaktadır.

Tasarımdan Gizlilik
ve Alibaba Cloud

Günümüzde daha fazla kişi veri gizliliği konusunda endişe duymaktadır. Alibaba Cloud, hizmetlerini tasarlarken ve sunarken müşterilerinin veri güvenliğini ve veri gizliliğini nasıl koruyabileceğine büyük önem vermektedir. Gizlilik koruma sağlamanın temel yaklaşımlarından biri Tasarımdan Gizlilik ilkesidir. Bu yaklaşım, iş süreçlerinin, teknolojilerin veya kuruluşların gizliliği varsayılan bir ayar olarak yerleştirmesine olanak tanır.

Web semineri

Çin Siber Güvenlik Yasası ve karşı önlemler

Bu web semineri Çin Siber Güvenlik Yasası'nı özetlemekte ve hangi şirketlerin fiilen düzenlemeye tabi olduğunu ele almaktadır. Ayrıca Japon şirketlerinin Çin pazarına girmek için alabileceği önlemleri örneklerle açıklamaktadır.

İzlemek için tıklayın

Alibaba Cloud'un güvenlik ve emniyet girişimleri

Bu web semineri Alibaba Cloud'un Japonya'daki uyumluluk girişimlerini tanıtmaktadır.
Alibaba Cloud, hesap verebilirlik sistemini geliştirerek müşterilerinin endişelerini gidermek için çalışmaktadır.

İzlemek için tıklayın

Öne Çıkan Başarı Hikayesi
- Alibaba Cloud tarafından alınan sertifika örnekleri -

Tasarımdan Veri Koruma

Singapur Kişisel Verileri Koruma Komisyonu ve Hong Kong Kişisel Veriler Gizlilik Komiseri Ofisi, 2019 yılında ortaklaşa "BİT Sistemleri için Tasarımdan Veri Koruma Kılavuzu"nu yayınlamıştır. Bu kılavuza yanıt olarak Alibaba Cloud, tüm hizmetlerini bu kılavuzun ilkelerine göre geliştirmektedir.
Bu kılavuz, sistem tasarımı için aşağıdaki gereklilikleri önermektedir:

1. Sorunları önlemek için proaktif önlemler alın.
2. Verileri en iyi şekilde korumak için varsayılan ayarları yapılandırın.
3. Uçtan uca güvenliği sağlayın.
4. Kullanılan verileri en aza indirin.
5. Kullanıcı odaklı olun.
6. Bilgi şeffaflığını sağlayın.
7. Riskleri en aza indirin.

APEC CBPR sertifikası alımı hakkında bildirim

APEC CBPR Sistemi, bir işletmecinin APEC Gizlilik Çerçevesi'ne uyup uymadığını sertifikalandırmak için kullanılan uluslararası bir mekanizmadır. Japonya bu sistem tarafından 2014 yılında sertifikalandırılmıştır. Alibaba Cloud, küresel genel merkezinin bulunduğu Singapur'da Nisan 2021'de sertifikalandırılmıştır. Böylece Japonya'daki kişisel bilgiler, bireyin onayı olmadan Alibaba Cloud'a aktarılabilmektedir. APEC CBPR hakkında daha fazla bilgi için buraya tıklayın.

Alibaba Cloud, dünya genelindeki müşterilerine en iyi hizmeti sunmak için çalışmaktadır. Alibaba Cloud, müşterilerinin faaliyet gösterdiği her ülkenin endüstri standartlarına, en iyi uygulamalarına ve yasal gerekliliklerine proaktif olarak uymaktadır.

APEC PRP sertifikası alımı hakkında bildirim

APEC İşleyiciler için Gizlilik Tanıma (APEC PRP) sistemi, veri denetleyicileri adına kişisel bilgileri işleyen veri işleyicilerin APEC Gizlilik Çerçevesi'ne uygun olarak kişisel bilgileri sınırlar arası aktarması için uluslararası bir sertifika sistemidir. Alibaba Cloud, küresel genel merkezinin bulunduğu Singapur'da Nisan 2021'de sertifikalandırılmıştır. Kişisel bilgilerin sınırlar arası aktarımı dünya çapında önemli bir tartışma konusu haline gelmiştir. Alibaba Cloud, APEC PRP'ye sıkı sıkıya uymakta ve kullanıcıların verilerini sınırlar arası daha kesintisiz ve serbestçe aktarmasına olanak tanıyan bir sistem kurmuştur. APEC PRP hakkında daha fazla bilgi için buraya tıklayın.

