安全
英国のGDPRでは、組織が実装する必要があります 「リスクに適したセキュリティのレベルを確保するための適切な技術的および組織的措置…」。 「適切性」を決定する際に、組織 表示されます 大量の自律性を持つこと。以下の幅広い要因を考慮する必要があります。 「最先端、実装のコストと性質、範囲、コンテキスト、および処理の目的、および自然人の権利と自由の尤度と深刻さの変化のリスク…」（Art。32（1）UK GDPR）。実際、英国GDPRはそれを提供します。 「適切なレベルのセキュリティアカウントの評価において、特に処理によって提示されるリスク、特に偶発的または違法な破壊、損失、変更、不正な開示、または送信、保存、または処理された個人データのアクセスまたはアクセスから提示されるリスクの場合」 （Art。32（2）UK GDPR）。暗号化は、適切なセキュリティ測定の例として明示的にリストされています。
SDPとADPは、Icloudに保存されているユーザーの個人データを保護するためにAppleが実装したセキュリティ対策です。ユーザーは、クラウドに保存できるデータの幅と深さに照らして、ADPの強化されたセキュリティを受信することを選択できます。 ADP用の独自の復号化キーを作成しない場合、Appleは復号化を完全にユーザーのデバイスに限定しているため、暴露のリスクが低下します。そうすることで、Appleは、個人データへの違法または不正アクセス、つまり傍受攻撃など、個人データ侵害のリスクをさらに減らすことを求めています。さらに、そして基本的に、AppleはGDPRの述べられた目的に影響を与えています。 「自然人は自分の個人データを制御する必要があります」 （Rec。7GDPR）。
ホームオフィスが発行したTCNは伝えられています 「[required it] そのようなデータをintelligence報機関に渡すことができるように、復号化されたフォームでユーザーのデータへのアクセスを維持できるようにするために」 （ケース番号：IPT/25/68/CH）。 Appleには、ターゲットベースなどでTCNに準拠するための技術的手段（復号化キー）がありません。これは、英国のiCloudユーザーからADPを撤回するというTCNに対するAppleの最初の反応を完全に説明するかもしれません。これは、従うための唯一の利用可能な技術的ソリューションのようです。芸術によって与えられたと思われる自律性。したがって、32英国のGDPRは合計ではなく、実際にはフェターです。さらに、TCNを遵守することは、Appleが提供されるセキュリティ措置を撤回することを伴うでしょう 全て 英国のユーザー（当初と同様）またはそのセキュリティ測定の有効性を減らして（それ自体が復号化キーを保持している）リスクが特定されているにもかかわらず、そのため、アートへのコンプライアンスを損なう。 32 UK GDPR。ホームオフィスの 口論 それがtcnを発行すること「…例外的に、最も深刻な犯罪に関連して、それが必要かつ比例している場合にのみ、」 真実かもしれませんが、この場合、その効果は比例しません。これは政策問題の定義であり、TCNを訴えるためのAppleの動機を明らかにするかもしれません。別の可能な動機は、英国GDPRに基づく他の主要なコントローラー義務に準拠して、法執行機関からの開示の要求を遵守するための指示を得ることです。希望に満ちた思考は思い浮かびますが。
#Apple #v国務長官ホーム部門BM #Insights