Privacidade de dados da Argentina

De acordo com o Modelo de Responsabilidade Compartilhada da AWS, nossos clientes mantêm o controle do tipo de segurança que desejam implementar para proteger seu conteúdo, plataforma, aplicações, sistemas e redes da mesma maneira como ocorreria em aplicações em um data center on-premises. Os clientes podem aproveitar as medidas e controles de segurança técnica e organizacional oferecidos pela AWS para gerenciar seus próprios requisitos de conformidade. Os clientes podem usar medidas conhecidas para proteger seus dados, como criptografia e autenticação multifator, além de recursos de segurança da AWS, como o AWS Identity and Access Management.

Ao avaliar a segurança de uma solução em nuvem, é importante que os clientes entendam e façam a distinção entre:

• Medidas de segurança implementadas e operadas pela AWS, a “segurança da nuvem”, e
• Medidas de segurança implementadas e operadas pelo cliente, relacionadas à segurança do conteúdo e das aplicações dos clientes que usam os serviços da AWS, a “segurança na nuvem”.

Os clientes mantêm a propriedade e o controle sobre seu conteúdo e escolhem quais serviços da AWS podem processar, armazenar e hospedar esse conteúdo. A AWS não tem visibilidade sobre o conteúdo do cliente e não acessa ou usa o conteúdo do cliente, exceto para fornecer os serviços da AWS selecionados por um cliente ou quando necessário para cumprir a lei ou uma ordem judicial obrigatória.

Os clientes que usam os serviços da AWS mantêm o controle sobre seu conteúdo no ambiente da AWS. Eles podem:

• Determinar onde o conteúdo ficará localizado. Por exemplo, o tipo de ambiente de armazenamento e a região geográfica desse armazenamento.
• Controlar o formato do conteúdo. Por exemplo: texto simples, mascarado, anonimizado ou criptografado, usando a criptografia disponibilizada pela AWS ou um mecanismo de criptografia de terceiros escolhido pelos clientes.
• Gerenciar outros controles de acesso, como o gerenciamento de identidade e acesso e credenciais de segurança.
• Controlar se serão usadas SSL, nuvem privada virtual e outras medidas de segurança de rede para evitar acesso não autorizado.

Isso permite que nossos clientes controlem todo o ciclo de vida do seu conteúdo na AWS e o gerenciem de acordo com as próprias necessidades específicas, incluindo a classificação, o controle de acesso, a retenção e a exclusão de conteúdo.

A infraestrutura global da AWS oferece a flexibilidade de escolher como e onde você deseja executar suas workloads e, quando o fizer, usará a mesma rede, ambiente de gerenciamento, APIs e serviços da AWS. Caso deseje executar suas aplicações globalmente, pode escolher entre qualquer uma das regiões e zonas de disponibilidade da AWS. Como cliente, você escolhe as regiões da AWS em que o seu conteúdo do cliente é armazenado, o que permite implantar produtos da AWS nos locais escolhidos e de acordo com seus requisitos geográficos específicos. Por exemplo, se um cliente da AWS na Austrália quiser armazenar seus dados apenas na Austrália, ele pode optar por implantar seus produtos da AWS exclusivamente na região da AWS Ásia-Pacífico (Sydney). Caso deseje conhecer outras opções de armazenamento flexível, consulte a página da Web Regiões da AWS.

Você pode replicar e fazer backup do conteúdo do cliente em mais de uma região da AWS. Nós não vamos mover ou replicar o seu conteúdo em outro local além das regiões da AWS escolhidas sem o seu consentimento, exceto em cada caso, conforme necessário para cumprir a lei ou uma ordem vinculativa de um órgão governamental. No entanto, vale lembrar que nem todos os produtos da AWS estão disponíveis em todas as regiões da AWS. Para obter mais informações sobre quais serviços estão disponíveis em quais regiões da AWS, consulte a página da Web Serviços da AWS por região.

A estratégia de segurança de data centers da AWS é composta de controles de segurança e várias camadas de defesa escaláveis que ajudam a proteger as informações. Por exemplo, a AWS gerencia cuidadosamente possíveis riscos de inundação e atividades sísmicas. Usamos barreiras físicas, guardas de segurança, tecnologia de detecção de ameaças e um processo de triagem detalhada para limitar o acesso aos datacenters. Fazemos backup dos nossos sistemas, testamos regularmente equipamentos e processos e treinamos continuamente os funcionários da AWS para que estejam preparados para o inesperado.

Para validar a segurança dos nossos data centers, auditores externos executam testes em mais de 2.600 padrões e requisitos durante todo o ano. Esse exame independente ajuda a garantir que os padrões de segurança sejam consistentemente cumpridos ou excedidos. Como resultado, as organizações mais altamente regulamentadas do mundo confiam na AWS para proteger seus dados.

Saiba mais sobre como protegemos os data centers da AWS por design fazendo um tour virtual.

Os clientes podem optar por usar qualquer região, todas as regiões ou uma combinação de regiões, incluindo regiões no Brasil e nos Estados Unidos. Acesse a página de infraestrutura global da AWS para obter uma lista completa das regiões da AWS.

Nos termos da PDPL, os controladores de dados (ou seja, os clientes da AWS) estão autorizados a transferir dados pessoais para jurisdições que ofereçam um “nível adequado de proteção” dos dados pessoais, conforme determinado pela ADPA. De acordo com a Disposição 60-E/2016, publicada pela ADPA, considera-se que os estados-membro da União Europeia (UE) ou da Comunidade Econômica Europeia (EEC) oferecem níveis adequados de proteção para dados pessoais.

A AWS tem regiões em diversos países que a ADPA considera que oferecem um “nível de proteção adequado” nos termos da PDPL, como Alemanha, França, Reino Unido e Irlanda na UE. Acesse a página de infraestrutura global da AWS para obter uma lista completa das regiões da AWS.

Independentemente da região escolhida, a AWS aplica os mesmos padrões de segurança a seus data centers.

Em seus contratos com os clientes, a AWS assume compromissos específicos de segurança e privacidade que se aplicam de forma geral ao conteúdo do cliente em cada região escolhida pelo cliente para armazenar seus dados. Os compromissos assumidos pela AWS são consistentes com as metas da PDPA, da Disposição 60-E/2016 e da Disposição 47/2018 sob os termos da PDPA para a proteção de dados pessoais.

A AWS também oferece um Adendo de processamento de dados (DPA) internacional, também chamado de contrato de transferência de dados, que se aplica globalmente e inclui compromissos contratuais específicos para abranger adequadamente as funções e obrigações de cada parte com relação à privacidade e à segurança de dados pessoais.

Os clientes também têm a opção de firmar um contrato corporativo com a AWS, que poderá ser ajustado para melhor adequação às necessidades específicas deles. Para obter informações adicionais sobre os acordos corporativos ou o DPA, entre em contato com o seu representante de vendas da AWS.