Terakhir diperbarui 20 September 2022
Google Workspace dan Cloud Identity menawarkan Adendum Pemrosesan Data Cloud (CDPA) (sebelumnya disebut Amendemen Pemrosesan Data atau DPA), yang menyertakan klausul kontrak standar (SCC), sebagai cara memenuhi persyaratan keamanan, kontrak, dan transfer data berdasarkan hukum perlindungan data Uni Eropa, Inggris Raya, dan Swiss. Untuk pelanggan dengan kebutuhan kepatuhan HIPAA, Google menawarkan Amendemen Rekanan Bisnis.
Anda hanya perlu ikut serta dalam Adendum Pemrosesan Data Cloud (CDPA) jika perjanjian Google Workspace atau Cloud Identity Anda belum menyertakan CDPA (atau DPA) melalui penyebutan. Jika Anda tidak yakin apakah perjanjian tersebut sudah menyertakan CDPA (atau DPA) melalui penyebutan, sebaiknya Anda ikut serta dalam CDPA karena adendum ini berisi komitmen kepatuhan yang penting dan keikutsertaan Anda tidak akan berpengaruh jika, sebenarnya, perjanjian Anda sudah menyertakan CDPA (atau DPA).
Jika Anda ingin ikut serta:
-
Login ke Konsol Google Admin.
Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
Akun
Akun setelan
- Pada Persyaratan Tambahan Keamanan dan Privasi, di bagian Adendum Pemrosesan Data Cloud atas Perjanjian Google Workspace atau Cloud Identity, klik Tinjau dan Setujui.
- Pastikan Anda atau orang yang tepat di dalam organisasi Anda meninjau klausul kontrak.
- Klik Saya Setuju.
Baca selengkapnya tentang Pendekatan Google terhadap General Data Protection Regulation serta keamanan dan kepercayaan Google Workspace.
Langkah 1: Konfirmasi jika hukum perlindungan data Eropa berlaku
Jika alamat penagihan Anda berada di luar Eropa, Timur Tengah, serta Afrika, dan penggunaan Google Workspace atau Cloud Identity Anda tunduk atau akan tunduk pada GDPR Uni Eropa, GDPR Inggris Raya, atau FDPA Swiss (masing-masing sebagaimana dijelaskan dalam Adendum Pemrosesan Data (CDPA), yang sebelumnya disebut Amendemen Pemrosesan Data), Anda harus mengonfirmasikannya, dan mengidentifikasi Otoritas Badan Pengawas (atau Otoritas) Anda yang berwenang dengan mengikuti langkah-langkah di bawah ini.
-
Login ke Konsol Google Admin.
Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
- Di bagian Persyaratan Tambahan Keamanan dan Privasi, klik Nyatakan bahwa Hukum Perlindungan Data EU berlaku bagi Anda.
- Klik Konfirmasi jika Berlaku.
- Klik Simpan. Jika Anda perlu membatalkan konfirmasi, klik Batalkan konfirmasi.
Langkah 2. Berikan informasi terkait perwakilan, DPO, dan otoritas badan pengawas Eropa Anda
-
Login ke Konsol Google Admin.
Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
- Pada Otoritas Badan Pengawas Anda, sebutkan otoritas yang berlaku.
- Klik Simpan.
- Ikuti langkah-langkah untuk Mendaftarkan DPO atau perwakilan untuk GDPR jika berlaku untuk organisasi Anda.
Untuk pelanggan dengan kebutuhan kepatuhan HIPAA, Google menawarkan Amendemen Rekanan Bisnis (BAA).
Guna meninjau dan menyetujui BAA ini, Anda harus login ke akun administrator untuk akun Google Workspace atau Cloud Identity organisasi Anda. Pengguna Google Workspace atau Cloud Identity non-administrator atau pengguna Google Workspace edisi gratis yang lama (terkadang disebut sebagai "Google Apps Edisi Standar") tidak dapat meninjau dan menyetujui BAA dari Google untuk saat ini.
Meninjau dan menyetujui Amendemen Rekanan Bisnis HIPAA
-
Login ke Konsol Google Admin.
Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
- Buka bagian Persyaratan Tambahan Keamanan dan Privasi.
- Klik Amendemen Rekanan Bisnis HIPAAGoogle Workspace/Cloud Identity untuk meninjau amendemennya.
- Klik Tinjau dan Setujui, lalu jawab ketiga pertanyaan untuk mengonfirmasi bahwa Anda adalah entitas yang tercakup HIPAA.
- Untuk menyetujui BAA HIPAA, klik Oke.