최종 업데이트: 2022년 9월 20일
Google Workspace 및 Cloud ID는 EU, 스위스, 영국 데이터 보호법의 보안, 계약, 데이터 전송 요구사항을 충족하기 위한 방안으로 표준 계약 조항(SCC)이 포함된 Cloud 데이터 처리 추가 조항(CDPA)(이전 명칭: 데이터 처리 수정안(DPA))을 제공합니다. HIPAA 규정을 준수해야 하는 고객에게는 비즈니스 제휴 개정안(Business Associate Amendment)을 제공합니다.
Google Workspace 또는 Cloud ID 계약에 아직 Cloud 데이터 처리 추가 조항(CDPA) 또는 DPA가 참조로 포함되지 않은 경우에만 CDPA에 동의하면 됩니다. 해당 계약에 이미 CDPA(또는 DPA)가 참조로 통합되어 있는지 확실하지 않은 경우 CDPA에 동의하는 것이 좋습니다. CDPA에는 중요한 규정 준수 약정이 포함되어 있고, 실제로 계약에 CDPA(또는 DPA)가 이미 통합되어 있는 경우 CDPA를 선택해도 차이가 없기 때문입니다.
CDPA에 동의하려면 다음 안내를 따르세요.
-
-
관리 콘솔에서 메뉴
계정
계정 설정
- 보안 및 개인 정보 보호에 대한 추가 약관에서 Google Workspace 또는 Cloud ID 계약의 Cloud 데이터 처리 추가 조항에 있는 검토 및 동의를 클릭합니다.
- 관리자 또는 조직 내 담당자가 계약 조항을 검토합니다.
- 동의합니다를 클릭합니다.
자세한 내용은 개인 정보 보호법에 대한 Google의 접근 방식 및 Google Workspace 보안 및 신뢰를 참고하세요.
1단계: 유럽 데이터 보호법 적용 여부 확인하기
청구서 수신 주소가 유럽, 중동, 아프리카 이외의 지역이며 Google Workspace 또는 Cloud ID 사용 시 EU GDPR, 스위스 FDPA 또는 영국 GDPR의 적용을 받는 경우(각각 Cloud 데이터 처리 추가 조항(CDPA)(이전 명칭: 데이터 처리 수정안)에 정의된 대로) 이를 인증하고 아래 단계에 따라 관할 감독 당국을 확인해야 합니다.
-
-
관리 콘솔에서 메뉴
- 보안 및 개인 정보 보호에 대한 추가 약관에서 기록에 따르면 EU 데이터 보호법이 귀하의 조직에 적용됨을 클릭합니다.
- 해당되는 경우 확인을 클릭합니다.
- 저장을 클릭합니다. 확인하지 않아야 하는 경우 확인하지 않음을 선택합니다.
2단계: 유럽 감독 당국, DPO, 담당자에 대한 자세한 정보 제공하기
-
-
관리 콘솔에서 메뉴
- 감독 당국에서 관련 기관을 확인합니다.
- 저장을 클릭합니다.
- 조직이 해당되는 경우 DPO 또는 GDPR 담당자 등록하기 단계를 따릅니다.
Google에서는 HIPAA 규정을 준수해야 하는 고객을 위해 비즈니스 제휴 개정안(Business Associate Amendment, BAA)를 제공합니다.
제공되는 BAA를 검토하고 이에 동의하려면 조직의 Google Workspace 또는 Cloud ID 계정의 관리자 계정에 로그인해야 합니다. 관리자가 아닌 Google Workspace 또는 Cloud ID 사용자와 기존 Google Workspace 무료 버전('Google Apps 표준 버전'이라고도 함) 사용자는 현재 Google에서 제공하는 BAA를 검토하거나 이에 동의할 수 없습니다.
HIPAA BAA 검토 및 동의
-
-
관리 콘솔에서 메뉴
- 보안 및 개인 정보 보호에 대한 추가 약관 섹션으로 이동합니다.
- Google Workspace/Cloud ID HIPAA 비즈니스 제휴 개정안을 클릭하여 개정안을 검토합니다.
- 검토 및 동의를 클릭하고 세 가지 질문에 모두 답하여 HIPAA 적용 대상임을 확인합니다.
- HIPAA BAA에 동의하려면 확인을 클릭합니다.