Alibaba Cloud, dünya genelindeki müşterilerine en iyi hizmeti sunmak için çalışmaktadır. Alibaba Cloud, müşterilerinin faaliyet gösterdiği her ülkenin endüstri standartlarına, en iyi uygulamalarına ve yasal gerekliliklerine proaktif olarak uymaktadır.

M3 Şirketi
Yapay Zeka Tabanlı Görüntüleme ile Koronavirüs Teşhisi

DAMO Academy, Alibaba Cloud'un ileri teknoloji araştırma merkezidir. Koronavirüs teşhisi için bir Yapay Zeka algoritması geliştirmiştir.

Veri Gizliliği SSS
Alibaba Cloud, güvenlik önlemlerini ve hesap verebilirlik sistemini optimize ederek
bir bulut hizmet sağlayıcısı olarak veri gizliliği sorunlarını çözmek için çalışmaktadır.

1. Alibaba Cloud işletmemizin verilerine erişebilir mi?: Alibaba Cloud ile kullanıcıları arasında kurulan sorumluluk paylaşımı modeline göre, kullanıcılar verileri üzerinde tam kontrole sahiptir ve Alibaba Cloud kullanıcıların izni olmadan kullanıcı verilerine asla erişemez.

2. Alibaba Cloud verilerimizi devlet kurumlarına veya kolluk kuvvetlerine ifşa ediyor mu?: Müşteriler, verilerine erişim, kullanım, aktarım ve ifşa izni verilip verilmeyeceğine kendileri karar verir. Bir devlet kurumu müşteri verilerine erişmek istediğinde, Alibaba Cloud ilgili kurumun veriye erişmeden önce müşteriden izin almasını zorunlu kılar.

3. Alibaba Cloud Çinli bir şirket mi?: Alibaba Cloud'un küresel genel merkezi Singapur'da yer almakta ve kayıtlıdır. Singapur yasalarına uygun olarak faaliyet göstermektedir.

4. Japonya'daki veri merkezleri başka ülkelerden veri ifşa emri alıyor mu?: Alibaba Cloud, dünya genelinde 29 ülkede ve 94 kullanılabilirlik alanında veri merkezleri işletmektedir. Her veri merkezi, dağıtıldığı ülke ve bölgenin yasalarına uygun olarak faaliyet gösterir.
Veri merkezinin dağıtıldığı ülke veya bölgede veri ifşa mevzuatı bulunuyorsa veya o ülkedeki devlet kurumları bağlayıcı emirler verme yetkisine sahipse, veri merkezi bu mevzuata veya bağlayıcı emirlere tabidir. Bu durumda Alibaba Cloud, taleple ilgili olarak müşterilere bildirim gönderir ve yasaların izin verdiği ölçüde müşterilerin gerekli düzeltici önlemleri almasına olanak tanır.
Alibaba Cloud hizmetiniz için bir kullanılabilirlik alanı seçerken dikkatli olun.

5. Alibaba Cloud ne tür kişisel bilgiler topluyor?: Alibaba Cloud, bir bulut hizmet sağlayıcısı olarak işletmelere yönelik hizmetlerini genişletmektedir. Alibaba Cloud'un işlediği kişisel bilgilerin çoğu, hizmet sunmak için gerekli olan müşteri hesap kayıt bilgileridir. Alibaba Cloud, devletlerden çok az sayıda hizmet talebi almaktadır.

Blog

Uyumlulukla ilgili makaleler yayınlanmıştır.

Watch Video

Alibaba Cloud, NIST değerlendirmesi ve NIST CSF için yüksek puan aldı

Alibaba Cloud, NIST SP 800-53 ve NIST CSF uyumluluk değerlendirmesi için KPMG'den yüksek puan almıştır.